| 正确来源 | /dev/urandom、getrandom()、系统 CSPRNG、HSM 内生成 |
|---|---|
| 风险做法 | 时间戳、进程 ID 或普通伪随机函数拼凑 |
| 环境检查 | 确认随机源可用与熵状态 |
生成与检查
生成与检查
openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:3072 -out key.pem
openssl genpkey -algorithm ED25519 -out ed.key
cat /proc/sys/kernel/random/entropy_avail历史上有设备因启动阶段熵不足生成弱密钥的公开案例，镜像首次启动前应确认随机源就绪。