Ansible 角色：Diffie-Hellman 参数

使用 OpenSSL 生成强大的 Diffie-Hellman 参数。

根据系统和密钥大小，生成这些密钥可能需要很长时间。

角色变量

示例

一次生成 2048 位的 dhparams

- role: gronke.dhparam
  dhparam_size: 2048
  dhparam_file: /etc/ssl/dhparam.pem

生成带自动更新的 dhparams 定时任务

- role: gronke.dhparam
  dhparam_update_enabled: true

参考资料

• 弱 Diffie-Hellman 和 Logjam 攻击
• Raymii.org 关于前向保密和 Diffie-Hellman 瞬态参数