On peut configurer finement le chiffrement et le hachage utilisés pour établir la communication entre le serveur et le client.

Pour lister les méthodes de chiffrement disponibles pour le paramétrage de openvpn:

# algorithmes pour le canal data
openvpn --show-ciphers
# algorithmes pour le canal controle
openvpn --show-tls

En cas d'erreur lors de l’établissement de la connexion, vérifier l’algorithme utilisé lors de la génération du certificat. Pour afficher les détails d'un certificat dans la console:

openssl x509 -text -in ./monCertificat.crt

Il faut prêter attention à la section Subject Public Key Info → Public Key Algorithm.

Si le certificat utilise par exemple rsaEncryption la configuration d'openvpn devra utiliser un agorithme