5.8. 增加私钥的大小

您可以通过增加为加密服务流量创建证书的私钥大小来提高安全性。默认 RHOSP 私钥大小为 2048 位，与美国国家标准与技术研究所(NIST)的要求匹配。

在环境 heat 模板中使用这些参数，并在 overcloud 部署命令中包含模板。如果您已经部署了 overcloud，则必须使用您原来所用的相同模板重新运行相同的 openstack overcloud deploy 命令，并包含新参数才能使更改生效。

在以下示例中，私钥的全局值为 4096。redis 的私钥是 2048，因为 RedisCertificateKeySize 覆盖全局参数：

例如：

parameter_defaults:
    CertificateKeySize: '4096'
    RedisCertificateKeySize: '2048'

parameter_defaults:
    CertificateKeySize: '4096'
    RedisCertificateKeySize: '2048'