ssl - Apache2:PRNG 仍然包含不足的熵

Question

我有一个问题，我的网站无法通过 ssl 正确提供服务(仅有时/随机提供)。当网站未提供服务时，我在我的 apache 错误日志中得到以下记录:

[ssl:warn] [pid 1849] AH01990: PRNG still contains insufficient entropy!

您知道在哪里搜索问题吗？

Answer 1

确保您指定了/dev/urandom 回退:

SSLRandomSeed startup builtin
SSLRandomSeed startup "file:/dev/urandom" 1024
SSLRandomSeed connect builtin
SSLRandomSeed connect "file:/dev/urandom"  1024

并确保您安装了随机熵播种应用程序，例如 haveged 或 rng-tools。

当 Apache 的内置熵不足时，Apache 将回退到使用 /dev/urandom。