Java JVM Hotspot ephemeralDHKeySize

Question

Я пытаюсь увеличить размер ключа DH с 1024 бит до 2048 бит, согласно этому вопросу: How to expand DH key size to 2048 in java 8.

Однако, похоже, что это не сработает. Соответствующая информация:

java -version 
java version "1.8.0_45" 
Java(TM) SE Runtime Environment (build 1.8.0_45-b14) 
Java HotSpot(TM) 64-Bit Server VM (build 25.45-b02, mixed mode) 

И

System.out.println(Security.getProperty("jdk.tls.ephemeralDHKeySize")); 
2048 

Однако, если подключить к этому серверу от клиента, он использует 1024-бит:

openssl s_client -connect server:port -cipher "EDH" 2>/dev/null | grep -ie "Server .* key" 
Server Temp Key: DH, 1024 bits 

Любая идея, что еще я могу сделать ?

Answer 1

Я обеспокоен тем, что вы звоните Security.getProperty("jdk.tls.ephemeralDHKeySize"), чтобы проверить размер ключа DH. Недвижимость jdk.tls.ephemeralDHKeySize не является Охрана собственности, это Система собственности, которая заставляет меня подозревать, что вы не устанавливаете его должным образом. Если вы настроите это так:

Security.setProperty("jdk.tls.ephemeralDHKeySize", "2048"); // don't do this 

то это не сработает. Попробуйте либо прохождение:

-Djdk.tls.ephemeralDHKeySize=2048 

в командной строке программы, или установить его как это:

System.setProperty("jdk.tls.ephemeralDHKeySize", "2048"); 

в коде.