could not generate dh keypair

今年公司买了新服务器，顺便也换了新的防火墙。跟一个银行的对接过程中。发现原本正常的文件服务器，银行那边下载文件的时候总是报could not generate dh keypair错误，网上说调用方的jdk版本太低。但是一个系统怎么能随随便便更换jdk,更何况是银行系统。所以只能找我们这边系统改动的原因。网上说跟ssl连接建立过程中的问题。将这种情况告诉第三方（防火墙供应商）。他们这才意识到需要将他们的防火墙中针对文件服务器的域名 在建立ssl连接时将dhparam证书调整为1024位。jdk7以下的版本只支持 1024 位的 DH Parma。
参考文章：https://www.cnblogs.com/royfans/p/15753555.html