网站的受信证书一般是从发行证书的机构那里申请的，配置证书是为了网站数据传输的安全。 有时候网站证书的diffie-hellman算法强度太低，比如只有1024比特，此时可以生成一个2048比特的交换密...