Исходное сообщение
"OpenVpn: Нужный tls-cipher отсутствует. Есть ли возможность ..." Отправлено xintrea, 26-Дек-17 16:04
> Проверьте свою версию OpenSSL и обновите до самой свежей. > Потом проделайте тоже самое с openvpn. У меня все самое свежее для Debian 9. > Имхо, шифр/метод обмен ключами RSA уязвимый и его выкинули откуда только можно... Но оставили в сетевом оборудовании, например в MikroTik. Проблема оказалась в другом. Никто из отписавшихся не обратил внимания на строчки: Validating certificate key usage ++ Certificate has key usage 00a8, expects 00a0 ++ Certificate has key usage 00a8, expects 0088 потому что никто из отписавшихся не знает что они обозначают. А те, кто знают, шепотом говорят писать недокументированную openvpn опцию: remote-cert-ku a8 И всё волшебным образом начинает работать.