Как проверить криптостойкость сертификата easy-rsa ?

[Yuriykz]

Для сервера openvpn нужны сертификаты, которые создаются утилитой easy-rsa.
Есть ли способ проверить криптостойкость этих сертификатов ?

 

[Exited3n]

Для сервера openvpn нужны сертификаты, которые создаются утилитой easy-rsa.
Есть ли способ проверить криптостойкость этих сертификатов ?

Делай по инструкции, будет криптостойкий.
Можешь KEY_SIZE выставить побольше если паранойя одолела

 

[Yuriykz]

Делай по инструкции, будет криптостойкий.
Можешь KEY_SIZEвыставить побольше если паранойя одолела

Увелечение KEY_SIZE не поможет преодолеть паранойю. Параною может поможет преодолеть утилита которая будет проверять криптостойкость результата работы софтины/скрипта.
Мои опасения главным образом связаны не с алгоритмом, а сневнимательностью и криворукостью как моей так и разрабов данной утилиты и тут никакой большой KEY_SIZE не поможет.

 

[Yuriykz]

Собственно по аналогии с проверекой ГПСЧ на честность

BlessRNG или пÑовеÑÑем ÐСЧ на ÑеÑÑноÑÑÑ

Ргеймдеве ÑаÑÑо нÑжно ÑÑо-нибÑÐ´Ñ Ð·Ð°Ð²ÑзаÑÑ Ð½Ð° Ñандоме: Ñ Unity Ð´Ð»Ñ ÑÑого еÑÑÑ Ñвой Random, а паÑаллелÑно Ñ Ð½Ð¸Ð¼ ÑÑÑеÑÑвÑÐµÑ System.Random. Ðогда-Ñо давно на одном из пÑоекÑов ÑложилоÑÑ Ð²Ð¿ÐµÑаÑление, ÑÑо...

habr.com

Надо проверять и результаты работы подобных утилит.

 

[Exited3n]

Увелечение KEY_SIZE не поможет преодолеть паранойю. Параною может поможет преодолеть утилита которая будет проверять криптостойкость результата работы софтины/скрипта.
Мои опасения главным образом связаны не с алгоритмом, а сневнимательностью и криворукостью как моей так и разрабов данной утилиты и тут никакой большой KEY_SIZE не поможет.

Easy-RSA это всего лишь враппер(обертка) над openssl , можешь им отдельно сделать если паранойя замучила.

 

[Yuriykz]

Easy-RSA это всего лишь враппер(обертка) над openssl , можешь им отдельно сделать если паранойя замучила.

Вы пишите всем известные истины.

 

[Exited3n]

Вы пишите всем известные истины.

Видимо ты не в курсе, раз заморочился утилитой изи РСА.

 

[Yuriykz]

Прошу модератов перенести тему в раздел "Криптография", дабы не нарушать правила форума, дублированием тем.