소스 검색

certs: Build 2048 bit DH params only for speed-up.

Signed-off-by: Maximilian Wilhelm <max@sdn.clinic>
Maximilian Wilhelm 4 년 전
부모
커밋
0f9dd6259d
1개의 변경된 파일1개의 추가작업 그리고 1개의 파일을 삭제
  1. 1 1
      certs/init.sls

+ 1 - 1
certs/init.sls

@@ -16,7 +16,7 @@ update_ca_certificates:
 
 generate-dhparam:
   cmd.run:
-    - name: openssl dhparam -out /etc/ssl/dhparam.pem 4096
+    - name: openssl dhparam -out /etc/ssl/dhparam.pem 2048
     - creates: /etc/ssl/dhparam.pem
 
 # Install FFHO internal CA into Debian CA certificate mangling mechanism so