新的Logjam TLS攻击是基于常见的DH组.
This link建议为每个服务器生成一个新的,自定义的2048位DH组.
如何在使用SSLEngine的Java服务器代码中设置自定义DH组？
ETA：如果我只使用短暂的DH密码套件,即DHE或ECDHE,而不是DH或ECDH,那么我会安全吗？还是这个无关的？
解决方法
Java(JCE / JSSE)使用一些
@L_301_1@中的DH参数.JCE参数生成器仅允许生成大小在512到1024位(或2048)之间的组,但另一方面的JSSE实现只接受1024到2048之间的自定义大小.
这有一些影响,你不能使用任何自定义的大小,只有1024或2048(使用Java 8).请记住,Java 7仍然只使用768位作为服务器(或512可导出加密模式).
从版本8开始,Java服务器默认使用1024位.您可以使用jdk.tls.ephemeralDHKeySize = 2048将服务器端增加到2048位.见Customizing Size of Ephemeral DH Keys.
Java作为TLS客户端在旧版本中不太严格,并接受不安全的组.
更新：使用OpenJDK 8U65(JSSE)有一个安全属性jdk.tls.server.defaultDHEParameters可以定义有限域参数.
