« コレがないと死ぬソフト | メイン | 我が家の「MCP試験」ネタ »
2007年01月19日
[ Open Source, Security ] Firefox 2.0 と So-net の HTTPS
Mozilla Firefox 2.0 の既定の設定では https://www.sec.so-net.ne.jp/ にアクセスすることができません．
これは So-net サーバのセキュリティの問題で，SSLv3 ながら 40bit の暗号化しか使っていないのが原因です．リンク先に暫定的な解決方法が出ていて，確かにこの設定により，https://www.sec.so-net.ne.jp/ にアクセスできることも確認できました．
- Firefox のアドレスバーに about:config と入力し [Enter]
- フィルタに security.ssl3.rsa_rc4_40_md5 と入力
- 表示された項目をダブルクリックし，値が false から true に変更する
- 作業が終わったら security.ssl3.rsa_rc4_40_md5 をダブルクリックし false に戻す
わたしが「問題だ」と思うのは，Mozilla のフォーラムで議論されていたのが 2006 年の 10月で，この時点で
RC4 128bitへ順次対応予定だそうです。 それまではRC4 40bitを使えるIEやNetscapeを使ってくれとのことです。
と回答したくせに，いまだに対応していないことです．ちなみに，同じ理由で Internet Explorer 7.0 もアクセスできません．月末には Internet Explorer 7.0 がデフォルトの Windows Vista が一般向けに発売されますが，果たしてこれまでに間に合うんでしょうか？ Windows Vista の人は，まったくアクセスできない状態に陥るのを放置するんでしょうか．しばらく様子を眺めてみたいと思います．
投稿者 kanemiki : 2007年01月19日 21:06
トラックバック
このエントリーのトラックバックURL:
https://ss1.xrea.com/www.kanemiki.net/MT/mt-tb.cgi/483
コメント
よろしければコメントなどを...
サイン・インを確認しました、 . さん。コメントしてください。 (サイン・アウト)
(いままで、ここでコメントしたとがないときは、コメントを表示する前にこのウェブログのオーナーの承認が必要になることがあります。承認されるまではコメントは表示されません。そのときはしばらく待ってください。)