Автор вопроса
Для сервера openvpn нужны сертификаты, которые создаются утилитой easy-rsa.
Есть ли способ проверить криптостойкость этих сертификатов ?
Есть ли способ проверить криптостойкость этих сертификатов ?
ВОПРОС · Q&A
Как проверить криптостойкость сертификата easy-rsa ?
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
К курсу →
Делай по инструкции, будет криптостойкий.
Можешь KEY_SIZE выставить побольше если паранойя одолела
Увелечение KEY_SIZE не поможет преодолеть паранойю. Параною может поможет преодолеть утилита которая будет проверять криптостойкость результата работы софтины/скрипта.
Мои опасения главным образом связаны не с алгоритмом, а сневнимательностью и криворукостью как моей так и разрабов данной утилиты и тут никакой большой KEY_SIZE не поможет.
Собственно по аналогии с проверекой ГПСЧ на честность
habr.com
Надо проверять и результаты работы подобных утилит.
BlessRNG или проверяем ГСЧ на честность
В геймдеве часто нужно что-нибудь завязать на рандоме: у Unity для этого есть свой Random, а параллельно с ним существует System.Random. Когда-то давно на одном из проектов сложилось впечатление, что...
habr.com
Easy-RSA это всего лишь враппер(обертка) над openssl , можешь им отдельно сделать если паранойя замучила.
Ещё по теме
4
СтатьяУправление сертификатами PKI: от CT-мониторинга до HSM — чеклист для SOC
0
871
17.06.2026
СтатьяIoT уязвимости: как проверить умную колонку, роутер и смарт-ТВ
0
2 тыс.
20.05.2026
СтатьяСертификация по пентесту: OSCP vs CEH vs eJPT vs PNPT — честное сравнение от практика
1
5 тыс.
09.04.2026
СтатьяКриптография: Защита данных в деталях
0
3 тыс.
28.01.2026