在 11-06-2023 08:14 AM
如此文章說明的
https://zentalk.asus.com/t5/%E7%B6%B2%E9%80%9A%E7%94%A2%E5%93%81/openvpn-ca-md-too-weak/td-p/69703/p...
請教這韌體能不能做個升級，CA 只有SHA1 資安等級也太差了
此韌體為2021 Release，產品都不維護了嗎？
是技術瓶頸還是硬體限制呢？
能不能出一個新的韌體來解決呢，不然IPHONE根本不能連VPN...謝謝!
11-06-2023 05:46 PM - 已編輯 11-06-2023 05:48 PM
@Vink 您好，
根據您的問題，請問您連線OpenVPN時是否會出現Open SSL: error:0A00018E:SSL routines::ca md too weak訊息呢?還請您提供截圖。請問您是否有調整HMAC驗證呢?若是調整為SHA256或SHA512，訊息是否還會發生呢?請問您目前使用何種VPN Client軟體呢?您是否可以提供app名稱以及版本呢?另外關於iPhone無法連VPN問題，小編建議您可以參考下方FAQ連結進行設定https://www.asus.com/tw/support/faq/1004471還請協助確認，謝謝。
在 11-06-2023 05:55 PM
是的，已調整一個選項為sha256
在 11-06-2023 06:41 PM
感謝您提供的截圖，小編將會為您向後端相關團隊進行確認。
若是後續有任何需要您提供的資訊或是有新的消息將會與您告知，謝謝。
感謝您的耐心等候。
在 11-06-2023 07:14 PM
附上openvpn設定檔，hmac 最高就256了
