From: Tanaka Akira Date: 2012-04-25T07:38:00+09:00 Subject: [ruby-dev:45581] Re: drb SSL test timeout 2012年4月25日7:24 Masatoshi SEKI : > SSL、全然わからないのでどなたかどうするべきか教えて欲しいです。 > > いま1024にして動いたとして、数年後に2048にする必要が出てきたりしますか？ すいません。[ruby-core:44544] で Fedora 17/rawhide でも発生する同様の症状が 解決するという話なので、すでに入れてしまいました。 https://bugs.ruby-lang.org/issues/6221 鍵が短いからエラーになる、という説明は http://rt.openssl.org/Ticket/Display.html?id=2769&user=guest&pass=guest にあります。 わたしも SSL の玄人ではないので、知っている人がいれば教えていただきたいところです。 ただ、素人なりに http://rt.openssl.org/Ticket/Display.html?id=2769&user=guest&pass=guest を理解すると、SHA512 を使うなら 512 bit の鍵は短すぎる、という話だそうなので、 1024 bit のハッシュが出てくるまでは大丈夫なんじゃないでしょうか。 (それはエラーにするほどの話なのか、という点については疑問に思っていますが) -- [田中 哲][たなか あきら][Tanaka Akira]