小编Tua*_*uan的帖子

如果我们只输入域名,dnssec-keygen 在 Centos 上的运行速度会很慢

来自这个 ISC BIND 文章示例:

https://kb.isc.org/article/AA-00626/0/Inline-Signing-in-ISC-BIND-9.9.0-Examples.html

$ dnssec-keygen example.com
    Generating key pair........................+++++
    ...............++++++ 
    Kexample.com.+005+17262
$ dnssec-keygen -fk example.com
    Generating key pair.....................................+++++
    ........................................................+++ 
    Kexample.com.+005+44139
Run Code Online (Sandbox Code Playgroud)

我在 Centos 5 (x64) 上尝试了它们,发现 dnssec-keygen 的运行速度很慢。

如果我添加另一个选项参数,它会立即起作用。

例子:

dnssec-keygen -r random.data example.com
Run Code Online (Sandbox Code Playgroud)

它不会发生在 Windows 操作系统上。

尝试调试后,我看到它坚持

RSA_generate_key_ex(rsa, key->key_size, e, &cb))
Run Code Online (Sandbox Code Playgroud)

在里面

 lib\dns\opensslrsa_link.c
Run Code Online (Sandbox Code Playgroud)

我曾尝试向 ISC 发送邮件,但他们不再回复。

你有什么想法?

domain-name-system bind centos openssl

2
推荐指数
1
解决办法
2388
查看次数

标签 统计

bind ×1

centos ×1

domain-name-system ×1

openssl ×1