ZenTalk English Community Community might be more suitable for you based on your browser's language setting.

取消
顯示結果 
搜尋替代 
您的意思是: 

ASUS RT-AC1300UHP 韌體版本 3.0.0.4.382.52504 OPENVPN 設定檔CA憑證太弱

Vink
Star I

如此文章說明的

https://zentalk.asus.com/t5/%E7%B6%B2%E9%80%9A%E7%94%A2%E5%93%81/openvpn-ca-md-too-weak/td-p/69703/p...

請教這韌體能不能做個升級,CA 只有SHA1 資安等級也太差了

此韌體為2021 Release,產品都不維護了嗎?

是技術瓶頸還是硬體限制呢?

能不能出一個新的韌體來解決呢,不然IPHONE根本不能連VPN...謝謝!

 

5則回覆 5

Aureliannn_ASUS
Moderator
Moderator

@Vink 您好,

根據您的問題,請問您連線OpenVPN時是否會出現Open SSL: error:0A00018E:SSL routines::ca md too weak訊息呢?
還請您提供截圖。
請問您是否有調整HMAC驗證呢?若是調整為SHA256或SHA512,訊息是否還會發生呢?
請問您目前使用何種VPN Client軟體呢?您是否可以提供app名稱以及版本呢?
另外關於iPhone無法連VPN問題,小編建議您可以參考下方FAQ連結進行設定
https://www.asus.com/tw/support/faq/1004471
還請協助確認,謝謝。

是的,已調整一個選項為sha256

IMG_0851.png

@Vink 您好,

感謝您提供的截圖,小編將會為您向後端相關團隊進行確認。

若是後續有任何需要您提供的資訊或是有新的消息將會與您告知,謝謝。

感謝您的耐心等候。

附上openvpn設定檔,hmac 最高就256了