云数据库 GaussDB-安全和认证(postgresql.conf):ssl_renegotiation_limit

时间:2023-11-01 16:22:49

ssl_renegotiation_limit

参数说明:指定在会话密钥重新协商之前,通过SSL加密通道可以传输的流量。这个重新协商流量限制机制可以减少攻击者针对大量数据使用密码分析法破解密钥的几率,但是也带来较大的性能损失。流量是指发送和接受的流量总和。使用SSL重协商机制可能引入其他风险,因此已禁用SSL重协商机制,为保持版本兼容保留此参数,修改参数配置不再起作用。

该参数属于USERSET类型参数,请参考表1中对应设置方法进行设置。

取值范围:整型,最小值为0,最大值为2147483647。单位为KB。其中0表示禁用重新协商机制。

默认值:0

support.huaweicloud.com/distributed-devg-v2-opengauss/gaussdb-v5r2c10-1437.html