diff --git a/CA-DOC-Inhalt.tex b/CA-DOC-Inhalt.tex index 908d1eb..0fe97b4 100644 --- a/CA-DOC-Inhalt.tex +++ b/CA-DOC-Inhalt.tex @@ -272,7 +272,8 @@ Eine Automatisierung dieses Vorgangs ist möglich und wird empfohlen. Um Chiffren mit \textit{Perfect Forward Secrecy} zu verwenden benötigt der OpenVPN-Server eine Datei mit Diffie-Hellman-Parametern. Da die Berechnung dieser Parameter sehr lange dauert, ist es nicht sinnvoll sie bei jedem Sitzungsaufbau zwischen OpenVPN-Client und -Server zu berechnen. Deshalb werden diese Parameter vorab generiert und in einer Datei abgelegt. -Der folgende Befehl erledigt diese Aufgabe innerhalb von wenigen Minuten. +Der folgende Befehl erledigt diese Aufgabe. +Die Berechnung von 4096 Bit-Parametern sollte höchstens 25 Minuten in Anspruch nehmen. TODO: BSI TR Anforderungen decken. \begin{lstlisting} ./easyrsa gen-dh \end{lstlisting}