Debian 10 cURL error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

Después de actualizar cURL ya no es posible descargar datos de ciertos sitios, en el log de PHP aparece una larga lista:

 Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
*   Trying 192.168.121.121...
* TCP_NODELAY set
* Expire in 200 ms for 4 (transfer 0x5566aa0c0630)
* Connected to www.sitewebumnmillon.com (09218.1212.1212.12) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small


Se debe borrar o comentar la opción

CipherString = DEFAULT@SECLEVEL=2

al final del documento en

 /etc/ssl/openssl.cnf

 como se describe en el bugtracker

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=907788

Comentarios

Publicar un comentario

Entradas populares de este blog

SFC : System File Checker o Comprobador de Archivos del Sistema (II) Uso y Opciones

Imagen
Parte 1 SFC requiere permisos elevados para funcionar correctamente, en Windows XP/Vista/7 se debe dirigir a la orbe de Windows o Inicio/Todos los Programas/Accesorios/Símbolo de Sistema pulsando el botón derecho sobre él y seleccionar “Ejecutar como Administrador” Escribimos “SFC /?” ó “SFC /HELP” sin las comillas para ver las opciones de la utilidad. Comprobador de recursos de Microsoft (R) Windows (R) versión 6.0 Copyright (c) 2006 Microsoft Corporation. Reservados todos los derechos. Examina la integridad de todos los archivos de sistema protegidos y reemplaza las versiones incorrectas por las correctas de Microsoft. SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE=<archivo>] /VERIFYFILE=<archivo>] [/OFFWINDOWS=<directorio de Windows sin conexión> /OFFBOOT=<directorio de arranque sin conexión>] /SCANNOW        Examina la integridad de todos los archivos protegidos del sistema y repara los archivos con problemas siempre que es posible. /VERIFYONLY     Examina l
Leer más

ASUS ACPI SERVICE Falta el controlador del panel táctil. No se ha asignado ninguna tecla de acceso rápido a la conmutación de panel táctil. Por favor, instale el controlador de panel táctil.

Imagen
ASUS ACPI SERVICE Falta el controlador del panel táctil. No se ha asignado ninguna tecla de acceso rápido a la conmutación de panel táctil. Por favor, instale el controlador de panel táctil. Error presente en una metbook Asus Eee_PC_1001PXD, y por lo que vi, afecta a toda la línea de Netbook Asus La solución es instalar el driver, en el sitio de Asus  existen dos versiones una es para los touch Synaptics y la otra para los de marca Elantech. Hay que entrar al sitio de Asus https://www.asus.com/Notebooks/Eee_PC_1001PXD/HelpDesk_Download/ (para mi caso Eeee 1001PXD) o la pestaña de Soporte, escoger el sistema operativo ( Win7 32 bits) e ir hasta la opción Touch y aparece lo siguiente: ¿Qué versión de touch descargar? En la imagen aparecen dos drivers sin nombre ¿cuál descargar? uno es para Synaptics y otro para Elantech, dependiendo de cuál tengamos es el que se instala. Se debe tener cuidado porque si tenemos Synaptcis e instalamos Elantech podemos provocar que ya no func
Leer más

El sistema no encontró la opción de entorno especificada

Imagen
  Al hacer doble clic en algún archivo .exe o cualquier archivo aparece una ventana con la leyenda “El sistema no encontró la opción de entorno especificada” esto es porque se ha borrado la ruta absoluta de las variables del sistema (aunque más que variables deberían ser constantes)   Primero, en Propiedades de Sistema/Variables de entorno/Variables del Sistema  debe figurar la variable PATH con la siguiente información   %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;   La ruta podría incluir más datos, pero esas son las básicas (la mía es la siguiente C:\Program Files (x86)\PC Connectivity Solution\;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%C_EM64T_REDIST11%bin\Intel64;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x86;C:\Prog
Leer más