-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Johannes, hallo Liste,

Dein Vorschlag klingt gut, aber der Indianer, der auf dem Router läuft
(ist ja leider kein OpenWRT o. ä.) läßt mich nicht in sein Wigwam :-(
Der Weg scheidet also aus.

Gruß

Rainer

Am 28.06.2015 um 09:27 schrieb Johannes Hubertz:
> Hallo Rainer,
> 
> dh ist nicht das Zertifikat, sondern in einer separaten Datei.
> 
> Schau mal bitte nach einer Datei mit Namen dh1024.pem oder
> aehnlich. Die ersetzt Du mit einer neu generierten:
> 
> openssl dhparam -out dh2048.pem 2048
> 
> Das dauert, habe Geduld dabei. Danach Indianer neu starten, alles
> wird gut, hoffe ich.
> 
> Frohes Schaffen
> 
> Johannes
> 
> 
> 
> 
> On 28.06.2015 08:51, Rainer Dohmen wrote:
>> Hallo Troluger,
>> 
>> ich kämpfe im Moment mit einem Problem, wo ich nicht weiß, wie
>> ich es lösen soll.
>> 
>> Nachdem ich via Update-Funktion meinen Raspberry Pi upgedatet
>> habe (apt-get update && apt-get upgrade) wurden die
>> SSL-Bibliotheken erneuert .
>> 
>> Seitdem habe ich das Problem, dass ich via curl nicht mehr auf
>> meine Router-Status-Seite zugreifen kann (Speedport W723V Typ
>> B).
>> 
>> Die Fehlermeldung lautet: curl: (35) error:14082174:SSL 
>> routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small
>> 
>> Die Möglichkeit, das Zertifikat zu erneuern (welches die Ursache
>> für den Fehler ist), fällt offensichtlich aus. Gibt es eine
>> Möglichkeit, entweder curl (oder SSL) einen Parameter mitzugeben,
>> dass er trotzdem Zertifikate mit zu kleinem Diffie-Hellman
>> Schlüssel ausliest?
>> 
>> Habe das Problem temporär mit einem Downgrade der
>> SSL-Bibliotheken gelöst, das kann aber nicht Sinn der Sache
>> sein.
>> 
>> Danke für Eure Vorschläge und einen schönen Sonntag.
>> 
>> Gruß
>> 
>> Rainer _______________________________________________ 
>> Trolug_trolug.de mailing list [email protected] 
>> https://ml01.ispgateway.de/mailman/listinfo/trolug_trolug.de
>> 
> 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iQEcBAEBAgAGBQJVkAqwAAoJEPk9uABuxpE8Ik8IAJiOMa7juOldeozuysrzXMJj
lFAwjr6I45RuVEBuCd2C2h3hqATKrBlQnC5TOrnTb+jA5XJcOrimVhrjokSsXQG7
lqW8wUo3HoIwiXbkMbH2vXe6FMUIwoX+xwGXP9LXl9yZzqyoDxUgy2XmkbNrpJKb
KFL83yWYrw7kv+Xrdy844qkk/W+RJ53RrM1noqtBCVDYlPBdfLDfdP3GmO1Yp8CW
2F8T3WZMPwNxiZoJgOkoGrAc14FduhJbzxNzE1oI5gjT7bDfc8FRwHDWL15xHgg8
dVP9R98/M0dtGGvAc0ko6NlKo3h7vd2yJMuMLQx9jn8BeNz/vDpQJuNE4N8YKyk=
=W/Zm
-----END PGP SIGNATURE-----
_______________________________________________
Trolug_trolug.de mailing list
[email protected]
https://ml01.ispgateway.de/mailman/listinfo/trolug_trolug.de

Antwort per Email an