Apache2：PRNG 仍然包含不足的熵

【问题标题】：Apache2: PRNG still contains insufficient entropyApache2：PRNG 仍然包含不足的熵
【发布时间】：2016-12-21 08:30:00
【问题描述】：

我有一个问题，即我的网站无法通过 ssl 正确提供（仅有时/随机）。当网站未提供服务时，我的 apache 错误日志中出现以下记录：

[ssl:warn] [pid 1849] AH01990: PRNG 仍然包含不足熵！

您知道在哪里搜索问题吗？

【问题讨论】：

您找到解决方案了吗？
/dev/urandom 或 /dev/random 的熵水平非常低。就我而言，这个问题与我的虚拟化容器有关。

标签： ssl apache2

【解决方案1】：

确保您已指定 /dev/urandom 后备：

SSLRandomSeed startup builtin
SSLRandomSeed startup "file:/dev/urandom" 1024
SSLRandomSeed connect builtin
SSLRandomSeed connect "file:/dev/urandom"  1024

并确保您安装了随机熵播种应用程序，例如 haveged 或 rng-tools。

当其内置函数的熵不足时，Apache 将回退到使用 /dev/urandom。

【讨论】：