openvpn ja openssl

[rs]

hei, minulla on ollut openvpn-palvelin pyörimässä debianilla. nyt päivitettyäni debian 9, en pysty enään luomaan uusia salasanallisia openvpn avaimia. vanhat avaimet toimivat yhä ja samoin pystyn luomaan uusia toimivia mutta ilman salasanaa. vika on ilmeisesti siinä että debianissa openssl versio on 1.1.0 mutta /etc/openvpn/easy-rsa/ kansiosta löytyy vain openssl-1.0.0.cnf tiedosto. ja whichopensslcnf skripti ei löydä tarvittavaa tiedostoa.

pitääkö minun päivittää easy-rsa uudempaan versioon vai palauttaa openssl versioon 1.0.0. ja miten nuo toimenpiteet tehtäisiin? ja joudunko luomaan myös vanhat avaimet uudestaan? olisi kiva jos vanhat ja toimivat toimisivat myös jatkossakin ilman lisäsäätöä