[Sysadmins] OpenVPN и MD5 сетрификаты.

[Андрей Кузнецов]

Добрый день!

Есть сервера 6, 7  версии  где используются сертификаты сделанные по 
алгоритму MD5. Сейчас на новых версиях OpenVPN стали сыпаться ошибки:
OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak
Cannot load certificate file ----------------
Exiting due to fatal error

Сейчас два вопроса:
1. Есть ли возможность малой кровью уйти с MD5 на другой алгоритм, не 
переустанавливая севера.
2. Посмотрел - в 8.2 версии сервера тоже для создания сертификата 
используется MD5, что делать?

-- 
С Уважением, Андрей admin на lipetskfm.ru