5.8. 개인 키의 크기 증가
암호화된 서비스 트래픽에 대한 인증서를 생성하는 데 사용되는 개인 키의 크기를 늘려 보안을 개선할 수 있습니다. 기본 RHOSP 개인 키 크기는 최소로 권장되는 NIST(National Institute of Standards and Technology)와 일치합니다.
-
CertificateKeySize매개변수를 사용하여 전역적으로 개인 키의 크기를 변경합니다. -
RedisCertificateKeySize와 같은 서비스별 매개변수를 사용하거나 특정 개인 키를 수정하거나 글로벌CertificateKeySize매개변수를 재정의합니다.
환경 heat 템플릿에서 이러한 매개변수를 사용하고 오버클라우드 배포 명령에 템플릿을 포함합니다. 오버클라우드를 이미 배포한 경우 원래 사용한 템플릿과 동일한 openstack overcloud deploy 명령을 재실행하고 변경 사항을 적용하려면 새 매개변수를 포함해야 합니다.
다음 예에서 개인 키에 대한 글로벌 값은 4096 입니다. RedisCertificateKeySize 는 글로벌 매개변수를 재정의하므로 redis 의 개인 키는 2048 입니다.
예제
parameter_defaults:
CertificateKeySize: '4096'
RedisCertificateKeySize: '2048'
