2048位是生产环境默认安全长度，因在安全性、兼容性与生成效率间取得最佳平衡，满足PCI DSS等合规要求，生成快且兼容主流系统；3072位适用于高敏感场景，抗中长期威胁；1024位已被攻破，4096位生成过慢且增益有限。
推荐使用 2048 位 作为生产环境的默认安全长度，高敏感场景（如金融、政务）应选用 3072 位；1024 位已不安全，4096 位不推荐。
为什么 2048 位是主流生产首选
2048 位 DH 参数在安全性、兼容性与生成效率之间取得最佳平衡：
- 满足 PCI DSS、等保 2.0 等主流合规标准的最低要求
- 生成速度快（通常数秒至一分钟），Nginx 加载无超时风险
- 兼容所有现代浏览器、OpenSSL 1.0.2+、Java 8u251+ 及主流移动端客户端
- 当前算力下，离线分解成本极高，实际攻击不可行
3072 位适用于高安全等级场景
当系统处理长期敏感数据或需抵御未来算力升级时，3072 位提供更强抗性：
- 可有效抵抗中长期（5–10 年）的算法与硬件进步威胁
- 生成耗时约 1–3 分钟，属正常范围，建议在维护窗口执行
- TLS 握手开销略有增加，但对绝大多数业务无感知影响
- SSL Labs 扫描将明确标注 “DH 3072” 并确认 “Forward Secrecy: Yes”
必须避开的两个极端长度
1024 位和 4096 位均存在明确风险，不应采用：
- 1024 位：已被实证可在数小时内被国家级算力离线分解，Logjam 攻击可强制降级并批量解密流量；Nginx 1.11.0+ 虽移除内置参数，但若未配置 ssl_dhparam，仍会退至 OpenSSL 提供的该弱默认值
- 4096 位：生成时间极长（可能数小时），极易触发 Nginx 启动或重载超时；安全增益微乎其微，且部分老旧中间设备可能无法正确处理
生成与验证的关键细节
无论选 2048 还是 3072，都必须严格遵循操作规范：
- 使用标准命令生成：
openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048或3072（禁用-dsaparam） - 文件权限设为
600，确保仅 nginx worker 用户（如 www-data）可读 - 指令必须置于 server 块内、
ssl_certificate和ssl_certificate_key之后 - 验证三步缺一不可：本地查位数（
openssl dhparam -in ... -text -noout | grep prime）、SSL Labs 扫描、openssl s_client -connect ... -cipher 'EDH'直连确认 Server Temp Key
