StrongSwan - ipsec pki命令

Question

我想知道为什么当我第一次运行"ipsec pki“命令来获取私钥时，这个密钥会快速生成，但是下一次您尝试运行相同的命令来获得这个密钥，因为您删除了旧的密钥，这需要大约5-10分钟。

Answer 1

在默认配置中，pki的S --gen命令使用随机和gmp插件生成D1密钥。由于随机插件从/dev/random读取，如果系统的熵池耗尽，则该设备块(即不返回任何数据)可能需要一段时间。

的wiki页面。--gen命令描述了可能的解决方案，一个是配置随机插件以使用/dev/urandom (不阻塞)，另一个是切换到不同的插件来生成密钥(例如openssl插件)。