Ansible Роль: Параметры Диффи-Хеллмана

Использует OpenSSL для генерации сильных параметров Диффи-Хеллмана.

В зависимости от системы и размера ключа генерация этих ключей может занять очень много времени.

Переменные роли

Примеры

Генерация dhparams размером 2048 бит один раз

- role: gronke.dhparam
  dhparam_size: 2048
  dhparam_file: /etc/ssl/dhparam.pem

Генерация dhparams с автоматическим обновлением через cron

- role: gronke.dhparam
  dhparam_update_enabled: true

Ссылки

• Слабый Диффи-Хеллман и атака Logjam
• Raymii.org о Прямой секретности и Эфемерных параметрах Диффи-Хеллмана