SSL routines::ca md too weak:

最新推荐文章于 2024-07-25 14:26:00 发布

原创最新推荐文章于 2024-07-25 14:26:00 发布 · 905 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#ssl #服务器 #网络协议

openvpn 连接报错：提示

SSL routines::ca md too weak:

解决办法：

编辑客户端配置文件，在文件末尾添加：

tls-cipher "DEFAULT:@SECLEVEL=0"

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

netsky_

关注关注

5
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Ceph入门到精通-SSL_read() failed SSL: error SSL routines:tls 1_enc:internal error

隔壁老瓦的专栏

12-13

1240

SSL_read() failed SSL: error SSL routines:tls 1_enc:internal errorsubject:"Re\: openssl 1.1.1d SSL_read\(\) failed in error log" (mail-archive.com)Re: openssl 1.1.1d SSL_read() failed in error log (nginx.org)SSL_read() failed (SSL: error:0A000126:SSL routi

Error: write EPROTO 93988952:error:100000f7:SSL routines:OPENSSL_internal:WRONG_VERSION_NUM

十三阿哥的博客

08-01

8330

【代码】Error: write EPROTO 93988952:error:100000f7:SSL routines:OPENSSL_internal:WRONG_VERSION_NUM。

参与评论您还未登录，请先登录后发表或查看评论

1 条评论

JadenOliver 2025.06.17
完美了解决了我的问题。

OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak

lzn948055097的博客

12-02

1万+

OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weakd OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weakd OpenSSL报错： too weak（证书加密方法太弱）场景：在使用openvpn时客户端报了这个错误，之后发现在其它vpn客户端中使用同一套客户端证书及密钥是可以与vpn服务器正常通信的。查找错误

搭建mqtt服务使用密钥文件报Error: error:0A00018E:SSL routines::ca md too weak

weixin_66582617的博客

10-27

1259

由于我的node版本是18.17.1，属于高版本，对于加密以及安全验证肯定是比低版本要严格，秘钥加密长度最少要达到2048，而我的密钥文件长度只有1024，所以会报这个md弱错误，只需要将node 版本降到较低版本就好，我的是降到14.17.4。首先要到官网下载较低的相应版本，如果不会，自己网上找，一找一大把连接出来，将node版本安装好后，只需要在终端或者在vsCode 终端输入。这个是我遇到的问题，我在网上找相关的文章也没有是关于mqtt连接上的，但是有一些报错跟这个是一样的，方法有两种。

SSL_CTX_use_certificate:ca md too weak

thehunters的专栏

10-10

3029

众所周知，sha1算法很弱且已过时。应该就是这个原因了。要确认就是sha1的问题，只需要这样就可以。

ssl.SSLError: [SSL: CA_MD_TOO_WEAK] ca md too weak (_ssl.c:3874) 问题解决，

jason0616的博客

01-03

2153

这个错误是由于SSL证书的签名算法较弱引起的。在较新的SSL/TLS实现中，为了提高安全性，可能会对证书的签名算法进行限制。更新SSL库版本：确保您的操作系统上的SSL库版本较新。您可以尝试更新OpenSSL库，以获取较新的版本。更新SSL配置：在您的应用程序或服务器配置中，使用新生成的证书和私钥。上的命令，反而容易报各种错。参数指定使用较新的SHA-256算法进行签名。

ssl.SSLError: [SSL: CA_MD_TOO_WEAK] ca md too weak

jason0616的博客

01-02

1026

就行了，其他的都可以不要，就可以连上。

解决 SSL_CTX_use_certificate:ca md too weak:ssl/ssl_rsa.c 问题

CHYabc123456hh的博客

07-16

5821

解决 SSL_CTX_use_certificate:ca md too weak:ssl/ssl_rsa.c 问题

OpenSSL: error:0A00018E:SSL routines::ca md too weak

热门推荐

lzn948055097的博客

08-05

3万+

openvpn服务器安装使用

ubuntu 技巧及命令学习

每天多学一点

08-22

1324

命令学习 apt 库软件搜索命令 apt-cache search software'name mount命令 a.查看镜像文件的信息 fdisk -lu simple.img b.挂载指定位置的镜像文件 sudo mount -o offset=XXXX sample.img /mnt/point c.查看与文件相关联的loop设备 losetup -a objdum...

redis配置文件

yhahaha_的博客

09-23

437

############################### NETWORK 网络 ################################## 默认情况下，如果未指定“bind”配置指令，redis将侦听服务器上所有可用网络接口的连接。可以使用“bind”配置指令只监听一个或多个选定接口，后跟一个或多个IP地址。如果运行redis的计算机直接暴露在internet上，绑定到所有接口是危险的，并且会将实例暴露给internet上的每个人。因此，默认情况下，我们取消对bind指令的注释，该指令

TLS版本及CipherSuites确认及设置

EDI电子数据交换 | 知行软件

12-02

9506

这些报错，有时是因为数据传输双方设置的TLS版本不一致导致，所以如果出现上述报错我们可在确认网络正常的情况下，排除是否是TLS的问题，一般交易伙伴双方确认下彼此使用的TLS版本和Cipher Suites，然后不支持的一方进行设置即可。如果确认是TLS版本和Cipher Suites不支持的问题，我们该如何查看知行之桥支持的TLS版本及TLS Cipher Suites，并进行修改或者设置呢?在这里可以删除不安全的SSL Cipher Suite，添加安全的SSL Cipher Suite，进行应用。

SSL证书配置自配置一些报错解决（中科大网络安全实践Lab 1）

qq_46984123的博客

12-14

2372

重启apache报错：[Sat Dec 09 13:02:47.596712 2023] [ssl:emerg] [pid 7822] SSL Library Error: error:0A00018F:SSL routines::ee key too small。启动ssl的默认页面报错：ERROR: Site sites-available/default-ssl does not exist!启动ssl的默认页面报错：sudo: a2ensites：找不到命令。中的1024 改为2048。

curl: (35) error:0A00018A:SSL routines::dh key too small

qq_43621676的博客

07-25

940

这个级别可能会影响允许使用的加密算法和密钥长度。在较老的 OpenSSL 版本中，SECLEVEL=1 可能会限制使用的加密套件，以提供较低的安全级别，因为较弱的加密算法或密钥长度可能存在安全风险。: 这个选项表示忽略 SSL 证书的有效性检查，如果你访问的是 HTTPS 站点并且不希望验证 SSL 证书，可以使用这个选项。在这里，由于是 HTTP 地址，这个选项其实没有实际作用。: 是一个用于在命令行下传输数据的工具，支持多种协议，如HTTP、HTTPS、FTP等。: 这个选项指定了要使用的加密套件。