FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD


	Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.

Введите FGHI ссылку:

Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 04 Jul 24 04:46:01, всего сообщений: 10757

Ответить на сообщение

К списку сообщений

Предыдущее сообщение

Следующее сообщение

= Сообщение: 5274 из 10757 ===================================== RU.UNIX.BSD =
От   : Andrey Ostanovsky                2:5030/1957        21 Feb 17 17:59:42
Кому : Andrey Ostanovsky                                   21 Feb 17 17:59:42
Тема : openvpn 2.4 :: digest too big for rsa key
FGHI : area://RU.UNIX.BSD?msgid=2:5030/1957+58ac5694
На   : area://RU.UNIX.BSD?msgid=2:5030/1957+58889e49
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://RU.UNIX.BSD?msgid=<1187506933@ddt.demos.su>+1d7e47d1
==============================================================================
Hello Andrey!

25 Jan 17 15:46, I wrote to All:

AO> Если у кого не коннектится openvpn с сообщениями
AO> в клиентском логе:
AO>  TLS Error: TLS key negotiation failed to occur within 60 seconds
AO> (check your network connectivity) TLS Error: TLS handshake failed

AO> в серверном логе:
AO>  OpenSSL: error:04075070:rsa routines:RSA_sign:digest too big for rsa
AO> key OpenSSL: error:1409B006:SSL
AO> routines:ssl3_send_server_key_exchange:EVP lib

Дело было не в бобине, а в недостаточном размере клиентского ключа:
http://openssl.6102.n7.nabble.com/What-is-the-reason-for-error-quot-SSL-negotiation-failed-error-04 075070-rsa-routines-RSA-sign-digest-td43953.html

> SSL negotiation failed: error:04075070:rsa routines:RSA_sign:digest too
> big for rsa key" on client side.

> The negotiated TLSv1.2 digest produces output that is too wide to be
> signed with an RSA 512-bit private key. The client key should be
> at least 1024-bits, and in many cases stronger.

Andrey

--- GoldED+/BSD 1.1.5-b20070503
* Origin: PGP KeyID 0x2ABEC67A, 0xA7BA47DD andrey @ ostanovsky.  (2:5030/1957)

К главной странице гейта