Как Apache интерпретирует несколько источников SSLRandomSeed
1 ответ
Это не указано в документации Apache, но, посмотрев на ssl_engine_rand.c (apache 2.2.21 здесь), вы увидите, что функция ssl_rand_seed выполняет итерацию по всем определенным источникам SSLRandomSeed, в конечном итоге вызывая функцию OpenSSL RAND_seed , если не произойдет сбой.
Ссылаясь на страницу руководства OpenSSL для RAND_seed , каждый успешный вызов к ней будет добавить энтропию к состоянию ГПСЧ.
В конце он спрашивает OpenSSL, достаточно ли заполнения RAND_status .
Итак, если вы определите много источников, он будет использовать все из них, которые работают, и объединяют их энтропию.
5