Debian buster : EE certificate key too weak

0

Hello,
I tested yesterday the Debian Buster 10 with a connection to DocumentDB with pymongo (python3).

I got an error with openssl that failled any connection to DocumentDB :

pymongo.errors.ServerSelectionTimeoutError: docdb-XXXXXXXX.eu-west-1.docdb.amazonaws.com:27017: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: EE certificate key too weak (_ssl.c:1076)

openssl version 1.1.1

Do you know if the certificate will be updated or if it requires to configure openssl to not get this exception?

Regards

질문됨 5년 전1226회 조회
1개 답변
0

We are in the process of upgrading our root certificate. In the meantime, depending on your requirements, an additional option is to modify (/etc/ssl/openssl.cnf) from “CipherString = DEFAULT@SECLEVEL=2” to “CipherString = DEFAULT@SECLEVEL=1”

AWS
답변함 5년 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인

관련 콘텐츠