Jak zrychlit generování certifikátů v linuxu

Při generování certifikátů systém potřebuje tzv. entropy. Kolik jej systém aktuálně má můžete zjistit tímto příkazem:

$ cat /proc/sys/kernel/random/entropy_avail

Protože se entropy získává především z uživatelského vstupu, je s ním na serveru trochu problém. Tenhle problém řeší Haveged. Jak to celé pracuje je hezky vysvětleno v článku How to Setup Additional Entropy for Cloud Servers Using Haveged.

1 komentář u „Jak zrychlit generování certifikátů v linuxu

  1. Pingback: Jak bezpečně distribuovat hesla v gitu | Blog experimentátora

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna.