CKR_KEY_SIZE_RANGE error

Veateade CKR_KEY_SIZE_RANGE viitab HSM seadme probleemile. Turvaserver teeb vaikimisi alates X-Road tarkvara 7.2.0 versioonist 3072 biti pikkuseid RSA võtmeid, mitte 2048 biti pikkuseid nagu varasemad versioonid.

Genereeritava võtme pikkust saab turvaserveris muuta /etc/xroad/conf.d/local.ini failis parameetriga

CODE

[signer]
key-length=2048

Muudatuse jõustumiseks tuleb taaskäivitada xroad-signer teenus

CODE

systemctl restart xroad-signer

Lisaks soovitame vaadata, mida näitab

sudo -iu xroad signer-console

signer-console juhend: https://docs.x-road.global/Manuals/ug-sc_x-road_signer-console_user_guide.html