Перестал работать VPN (после обновления до 24.04.1)

[GTAlexxx]

теперь таки ошибки в логах, фиг знает чего делать

(Нажмите, чтобы показать/скрыть)

OpenSSL: error:0308010C:digital envelope routines::unsupported:Global default library context, Algorithm (RC2-40-CBC : 0), Properties ()
OpenSSL: error:11800071:PKCS12 routines::mac verify failure:
Decoding PKCS12 failed. Probably wrong password or unsupported/legacy encryption

точно с такими же настройками VPN на ноуте (там 22.04.4) всё пашет
openssl 3.0.13
на ноуте 3.0.2

вот думаю чего делать? откатывать версию не айс, но других мыслей пока нет
с гугла там советовали конфиг /etc/ssl/openssl.cnf подправить - не помогло

пробовал понизить версию
apt-get install openssl=3.0.2-0ubuntu1.18
ругается, что нет такого пакета


такой командой сертификаты в файле корректно просматриваются
openssl pkcs12 -in mycert.p12 -legacy -nodes

[ntfs3]

(Нажмите, чтобы показать/скрыть)

ChatGPT (14:50:44): Если вы пытаетесь установить конкретную версию пакета OpenSSL на Ubuntu, и получаете сообщение, что такой пакет не найден, это может быть связано с несколькими причинами:



1. **Обновите индекс пакетов:** Убедитесь, что у вас актуальный индекс пакетов. Выполните:



bash

   sudo apt-get update

   







2. **Проверьте доступные версии:** Для того чтобы узнать, какие версии пакета OpenSSL доступны для установки, выполните:



bash

   apt-cache policy openssl

   







3. **Убедитесь, что у вас правильная версия дистрибутива:** Версия пакета `openssl=3.0.2-0ubuntu1.18` может быть доступна только на определенных версиях Ubuntu. Убедитесь, что у вас установлена версия, поддерживающая эту версию OpenSSL.



4. **Проверьте на наличие установленного пакета:** Если у вас уже установлена другая версия OpenSSL, это может помешать установке. Вы можете проверить установленную версию:



bash

   openssl version

   







5. **Установка альтернативной версии:** Если специфическая версия недоступна, вам может понадобиться рассмотреть возможность установки более новой версии или сборки OpenSSL из исходников.

[AlexDem]

но других мыслей пока нет

А перевыпустить сертификат нельзя под новую версию?
А что хоть за VPN то?

[GTAlexxx]

А перевыпустить сертификат нельзя под новую версию?
А что хоть за VPN то?

Не знаю, что за VPN - что именно интересует и где посмотреть?
Дали файлик и пароль, еле как настроил чтоб запустилось (доп.параметры всякие).
Дёргать заказчика крайне нежелательно.

я вот так сконвертировал в pfx
openssl pkcs12 -in cert.p12 -legacy -nodes -out cert.pfx -aes256
но теперь хз чего дальше делать
просто перевыбрать в настройках не даёт, только p12 отображает