Добрый день!

08.06.2018 9:59, Nikolay A. Fetisov пишет:
В Пт, 08/06/2018 в 08:12 +0300, Vladimir Karpinsky пишет:

....у меня теперь вылезает:

VERIFY ERROR: depth=0, error=CA signature digest algorithm too weak:
C=RU, ...
OpenSSL: error:1416F086:SSL
routines:tls_process_server_certificate:certificate verify failed
  ...

А все сертификаты изменены? И CA перегенерирована? И сертификат CA
установлен?

А, что CA и, как следствие, все остальные сертификаты узлов сети тоже надо перегенерировать? А как это лучше сделать для тех клиентов, которые только через VPN доступны и до которых не добраться лично?

--
        С уважением,
                Владимир.
_______________________________________________
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить