Серттификатное
Mar. 5th, 2023 03:13 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
vitus_wagnerТут у меня после того как я на Raspberry PI поставил bookworm, она отказалась коннектится к моему openvpn-серверу, говорит хэш в сертфикате CA плохой. Полез я смотреть этот сертификат, и обнаружил что через месяц, в апреле 2023 ему срок выйдет. Десять лет уже прошло. Надо новый CA-сертификат генерировать (он у меня сейчас почти ни для чего кроме vpn не используется) и перегенировать все сертификаты vpn (а то у сервера там тоже sha1).
Вот интересно, сделаю я сейчас сертификат с sha256, он еще 10 лет проживет? Или и этот хэш авторы криптобиблиотек перестанут считать достаточно секьюрным?
