डीएच कुंजी क्या है? #

डिफी-हेलमैन (डीएच) कुंजी एक क्रिप्टोग्राफ़िक विधि है जिसका उपयोग किसी अविश्वसनीय नेटवर्क पर गुप्त कुंजियों का सुरक्षित रूप से आदान-प्रदान करने के लिए किया जाता है। यह दो पक्षों को स्वतंत्र रूप से सार्वजनिक और निजी कुंजी जोड़े बनाने, अपनी सार्वजनिक कुंजियाँ साझा करने और अपनी निजी कुंजियाँ कभी भी संचारित किए बिना एक साझा गुप्त कुंजी प्राप्त करने की अनुमति देता है। इस साझा गुप्त कुंजी का उपयोग तब एन्क्रिप्शन के लिए किया जा सकता है, जिससे दोनों पक्षों के बीच संचार की गोपनीयता और अखंडता सुनिश्चित होती है। डीएच कुंजी विनिमय एसएसएल/टीएलएस, एसएसएच और वीपीएन जैसे सुरक्षित संचार प्रोटोकॉल का एक मूलभूत घटक है, जो ईव्सड्रॉपिंग के खिलाफ सुरक्षा प्रदान करता है और सुरक्षित डेटा ट्रांसमिशन सुनिश्चित करता है।

ECDHE कुंजी क्या है? #

दूसरी ओर, ECDHE, या एलिप्टिक कर्व डिफी-हेलमैन इफेमेरल, एक क्रिप्टोग्राफ़िक कुंजी विनिमय विधि है जिसका उपयोग SSL/TLS जैसे सुरक्षित संचार प्रोटोकॉल में दो पक्षों के बीच एक सुरक्षित और कुशल कनेक्शन स्थापित करने के लिए किया जाता है। यह एन्क्रिप्शन कुंजियों के सुरक्षित आदान-प्रदान को सक्षम करने के लिए एलिप्टिक कर्व क्रिप्टोग्राफी का लाभ उठाता है। ECDHE प्रत्येक सत्र के लिए इफेमेरल कुंजी जोड़े उत्पन्न करके परफेक्ट फ़ॉरवर्ड सीक्रेसी प्रदान करता है, यह सुनिश्चित करता है कि भले ही एक सत्र की कुंजी से समझौता किया गया हो, लेकिन यह अन्य सत्रों की सुरक्षा से समझौता नहीं करता है। यह विधि छोटी कुंजी लंबाई के साथ सुरक्षा का एक मजबूत स्तर प्रदान करती है, जो इसे कम्प्यूटेशनल रूप से कुशल और सुरक्षित वेब ब्राउज़िंग और ईमेल एन्क्रिप्शन सहित विभिन्न अनुप्रयोगों के लिए उपयुक्त बनाती है।

डीएच कुंजी बहुत छोटी त्रुटि का विश्लेषण करने के लिए चरण #

“DH कुंजी बहुत छोटी है” त्रुटि का विश्लेषण आमतौर पर SSL/TLS या SSH जैसे क्रिप्टोग्राफ़िक प्रोटोकॉल का उपयोग करने के संदर्भ में होता है और सुरक्षित कुंजी विनिमय के लिए कमज़ोर या अपर्याप्त डिफी-हेलमैन कुंजी आकारों के उपयोग को संदर्भित करता है। आइए लॉग संदेशों की समीक्षा करें RELIANOID भार संतुलन।

जुलाई 27 17:43:20 noid-ee-01 पाउंड: MyHTTPfarm, BIO_do_handshake के साथ :443 विफल: त्रुटि:141A318A:SSL रूटीन:tls_process_ske_dhe:dh कुंजी बहुत छोटी है

किसी खास बैकएंड से कनेक्ट करते समय "DH कुंजी बहुत छोटी है" के बारे में यह त्रुटि पाई जाती है। हम निम्न कमांड के साथ SSL कनेक्शन का परीक्षण कर सकते हैं:

root@noid-ee-01:~# openssl s_client -कनेक्ट :443 -सर्वरनाम  | grep Temp [...] सर्वर अस्थायी कुंजी: [...]

RSI सर्वर अस्थायी कुंजी एक अच्छी सुरक्षित सेवा के लिए 2048 बिट्स होना चाहिए, इसलिए यदि बैकएंड डीएच कुंजी बहुत कम प्रदर्शन कर रही है, तो "डीएच कुंजी बहुत छोटी है" के बारे में यह त्रुटि संदेश दिखाई देता है।

डिफ़ॉल्ट रूप से, लोड बैलेंसर में ओपनएसएसएल कॉन्फ़िगरेशन न्यूनतम TLSv1.2 और SECLEVEL 2 की अनुमति देता है। इसे कॉन्फ़िगरेशन फ़ाइल में परिभाषित किया गया है /etc/ssl/openssl.cnf.

[system_default_sect] न्यूनतम प्रोटोकॉल = TLSv1.2 सिफरस्ट्रिंग = DEFAULT@SECLEVEL=2

इसलिए, इस समस्या को ठीक करने के लिए बैकएंड साइड में सिफर को सख्त करना और मजबूत सिफर की अनुमति देना आवश्यक है जैसे “ECDHE-RSA-AES256-GCM-SHA384,ECDHE-RSA-AES256-SHA384,ECDHE-RSA-AES256-SHAकृपया सुनिश्चित करें कि ऐसे सिफर आपकी बैकएंड सुरक्षित सेवाओं में उपलब्ध हैं।