This commit is contained in:
jlecour 2023-12-22 09:54:28 +01:00
parent 8b59187d00
commit 7f5c71e2db

View file

@ -302,13 +302,13 @@ On désactive alors le buffer de "curl" avec l'option `-N` (ou `--no-buffer`) af
Selon la version de l'OS où de la clé DH qui a été généré, il se peut qu'on ait une erreur "SSL routines:tls_process_ske_dhe:dh key too small" en faisant une requête curl.
Si vous souhaitez _bypasser_ la vérification clé DH on peut utiliser l'option `--cipher` comme ceci :
Si vous souhaitez _bypasser_ la vérification clé DH on peut utiliser l'option `--ciphers` comme ceci :
~~~
# curl --ciphers 'DEFAULT:!DH'
~~~
On peut également utiliser l'option `--cipher` pour désactiver d'autres cipher lors de la requête curl, ou de la limiter seulement a certains cipher par exemple :
On peut également utiliser l'option `--ciphers` pour désactiver d'autres ciphers lors de la requête curl, ou de la limiter seulement à certains ciphers par exemple :
~~~
# curl --ciphers 'ECDHE-RSA-AES128-GCM-SHA256'