Java JVMホットスポットephemeralDHKeySize

Question

私はDHキーのサイズを1024ビットから2048ビットに増やそうとしています。これはHow to expand DH key size to 2048 in java 8です。

ただし、動作していないようです。関連情報：私が行うことができます他に何

openssl s_client -connect server:port -cipher "EDH" 2>/dev/null | grep -ie "Server .* key" 
Server Temp Key: DH, 1024 bits 

任意のアイデア：私はクライアントからそのサーバーに接続する場合

java -version 
java version "1.8.0_45" 
Java(TM) SE Runtime Environment (build 1.8.0_45-b14) 
Java HotSpot(TM) 64-Bit Server VM (build 25.45-b02, mixed mode) 

そして

System.out.println(Security.getProperty("jdk.tls.ephemeralDHKeySize")); 
2048 

しかし、それは1024ビットを使用しています？

Answer 1

私はSecurity.getProperty("jdk.tls.ephemeralDHKeySize")にDH鍵のサイズを確認することを心配しています。 jdk.tls.ephemeralDHKeySizeプロパティはセキュリティプロパティではありません。システムプロパティです。正しく設定していない可能性があります。このように設定している場合：

Security.setProperty("jdk.tls.ephemeralDHKeySize", "2048"); // don't do this 

これはうまくいかないでしょう。あなたのプログラムのコマンドラインで

-Djdk.tls.ephemeralDHKeySize=2048 

、またはこのようにそれを設定します：いずれかの通過を試してみてくださいコードで

System.setProperty("jdk.tls.ephemeralDHKeySize", "2048"); 

を。