Ansibleロール: Diffie-Hellmanパラメータ

OpenSSLを使用して、強力なDiffie-Hellmanパラメータを生成します。

システムや鍵のサイズによっては、これらの鍵を生成するのに非常に長い時間がかかることがあります。

ロール変数

例

2048ビットのdhparamsを一度生成

- role: gronke.dhparam
  dhparam_size: 2048
  dhparam_file: /etc/ssl/dhparam.pem

自動更新のcronジョブでdhparamsを生成

- role: gronke.dhparam
  dhparam_update_enabled: true

参考文献

• Weak Diffie-HellmanおよびLogjam攻撃
• Raymii.orgによるフォワードセキュリティとDiffie Hellman一時パラメータ