Debian 10 cURL error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

Después de actualizar cURL ya no es posible descargar datos de ciertos sitios, en el log de PHP aparece una larga lista:

 Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 0 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 2 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
* Expire in 1 ms for 1 (transfer 0x5566aa0c0630)
*   Trying 192.168.121.121...
* TCP_NODELAY set
* Expire in 200 ms for 4 (transfer 0x5566aa0c0630)
* Connected to www.sitewebumnmillon.com (09218.1212.1212.12) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small


Se debe borrar o comentar la opción

CipherString = DEFAULT@SECLEVEL=2

al final del documento en

 /etc/ssl/openssl.cnf

 como se describe en el bugtracker

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=907788

Comentarios

Publicar un comentario

Entradas populares de este blog

El sistema no encontró la opción de entorno especificada

Imagen
  Al hacer doble clic en algún archivo .exe o cualquier archivo aparece una ventana con la leyenda “El sistema no encontró la opción de entorno especificada” esto es porque se ha borrado la ruta absoluta de las variables del sistema (aunque más que variables deberían ser constantes)   Primero, en Propiedades de Sistema/Variables de entorno/Variables del Sistema  debe figurar la variable PATH con la siguiente información   %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;   La ruta podría incluir más datos, pero esas son las básicas (la mía es la siguiente C:\Program Files (x86)\PC Connectivity Solution\;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%C_EM64T_REDIST11%bin\Intel64;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\OpenCL...
Leer más

Microsoft Publisher: Publisher ha encontrado un problema con el archivo que intenta abrir. Para proteger el equipo, Publisher no abrirá el equipo. (Error 1100931)

Imagen
Problema Por razones fuera del control de cualquiera, un archivo se puede corromper (si lo van a guardar en una USB, corrijan los errores con CHKDSK para evitar que se corrompan los nuevos archivos). En este caso, mi cliente, hizo una revista en Publisher 2013, guardo el trabajo y lo copio a la memoria USB, cuando lo quiso abrir de nuevo apareció le error: Microsoft Publisher: Publisher ha encontrado un problema con el archivo que intenta abrir. Para proteger el equipo, Publisher no abrirá el equipo. (Error  1100931) Para mostrar el código del error, presione CTRL + ALT + I, en éste caso es el 1100931, desafortunadamente no he localizado la causa, se baraja la posibilidad de un objeto OCX o imagen BMP corrupta. La solución aquí expuesta es una de tantas, Microsoft recomienda iniciar Windows en modo a prueba de fallos e intentar abrir el archivo. Otra es la modificación del registro en la clave Publisher 2007: HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Publisher ...
Leer más

Error 1083, el programa ejecutable en el que está configurado este servicio no implementa el servicio

Imagen
 En la medida de lo posible se debe crear un punto de restauración, si apareciera el error 1083 sería muy sencillo revertir el equipo a un punto anterior, caso contrario, lo siguiente podría arreglar el problema: El error 1083 el programa ejecutable en el que está configurado este servicio no implementa el servicio, puede presentarse al iniciar cualquier servicio, es un error que aparece porque faltan claves en el registro, puede ser ocasionada por virus o corrupción. También podría llamarse a este error como Error 1083: Error en el Sistema de Instrumentación de Windows, hay que ejecutar regedit con permisos de administrador y dirigirnos a la llave   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost y del lado derecho buscar la clave netsvcs  tan solo queda agregar la cadena de caracteres al final winmgmt , reiniciar el equipo y ver si se ha resuelto el problema (particularmente el servicio que no iniciaba era el Centro de Seguridad de Windows 8...
Leer más