<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">On 11/09/17 15:37, Ondřej Surý wrote:<br>
    </div>
    <blockquote type="cite"
cite="mid:CALjhHG_4Ks+=RAc=33z+xgQwc6dPJ65urckOctmNxN0qtdW9RQ@mail.gmail.com">
      <div dir="ltr">Hi Kristian, <br>
      </div>
      <div dir="ltr"><br>
      </div>
      <div dir="ltr">could you please be more specific? What did you
        try, what works and what doesn't. Any error messages you get,
        and the exact configuration would also be helpful. </div>
      <div dir="ltr"><br>
      </div>
      <div dir="ltr">Ondřej </div>
      <span>
      </span><br>
      <div class="gmail_quote">
        <div dir="ltr">On Mon 11 Sep 2017, 16:21 Kristian Kocher <<a
            href="mailto:kristian.kocher@it.ox.ac.uk"
            moz-do-not-send="true">kristian.kocher@it.ox.ac.uk</a>>
          wrote:<br>
        </div>
        <blockquote class="gmail_quote" style="margin:0 0 0
          .8ex;border-left:1px #ccc solid;padding-left:1ex">Package:
          mariadb-server-10.1<br>
          Version: 10.1.26-0+deb9u1<br>
          Severity: important<br>
          <br>
          Dear Maintainer,<br>
          <br>
          At the moment it is only possible to have encrypted
          communications using certificates signed with SHA1 but this is
          considered insecure.<br>
          <br>
          Kind regards,<br>
          <br>
          Kristian<br>
          <br>
          _______________________________________________<br>
          pkg-mysql-maint mailing list<br>
          <a href="mailto:pkg-mysql-maint@lists.alioth.debian.org"
            target="_blank" moz-do-not-send="true">pkg-mysql-maint@lists.alioth.debian.org</a><br>
          <a
href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/pkg-mysql-maint"
            rel="noreferrer" target="_blank" moz-do-not-send="true">http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/pkg-mysql-maint</a><br>
        </blockquote>
      </div>
      <div dir="ltr">-- <br>
      </div>
      <div class="gmail_signature" data-smartmail="gmail_signature">
        <div dir="ltr">
          <div>Ondřej Surý <<a href="mailto:ondrej@sury.org"
              moz-do-not-send="true">ondrej@sury.org</a>><br>
          </div>
          <div>Knot DNS (<a href="https://www.knot-dns.cz/"
              moz-do-not-send="true">https://www.knot-dns.cz/</a>) – a
            high-performance DNS server</div>
          <div>Knot Resolver (<a href="https://www.knot-resolver.cz/"
              moz-do-not-send="true">https://www.knot-resolver.cz/</a>)
            – secure, privacy-aware, fast DNS(SEC) resolver</div>
          <div>Vše pro chleba (<a href="https://vseprochleba.cz"
              moz-do-not-send="true">https://vseprochleba.cz</a>) –
            Mouky ze mlýna a potřeby pro pečení chleba všeho druhu</div>
        </div>
      </div>
    </blockquote>
    Hi Ondřej,<br>
    <br>
    Thank you for looking into this.<br>
    I have tried using a certificate from a real CA that signs
    certificates with SHA256, but clients could not connect using ssl
    (the error message was: ERROR 2026 (HY000): SSL connection error:
    protocol version mismatch).<br>
    Without changing the config, but just using a self signed
    certificate signed using SHA1 everything works fine.<br>
    <br>
    It looks like it might be the version of YaSSL used in the package
    does not support SHA256.<br>
    <br>
    Kind regards,<br>
    <br>
    Kristian<br>
    <br>
  </body>
</html>