Skip to content
GitLab
Projects Groups Topics Snippets
  • /
  • Help
    • Help
    • Support
    • Community forum
    • Submit feedback
    • Contribute to GitLab
  • Sign in
  • H HaTaTA
  • Project information
    • Project information
    • Activity
    • Labels
    • Members
  • Repository
    • Repository
    • Files
    • Commits
    • Branches
    • Tags
    • Contributor statistics
    • Graph
    • Compare revisions
  • Issues 0
    • Issues 0
    • List
    • Boards
    • Service Desk
    • Milestones
  • Merge requests 0
    • Merge requests 0
  • CI/CD
    • CI/CD
    • Pipelines
    • Jobs
    • Schedules
  • Deployments
    • Deployments
    • Environments
    • Releases
  • Packages and registries
    • Packages and registries
    • Package Registry
    • Terraform modules
  • Monitor
    • Monitor
    • Incidents
  • Analytics
    • Analytics
    • Value stream
    • CI/CD
    • Repository
  • Wiki
    • Wiki
  • Activity
  • Graph
  • Create a new issue
  • Jobs
  • Commits
  • Issue Boards
Collapse sidebar

La forge gitlab.irstea.fr sera définitivement arrêtée le 30 juin 2026. Nous vous invitons à migrer vos projets vers la forge INRAE. Vous trouverez plus de détails sur le blog de la forge INRAE.

  • Dorchies David
  • HaTaTA
  • Issues
  • #5
Closed
Open
Issue created Jun 08, 2021 by Grelot Frederic@frederic.grelot🏊🏿Developer

Manage error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

L'appel de la fonction login("id", "pwd") rnvoie l'erreur suivante sous ubuntu 20.04

Erreur dans curl::curl_fetch_memory(url, handle = handle) : error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

Selon https://stackoverflow.com/questions/63235805/curl-openssl-error-141a318a-tls-process-ske-dhedh-key-too-small la solution est de fixer le paramètre "CipherString" de "/etc/ssl/openssl.cnf" à la valeur "DEFAULT:@SECLEVEL=1".

Pour ne le faire que de façon temporaire, au sein de l'appel de la librairie, il faut jouer sur les façons de fixer les options dans libcurl. Il s'agit de fixer l'option "CURLOPT_SSL_CIPHER_LIST" à "DEFAULT@SECLEVEL=1".

Cette option est visible avec :

  • curl::curl_symbols("CURLOPT_SSL_CIPHER_LIST"), mais je n'ai pas compris comment la changer ni le sens de la valeur retournée.
  • avec httr::httr_options()[httr::httr_options()[["libcurl"]] == "CURLOPT_SSL_CIPHER_LIST",], qui montre qu'elle s'appelle "ssl_cipher_list" pour httr, mais je n'ai pas encore compris non plus comment la changer.
Edited Jun 08, 2021 by Grelot Frederic
Assignee
Assign to
Time tracking