IBM WAS 禁用DH密钥交换

IBM WebSphere Application Server (WAS) 默认情况下并不禁用 DH 密钥交换，但是出于安全考虑，您可能希望禁用它。要禁用 DH 密钥交换，您可以按照以下步骤操作：

1. 登录 WAS 管理控制台。
2. 在“Security”下选择“SSL certificate and key management”。
3. 单击“SSL configurations”。
4. 选择您要修改的 SSL 配置。
5. 在“Quality of protection (QoP) settings”下，找到“Diffie-Hellman key exchange”。
6. 单击“Edit”。
7. 将“Allow only Elliptic Curve Diffie-Hellman (ECDHE) key exchanges”设置为“True”。
8. 单击“OK”保存更改。

完成以上步骤后，DH 密钥交换将被禁用，只有 ECDHE 密钥交换可以使用。