Hallo Rainer,

dh ist nicht das Zertifikat, sondern in einer separaten Datei.

Schau mal bitte nach einer Datei mit Namen dh1024.pem oder aehnlich. Die
ersetzt Du mit einer neu generierten:

openssl dhparam -out dh2048.pem 2048

Das dauert, habe Geduld dabei. Danach Indianer neu starten, alles wird
gut, hoffe ich.

Frohes Schaffen

Johannes




On 28.06.2015 08:51, Rainer Dohmen wrote:
> Hallo Troluger,
> 
> ich kämpfe im Moment mit einem Problem, wo ich nicht weiß, wie ich es
> lösen soll.
> 
> Nachdem ich via Update-Funktion meinen Raspberry Pi upgedatet habe
> (apt-get update && apt-get upgrade) wurden die SSL-Bibliotheken erneuert
> .
> 
> Seitdem habe ich das Problem, dass ich via curl nicht mehr auf meine
> Router-Status-Seite zugreifen kann (Speedport W723V Typ B).
> 
> Die Fehlermeldung lautet:
> curl: (35) error:14082174:SSL
> routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small
> 
> Die Möglichkeit, das Zertifikat zu erneuern (welches die Ursache für
> den Fehler ist), fällt offensichtlich aus. Gibt es eine Möglichkeit,
> entweder curl (oder SSL) einen Parameter mitzugeben, dass er trotzdem
> Zertifikate mit zu kleinem Diffie-Hellman Schlüssel ausliest?
> 
> Habe das Problem temporär mit einem Downgrade der SSL-Bibliotheken
> gelöst, das kann aber nicht Sinn der Sache sein.
> 
> Danke für Eure Vorschläge und einen schönen Sonntag.
> 
> Gruß
> 
> Rainer
> _______________________________________________
> Trolug_trolug.de mailing list
> [email protected]
> https://ml01.ispgateway.de/mailman/listinfo/trolug_trolug.de
> 

-- 
Johannes Hubertz

Geschäftsführender Gesellschafter der hubertz-it-consulting GmbH
Sitz: Grengeler Mauspfad 111a,  D-51147 Köln,  European Common,
Handelsregister:  Köln HRB55865,    Ust.-ID Nr.:  DE814465092
Tel.: +49 (0) 1607421564      Electronic Mail: [email protected]
GnuPG Fingerprint: a81f e2da f1f9 a0e3 be20 b2b0 005e a2e3 cff5 a06f

Ihr Service für Datenschutz und Informationssicherheit:
Verlässliche Netzwerke für vertrauliche Kommunikation

Attachment: signature.asc
Description: OpenPGP digital signature

_______________________________________________
Trolug_trolug.de mailing list
[email protected]
https://ml01.ispgateway.de/mailman/listinfo/trolug_trolug.de

Antwort per Email an