Should be 3DES
[wiki.git] / doc / kerberized-server.mdwn
index 763f8ead7f15b628368e6a1419177a4abbc2c8ec..a87d552e6e33e3a94c2521a669fc6ac3588864ad 100644 (file)
@@ -15,7 +15,7 @@ and then **set a new (random) key**.
     # k5srvutil change
     # k5srvutil delold
 
-Note that the `k5srvutil` command will also generate keys for the DES and RC4 ciphers, which are considered weak.
+Note that the `k5srvutil` command will also generate keys for the 3DES and RC4 ciphers, which are considered weak.
 You are strongly advised to read the "Upgrading cryptographic strength" section below on how to generate only AES keys instead.
 
 If you're using Debathena, you can install the `debathena-ssh-server-config` package to configure Kerberos authentication on the server side. If not, make sure your `/etc/ssh/sshd_config` file includes the lines