Le problème est dû au fait qu'Ubuntu a suivi la migration vers OpenSSL 3 et que le niveau de sécurité par défaut est de 2. Les niveaux de sécurité par défaut sont les suivants aquí (sous "Default Callback Behavior") expliquant ce que chaque niveau signifie dans OpenSSL 3.0. Ubuntu utilise le niveau par défaut de 2 sur les versions d'OpenSSL qu'il livre.
À partir d'Ubuntu 22.04 Jammy, OpenSSL utilise le niveau de sécurité par défaut de 2. Dans le fichier Guide de migration vers OpenSSL 3.0 des modifications ont été apportées au niveau 1 par défaut d'OpenSSL, de sorte que "les certificats X509 signés à l'aide de SHA1 ne sont plus autorisés au niveau de sécurité 1 et supérieur". Malheureusement, comme les certificats SHA1 sont désormais "non sécurisés", vous devez abaisser votre configuration au niveau de sécurité 0 qui permet de tout accepter. Ce qui est peu sûr, mais jusqu'à ce que votre groupe informatique mette à jour les certificats, vous n'avez pas vraiment le choix.
Par 本答 vous devriez pouvoir ajuster votre configuration pour utiliser les anciens paramètres de sécurité par défaut. J'ai adapté ces instructions ici.
Modifiez votre /etc/ssl/openssl.cnf dossier. Au début du fichier, ajoutez ceci :
openssl_conf = default_conf
[ default_conf ]
ssl_conf = ssl_sect
[ssl_sect]
system_default = system_default_sect
[system_default_sect]
CipherString = DEFAULT:@SECLEVEL=0
Redémarrez ensuite votre système pour vous assurer que les niveaux de sécurité sont correctement définis, et testez la connexion. Vous ne devriez plus avoir ce problème. Sachez que cela réduit la sécurité globale de votre système et peut vous exposer aux vulnérabilités des anciens protocoles et des cryptages de sécurité utilisés sur les anciens sites ou les sites intentionnellement malveillants.
En définitive, le groupe informatique de votre université doit réémettre le certificat avec une signature SHA256 et l'appliquer à l'infrastructure eduroam de son côté. L'approche susmentionnée visant à réduire les valeurs par défaut de la sécurité n'est pas garantie puisque les certificats signés SHA1 sont considérés comme dépréciés par les normes SSL. Vous devez supprimer la configuration qui est faite ici dès que l'équipe informatique met à jour ses certificats.
Sinon, n'utilisez pas de certificat avec votre connexion eduroam dans l'intervalle.
