Gerade einen neuen Cronjon mit zufälliger Verzögerung eingerichtet. Da gibts mehr Möglichkeiten als ich dachte, und alle haben ihre Vor- und Nachteile. https://stackoverflow.com/questions/9049460/cron-jobs-and-random-times-within-given-hours
Damit generiere ich die Diffie-Hellman Parameter alle X Minuten neu und restarte die betroffenen Dienste. Gute Entropie dafür sammelt haveged, und jetzt habe ich eine Frage.
Angeblich braucht man für Diffie-Hellman-Parameter keine "echten" Primzahlen, darum hat openssl die Option -dsaparam und die Generierung dauert nur wenige Sekunden anstatt Tage.
https://security.stackexchange.com/questions/95178/diffie-hellman-parameters-still-calculating-after-24-hours
Das macht mich neugierig.
Kann mir das jemand grob mathematisch erklären?