Rôle Ansible : Paramètres de Diffie-Hellman

Utilise OpenSSL pour générer des paramètres Diffie-Hellman solides.

Selon le système et la taille de la clé, la génération de ces clés peut prendre beaucoup de temps.

Variables du rôle

Exemples

Générer des dhparams avec 2048 bits une fois

- rôle: gronke.dhparam
  dhparam_size: 2048
  dhparam_file: /etc/ssl/dhparam.pem

Générer des dhparams avec une tâche cron de mise à jour automatique

- rôle: gronke.dhparam
  dhparam_update_enabled: vrai

Références

• Diffie-Hellman faible et attaque Logjam
• Raymii.org sur la Confidentialité Permanente & Paramètres Diffie Hellman Éphémères