Как проверить криптостойкость сертификата easy-rsa ?

[Yuriykz]

Для сервера openvpn нужны сертификаты, которые создаются утилитой easy-rsa.
Есть ли способ проверить криптостойкость этих сертификатов ?

 

[Exited3n]

Для сервера openvpn нужны сертификаты, которые создаются утилитой easy-rsa.
Есть ли способ проверить криптостойкость этих сертификатов ?

Делай по инструкции, будет криптостойкий.
Можешь KEY_SIZE выставить побольше если паранойя одолела

 

[Yuriykz]

Делай по инструкции, будет криптостойкий.
Можешь KEY_SIZEвыставить побольше если паранойя одолела

Увелечение KEY_SIZE не поможет преодолеть паранойю. Параною может поможет преодолеть утилита которая будет проверять криптостойкость результата работы софтины/скрипта.
Мои опасения главным образом связаны не с алгоритмом, а сневнимательностью и криворукостью как моей так и разрабов данной утилиты и тут никакой большой KEY_SIZE не поможет.

 

[Yuriykz]

Собственно по аналогии с проверекой ГПСЧ на честность

BlessRNG или проверяем ГСЧ на честность

В геймдеве часто нужно что-нибудь завязать на рандоме: у Unity для этого есть свой Random, а параллельно с ним существует System.Random. Когда-то давно на одном из проектов сложилось впечатление, что...

habr.com

Надо проверять и результаты работы подобных утилит.

 

[Exited3n]

Увелечение KEY_SIZE не поможет преодолеть паранойю. Параною может поможет преодолеть утилита которая будет проверять криптостойкость результата работы софтины/скрипта.
Мои опасения главным образом связаны не с алгоритмом, а сневнимательностью и криворукостью как моей так и разрабов данной утилиты и тут никакой большой KEY_SIZE не поможет.

Easy-RSA это всего лишь враппер(обертка) над openssl , можешь им отдельно сделать если паранойя замучила.

 

[Yuriykz]

Easy-RSA это всего лишь враппер(обертка) над openssl , можешь им отдельно сделать если паранойя замучила.

Вы пишите всем известные истины.

 

[Exited3n]

Вы пишите всем известные истины.

Видимо ты не в курсе, раз заморочился утилитой изи РСА.

 

[Yuriykz]

Прошу модератов перенести тему в раздел "Криптография", дабы не нарушать правила форума, дублированием тем.