Apache2：PRNG仍然包含不足的熵

Question

我遇到的问题是我的网站在ssl上没有正确提供（有时候/只是随机）。当网站没有提供时，我在我的apache错误日志中得到以下记录：

  

[ssl：warn] [pid 1849] AH01990：PRNG仍然不足   熵！

你知道在哪里搜索这个问题吗？

Answer 1

确保已指定/ dev / urandom后备：

SSLRandomSeed startup builtin
SSLRandomSeed startup "file:/dev/urandom" 1024
SSLRandomSeed connect builtin
SSLRandomSeed connect "file:/dev/urandom"  1024

并确保您安装了haveged或rng-tools之类的随机熵播种应用程序。

Apache的内置熵不足时，它将退回到使用/dev/urandom。