本节介绍了配置 EC 命名曲线的步骤。
椭圆曲线加密是一种公钥密码系统,与当前流行的密码系统相比,它以更小的密钥大小提供同等的安全性。这会节省处理能力、内存、带宽以及由此产生的计算成本。
配置 EC 命名曲线
虚拟服务支持以下命名曲线或组:
secp256r1 (23)
secp384r1 (24)
secp521r1 (25)
x25519(29)
x448(30)
为了在 SSL 配置文件配置中配置 EC 命名曲线(TLS 支持的组),引入了 configure ec_named_curve
字段。
默认情况下,该字段设置为 auto,如下所示:
show sslprofile System-Standard
![](images/GUID-2F67C8B7-278B-42A5-9C00-D5E050829222-low.png)
This implies that the secp256r1 (23)
, secp384r1 (24)
and secp521r1 (25)
curve group is supported by default.
Configure x25519
and x448
as shown below:
configure sslprofile System-Standard sslprofile> ec_named_curve P-256:X25519:X448 Overwriting the previously entered value for ec_named_curve sslprofile>save