类型: | string |
默认: | prime256v1 |
上下文: | sighup |
重新开始: | false |
以来: | 9.4 |
指定用在ECDH密钥交换中的曲线名称。它需要被所有连接的客户端支持。 它不需要与服务器椭圆曲线密钥使用的曲线相同。这个参数只能在postgresql.conf文件中或者服务器命令行上设置。默认值是prime256v1
。
OpenSSL 命名了最常见的曲线: prime256v1
(NIST P-256)、 secp384r1
(NIST P-384)、 secp521r1
(NIST P-521)。 openssl ecparam -list_curves命令可以显示可用曲线的完 整列表。不过并不是所有的都在TLS中可用。
建议 [EN]
According to your SSL configuration, which maybe provided by your installer.