DH 与RSA的区别

最新推荐文章于 2023-10-13 17:43:59 发布

JhonXie

最新推荐文章于 2023-10-13 17:43:59 发布

阅读量3.4k

点赞数 1

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/asktom/2143395

DH主要用于TLS握手阶段，而RSA用于数据通信阶段。DH参数文件是安全协议，仅服务器需要，用于非对称密钥交换。RSA常用于加密和签名，而DH仅用于生成对称加密密钥。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有一朋友这样问到“dh是密钥协商交换用的，为什么只有在服务器上有dh.pem文件，而客户端里没有，我就不明白了，客户端与服务器都有rsa公私钥了，可以传输对称密钥了，为什么还需要dh算出对称密钥呢？”

我们先一下，Open×××的man帮助是如何说dh选项的。
--dh file
File containing Diffie Hellman parameters in .pem format (required for --tls-server only).

Set file=none to disable Diffie Hellman key exchange (and use ECDH only). Note that this requires peers to be using an SSL library that supports ECDH TLS cipher suites(e.g. OpenSSL 1.0.1+, or mbed TLS 2.0+).

Use openssl dhparam -out dh2048.pem 2048 to generate 2048-bit DH parameters. Diffie Hellman parameters may be considered public.

1、使用阶段不同：DH用于TLS握手期间，RSA是用于数据通信阶段。

2、如果没有这个选项，启动Open×××服务器会出错 Options error: You must define DH file (--dh)

那么什么是Diffie-Hellman参数文件？
迪菲·赫尔曼密钥交换(Diffie–Hellman key exchange，简称「D–H」) 是一种安全协议。它可以让双方在完全没有对方任何预先信息的条件下通过不安全信道创建起一个密钥。这个密钥可以在后续的通讯中作为对称密钥来加密通讯内容。这个DH参数不是安全敏感的，所以只要在Open×××服务器有一份就可以了，而且