Gostaria de saber por que na primeira vez que executo o comando "ipsec pki" para obter uma chave privada essa chave é gerada rapidamente, mas na próxima vez que você tentar executar o mesmo comando para obter essa chave porque excluiu a antiga leva cerca de 5-10 minutos.
AskOverflow.Dev
Em sua configuração padrão , o comando do pki
--gengera chaves RSA usando os plugins random e gmp . Como o plug-in aleatório lê/dev/randomisso, pode demorar um pouco, pois o dispositivo é bloqueado (ou seja, não retorna nenhum dado) se o pool de entropia do sistema estiver esgotado.A página wiki do
--gencomando descreve possíveis soluções alternativas, uma é configurar o plugin aleatório/dev/urandoma ser usado (que não bloqueia), outra é mudar para um plugin diferente para gerar as chaves (por exemplo, o plugin openssl ).