34441 2018-01-10 20:02:51 +0300 Усилить default_md 2018-09-06 12:13:03 +0300 1 1 4 Development Sisyphus alterator-ca unstable all Linux CLOSED DUPLICATE 32949 P3 normal --- 1 asy cas aen cas lav qa-sisyphus oldest_to_newest 168416 0 asy 2018-01-10 20:02:51 +0300 Попытка использовать последний OpenVPN-клиент на Android со сгенерированным сертификатом приводит к невозможности выполнить соединение с ошибкой ca md too weak. /usr/share/alterator-ca/CA.cnf сейчас содержит default_days = 365 default_crl_days= 30 default_md = md5 168420 1 asy 2018-01-10 20:34:24 +0300 Глядя на код, на первый взгляд показалось, что нужно что-то более сложное, чем в CA.cnf поменять (из-за явных имён переменных sha1fp и md5fp в ca-sh-functions), но, вроде, помогла замена md5 на sha256. Плохо только, что CA.cnf в /usr/share, а не в /etc. Заодно default_days поменял на 400 (bug 33202) 168463 2 asy 2018-01-13 00:08:53 +0300 Уже было. *** This bug has been marked as a duplicate of bug 32949 *** 169771 3 asy 2018-03-21 12:08:49 +0300 Переоткрою из-за bug 34231. Хотябы так поправить, а не как в bug 32949. 173946 4 asy 2018-09-06 12:13:03 +0300 (In reply to comment #3) > Переоткрою из-за bug 34231. Хотябы так поправить, а не как в bug 32949. Что-то, похоже, думал про пару bug 30219/bug 33202. А этот 34441 точно дубль 32949. :-) *** This bug has been marked as a duplicate of bug 32949 ***