[Eisfair] E1: openvpn & openssl

[Olaf Jaehrling]

Hallo Frank,

Das könnte damit zusammenhängen, dass einige Verschlüsselungsmethoden 
weggefallen sind. Evtl. musst du da was anpassen.
Da ich aber selber keine Windowssysteme habe kann ich dir da leider 
nicht helfen.

vllt hilft die [1] weiter.

Viele Grüße

Olaf

[1] 
https://openvpn.net/vpn-server-resources/change-encryption-cipher-in-access-server/

Frank Eckelmann schrieb am 24.03.23 um 07:23:
> Hallo Olaf, halle NG,
> 
> neuerdings tritt bei einigen Kollegen bei der openvpn Verbindung 
> folgende Meldung auf:
> 
> 2023-03-23 22:27:56 OpenSSL: error:11800071:PKCS12 routines::mac verify 
> failure
> 2023-03-23 22:27:56 OpenSSL: error:0308010C:digital envelope 
> routines::unsupported
> 2023-03-23 22:27:56 Decoding PKCS12 failed. Probably wrong password or 
> unsupported/legacy encryption
> 
> Bei einem Kollegen mit Windows 11 half das zurücksetzen auf einen 
> Wiederherstellungspunkt, das kann aber nicht die Lösung sein.
> 
> Hier https://bbs.archlinux.org/viewtopic.php?id=280970 ist zu finden, 
> man solle in der /etc/ssl/openssl.cnf
> legacy = legacy_sect setzen.
> 
> Da die Datei bei Eisfair aber anders aussieht kann ich das aber nicht 
> testen.
> 
> Kennt jemand das Verhalten und eine Lösung dagegen?
> 
> VG
> Frank

-- 
Paketserver: https://ojaehrling.de/eis/index.txt