warning ns cert type is deprecated use remote cert tls instead что делать
Проблемы с OpenVPN client
Мне предоставили доступ по ВПН, с виндовса с этим файлом конфигурации, и ключами подключение проходит нормально.
Попробовал установить openvpn на arch и настроить подключение, но выдает ошибки, подскажите пожалуйста, как это исправить?
Velesich
А строка «Fri Sep 1 10:42:21 2017 Cannot load certificate file /etc/openvpn/certs/vasai.crt» говорит что такого сертификата там нет, или на нём стоят такие права, что openvpn не может этот файл прочитать.
Vasai
Права на сертификат стоят 0600, владелец root группа network, сертификат находится в этой папке, пробовал даже давать права 777, все равно выдает эту ошибку. Возможно, что сертификат поврежден?
Судя по всему у вас очень старый сертификат, сделанный с использованием md5. Учитывая то, что md5 не считается безопасным, ваш сертификат OpenVPN принимать не хочет. Об этом написана следующая строка:
Соответственно, если вы хотите в дальнейшем использовать этот сертификат и не можете выпустить новый, то вам необходимо снизить настройки безопасности у OpenVPN. К сожалению, я не знаю как это сделать и где это найти.
Time_Lords
Соответственно, если вы хотите в дальнейшем использовать этот сертификат и не можете выпустить новый, то вам необходимо снизить настройки безопасности у OpenVPN. К сожалению, я не знаю как это сделать и где это найти.
© 2006-2021, Русскоязычное сообщество Arch Linux.
Название и логотип Arch Linux ™ являются признанными торговыми марками.
Linux ® — зарегистрированная торговая марка Linus Torvalds и LMI.
Warning ns cert type is deprecated use remote cert tls instead что делать
Can’t find an answer on the forum. When I start the openvpn client on my laptop, I get a warning in the client logs. Should I do something about this?
My openvpn package is up to date on the pfsense. Thank you.
2.4.5-RELEASE-p1 (amd64)
built on Tue Jun 02 17:51:17 EDT 2020
FreeBSD 11.3-STABLE
CPU: AMD Embedded G series GX-412TC
1 GHz quad Jaguar core with 64 bit
32K data + 32K instruction cache per core
shared 2MB L2 cache.
DRAM: 2 GB DDR3-1333 DRAM
Ignore it, it’s just a notice that the option is being renamed and the newer versions (2.3+ I think?) consider the old option as deprecated. They both do the exact same function. Also:
Edit: There might be some minor differences in what requirements the options imply. In 2.4 the option is described as:
The –ns-cert-type option is probably less strict about the key usage signing.
I’ll get to it soon, had a short and busy week. Should be fairly simple but needs testing.
Remember: Upvote with the 👍 button for any user/post you find to be helpful, informative, or deserving of recognition!
Do not Chat/PM for help!
Thanks for the quick and clear answers!
2.4.5-RELEASE-p1 (amd64)
built on Tue Jun 02 17:51:17 EDT 2020
FreeBSD 11.3-STABLE
CPU: AMD Embedded G series GX-412TC
1 GHz quad Jaguar core with 64 bit
32K data + 32K instruction cache per core
shared 2MB L2 cache.
DRAM: 2 GB DDR3-1333 DRAM
If you just want a quick and dirty way to get rid of the error, just change your client config file to not use ns-cert-type, and use the remote-cert-tls server entry.
So edit your clients config
#ns-cert-type server
remote-cert-tls server
You then should get this when you connect
Fri Apr 28 11:16:26 2017 VERIFY OK: depth=1, C=US, ST=IL, L=Schaumburg, O=Home, emailAddress=johnpoz@snipped, CN=openvpn
Fri Apr 28 11:16:26 2017 VERIFY KU OK
Fri Apr 28 11:16:26 2017 Validating certificate extended key usage
Fri Apr 28 11:16:26 2017 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Fri Apr 28 11:16:26 2017 VERIFY EKU OK
Fri Apr 28 11:16:26 2017 VERIFY X509NAME OK: C=US, ST=IL, L=Schaumburg, O=Home, emailAddress=johnpoz@snipped, CN=pfsenseopenvpn
Fri Apr 28 11:16:26 2017 VERIFY OK: depth=0, C=US, ST=IL, L=Schaumburg, O=Home, emailAddress=johnpoz@snipped, CN=pfsenseopenvpn
Fri Apr 28 11:16:27 2017 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 ECDHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
This is what I did, I don’t like errors in such in my connection logs either 😉 hehehe
But as already mentioned its not really an issue.. But if your giving config files to lots of users, etc. Then might be a hassle to either edit the configs before giving to them or having them do it.. Sure they will fix it up soon enough.
An intelligent man is sometimes forced to be drunk to spend time with his fools
If you get confused: Listen to the Music Play
Please don’t Chat/PM me for help, unless mod related
SG-2440 2.4.5p1 | 4x SG-3100 2.4.4p3 | SG-4860 21.05.2
New export package is up, give it a shot.
Remember: Upvote with the 👍 button for any user/post you find to be helpful, informative, or deserving of recognition!
Do not Chat/PM for help!
Updated package and checked, yup now using
An intelligent man is sometimes forced to be drunk to spend time with his fools
If you get confused: Listen to the Music Play
Please don’t Chat/PM me for help, unless mod related
SG-2440 2.4.5p1 | 4x SG-3100 2.4.4p3 | SG-4860 21.05.2