id	summary	reporter	owner	description	type	status	priority	milestone	component	severity	resolution	keywords	cc
2856	OpenVPN-Zertifikate von neueren SSL-Varianten nicht mehr akzeptiert	Rüdiger Kupper	netzwerk	"Neuere SSL-Varianten akzeptieren keine OpenVPN-Zertifikate mehr, die den Signaturalgorithmus MD5 nutzen. Leider sind unsere Zertifikate solche.

Das hat zur Folge, dass etwa nach dem Update auf Ubuntu 18.04 LTS die Zertifikate nicht mehr akzeptiert werden. Vermutlich trifft das selbe auf neuere Windows-Varianten zu.

Wie kann man den Signaturalgorithmus ändern? Ist das in der Linuxmusterlösung konfigurierbar, bzw. ist das Problem dort bekannt?

==== Vorübergehender Workaround für Ubuntu 18.04
Network-Manager hat eine Konfigurationsoption, auch unsichere Algorithmen zu akzeptieren. Die ist aber nicht über das GUI zugänglich:
- Datei: /etc/NetworkManager/system-connections/<VPN-Name> mit root-Rechten bearbeiten
- in der Sektion [vpn] folgende Zeile hinzufügen:
{{{
tls-cipher=DEFAULT:@SECLEVEL=0
}}}
Nach einem `systemctl restart NetworkManager` kann man die Verbindung herstellen.

Das kann aber keine dauerhafte Lösung sein.
"	Defekt	closed	bald erledigen	Schuljahr 2018/19	Ich kenne die passende Komponente nicht.	beeinträchtigt den Unterricht einiger Lehrer	bleibt so