2
OpenVPN-Zertifikate - Fehler bei sh256
Hallo,
unsere OpenVPN-Zertifikate laufen nächste Woche aus. Ich wollte heute neue erstellen stoße aber auf folgendes Problem:
Ich erstelle CA, Server und Client Zertifikate mit XCA. Alle neu! Wenn ich den Signatur-Alg. SH256/sh512 verwende, dann bekomme ich keine Verbindung. Kommt immer nur TLS-Error. Nehme ich MD5 oder sh1 klappt alles. Hat jemand ne Idee, warum sh256, bzw. sh512 solche Probleme verursacht? Auf 3 Rechnern läuft Win7 Pro 32, auf zweien Win 7 Pro 64 und auf zweien noch XP Home.
Grüße und DANKE im Voraus.
bws
unsere OpenVPN-Zertifikate laufen nächste Woche aus. Ich wollte heute neue erstellen stoße aber auf folgendes Problem:
Ich erstelle CA, Server und Client Zertifikate mit XCA. Alle neu! Wenn ich den Signatur-Alg. SH256/sh512 verwende, dann bekomme ich keine Verbindung. Kommt immer nur TLS-Error. Nehme ich MD5 oder sh1 klappt alles. Hat jemand ne Idee, warum sh256, bzw. sh512 solche Probleme verursacht? Auf 3 Rechnern läuft Win7 Pro 32, auf zweien Win 7 Pro 64 und auf zweien noch XP Home.
Grüße und DANKE im Voraus.
bws
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 169128
Url: https://administrator.de/contentid/169128
Printed on: May 6, 2024 at 17:05 o'clock
2 Comments
Latest comment
Hast du eine ältere OpenVPN Version laufen die ggf. nicht mit der aktuellen sha256 Signatur von XCA klarkommt ??
Ggf. musst du dann dein OpenVPN updaten oder OpenSSL für die Zertfikats Erstellung benutzen. Damit sollte es dann klappen.
Ggf. musst du dann dein OpenVPN updaten oder OpenSSL für die Zertfikats Erstellung benutzen. Damit sollte es dann klappen.
Vielen Dank für die Hilfe.
Hatte bereits die neusten Versionen von beidem. Geht dennoch nicht. Hab jetzt nochmals alles runter und wieder drauf gemacht. Geht aber immer noch nicht. Naja, sh1 sollte wohl erstmal reichen. Hab jetzt nicht so lang Zeit
Grüße
bws
Hatte bereits die neusten Versionen von beidem. Geht dennoch nicht. Hab jetzt nochmals alles runter und wieder drauf gemacht. Geht aber immer noch nicht. Naja, sh1 sollte wohl erstmal reichen. Hab jetzt nicht so lang Zeit
Grüße
bws
