Ajout contournement pour Android

This commit is contained in:
Gregory Colpart 2017-07-24 13:37:19 +02:00
parent a4916e3401
commit dca1569258

View file

@ -347,6 +347,11 @@ $ openssl pkcs12 -export -in goyk3OkjeuPread8Sluld.privacy.evolix.org.crt -inkey
* décocher "Vérification du certificat de l'hôte" (sinon cela ne fonctionne pas a priori…) * décocher "Vérification du certificat de l'hôte" (sinon cela ne fonctionne pas a priori…)
* forcer "Algorithme de chiffrement" à AES-128-CBC (à ajuster selon votre serveur) * forcer "Algorithme de chiffrement" à AES-128-CBC (à ajuster selon votre serveur)
Si erreur _ca md too weak_ cela signifie que le certificat utilise du MD5. Pour forcer quand même, il faut même dans les options personnalisées :
~~~
tls-cipher "DEFAULT:@SECLEVEL=0"
~~~
## How to OpenVPN niveau 2 ## How to OpenVPN niveau 2