Reinvented with Accenture 에서 가져옴
현재 권장되는 DH 매개변수의 최소 크기는 2048비트입니다. 1024비트 이하의 값은 모두 안전하지 않다고 간주됩니다.
자, 그럼 구버전의 Debian을 사용하여 DH 키를 확인해 보겠습니다:
docker run --rm -it debian:stretch
apt update && apt install -y openssl
openssl s_client -connect secure.emailsrvr.com:465 | grep "Server Temp Key"
네, DH 키가 확실히 너무 작습니다:
Server Temp Key: DH, 1024 bits
이것은 Rackspace가 수정해야 할 문제라고 생각합니다. 임시 해결책으로 /etc/ssl/openssl.cnf 파일을 편집하여 파일 끝부분의 CipherString = DEFAULT@SECLEVEL=2를 제거할 수 있습니다. 컨테이너를 재시작하면 Sidekiq이 새로운 OpenSSL 설정을 적용해야 합니다.