DH 매개변수는 키 교환 프로세스 중에 사용되는 추가 임의 비트입니다. 암호화의 복잡성에 따라 언제든지 새로운 DH 매개변수가 생성될 수 있으며 이 프로세스는 시간이 오래 걸릴 수 있습니다.
/usr/bin/openssl dhparam -out /etc/nginx/dhparams/dhparams.pem 1024 - 10초
/usr/bin/openssl dhparam -out /etc/nginx/dhparams/dhparams.pem 2048 - 5분
/usr/bin/openssl dhparam -out /etc/nginx/dhparams/dhparams.pem 4096 - 10분
/usr/bin/openssl dhparam -out /etc/nginx/dhparams/dhparams.pem 8192 - 몇 시간
코어가 여러 개인 경우 하나만 사용하여 생성이 발생합니다. 생성 프로세스 중에 top 명령을 실행하고 병렬 창에서 숫자 1을 눌러 이를 확인할 수 있습니다.
프로세스에 시간이 걸리므로 화면을 사용하여 이러한 명령을 실행하는 것이 좋습니다. 이 도구를 사용하는 방법은 이미 검색을 사용하여 지식 베이스에서 찾을 수 있습니다.
No Comments Yet