Dotaz: zase openVPN a Vulnerable key

[Kadlec]

Zdravim Vas. Mam na Ubuntu OpenVPN klienta. Provedl jsem aktualizaci a nemuzu se pripojit k serveru. Log hlasi: ERROR: mujklic.key is known vurnelable key.. Myslim, ze to znamena, ze klic je nejaky "proflakly", ale to se mi nezda, protoze jsem ho nikde nezverejnoval a prava mam pouze pro sebe.. Nikdy jsem se s tim nesetkal.. vite co s tim?

Odpovědi

[H0ax]

http://www.abclinuxu.cz/zpravicky/zavazna-chyba-openssl-v-debianu

[Kadlec]

hmm, diky.. jdu diskutovat tam ... za informaci dekuju, ale nemam z ni vubec radost :(

[Kadlec]

Pod clankem je diskuze uz mrtva, tak dotaz dam sem: Takze mi to hlasi, ze mam zrovna ty problemove klice.. mam jich ale asi 50! . Tzn. ze budu muset vse vytvaret znova (vc. svoji cert. autority atd.) ? Klice na webserver, openvpn, ssh atd. atd. atd..? To snad ne..:(((

[dustin]

Obávám se, že jiné řešení než přegenerování klíčů není.

[Kadlec]

neee:((( a to musim vytvorit i novou CA nebo "jen" klice?

[Kadlec]

To nikdo nevite, jestli musim vytvaret i novou certifikacni autoritu?

[dustin]

CA má přece také svůj klíč. Překontroloval bych jej pomocí ssh-vulnkey. Pokud bude kompromitovaný, začal bych znovu. Je to pech, ale nemyslím si, že existuje jiné řešení.

Horší je, že certifikáty postavené nad kompromitovanými klíči, podepsané placenými CA, by se také měly nechat přegenerovat a znovu podepsat. Zde je stručný popis, jak na tom jsou placené služby:

http://wiki.debian.org/SSLkeys#head-5450db0076b3d85650f72117a9884f89d2349032

[Kadlec]

Asi jsem to jen nechtel slyset... Jinak s temi placenymi, mam i klice od PostSignum CP, take z te doby... musim je zkontrolovat... Kdyz bude problem, tak jsem zvedavy, jak se k tomu posta postavi...