openvpn android证书报错

在win可以使用的证书，导入到android就不可以使用，可以在client.ovpn{BANNED}最佳后一行加入
tls-cipher "DEFAULT:@SECLEVEL=0"

# to work around the cert too weak issue in network manager imported openvpn configs

网上找的解释