Exceludgave som kan tilgås uden Jira-adgang:
...
Varsling af ændringer som ikke er servicespecifikke
Ændring af defaultsetting af Diffie-Hellman (DH) nøgle i SSL/TLS configuration på service.bm.dk
STAR ændrer defaultsetting fra DH 1024 til DH 2048 fra og med release 2020-1. Dette sker på baggrund af af generelle sikkerhedsanbefalinger for at undgå potentielle Logjam angreb.
Denne opdatering kræver ikke nye certifikater, men aftagere skal sørge for at anvendte TLS libraries er opdaterede, og servere, der kalder ind mod DFDG, bruger DH 2048. Læs mere her: https://weakdh.org/
Ændringen implementeres på alle testmiljøer der kører release 2020-1. Fra og med releasen den 16. marts 2020 gælder ændringen selvsagt også i produktion.
...