OpenSSL: error:0A00018E:SSL routines::ca md too weak

Ubuntu 20.04 → 24.04 (és így OpenSSL) frissítése után, OpenVPN kapcsolat kezdeményezésekor tanúsítvány hibával kilép a NetworkManager.

Naplóban az alábbi üzenetek láthatók:

nm-openvpn[]: OpenSSL: error:0A00018E:SSL routines::ca md too weak:
nm-openvpn[]: Cannot load certificate file <certfile>
nm-openvpn[]: Exiting due to fatal error

A megoldás a tls-cipher “DEFAULT:@SECLEVEL=0” sor elhelyezése az OpenVPN konfigurációs állományban.
Amennyiben nincs importált konfigurációs állomány, hanem NetworkManager OpenVPN bővítmény használatával lett új kapcsolat létrehozva, úgy egy Netplan bejegyzés jött létre, amit az alábbi (utolsó) sorral kell kibővíteni:

/etc/netplan/90-NM-<uuid>.yaml
network:
  version: 2
  nm-devices:
    NM-<uuid>:
      renderer: NetworkManager
      networkmanager:
        uuid: "<uuid>"
        name: "<name of the connection>"
        passthrough:
          connection.type: "vpn"
          ...
          vpn.tls-cipher: "DEFAULT:@SECLEVEL=0"