Rol de Ansible: Parámetros de Diffie-Hellman

Utiliza OpenSSL para generar parámetros de Diffie-Hellman fuertes.

Dependiendo del sistema y del tamaño de la clave, generar estas claves puede tardar mucho tiempo.

Variables del Rol

Ejemplos

Generar dhparams con 2048 bits una vez

- role: gronke.dhparam
  dhparam_size: 2048
  dhparam_file: /etc/ssl/dhparam.pem

Generar dhparams con actualización automática mediante cronjob

- role: gronke.dhparam
  dhparam_update_enabled: true

Referencias

• Diffie-Hellman débil y el ataque Logjam
• Raymii.org sobre la confidencialidad perfecta y parámetros efímeros de Diffie-Hellman