修正：SSL_Error_Weak_Server_Ephemeral_Dh_Key

伝えられるところによると、数人のユーザーが SSL_Error_Weak_Server_ephemeral_DH_keyに遭遇しています。 特定のWebサイトにアクセスしようとするとエラーが発生します。この問題はFirefoxブラウザに固有のようですが、いくつかの異なるビルドでのみ発生することが報告されています。

SSL_Error_Weak_Server_ephemeral_Dh_keyエラーが表示される原因は何ですか？

このエラーは一般にDiffieHellmanエラーと呼ばれ、実際にはよく知られたバグと互換性の問題です。 Firefoxが一部の暗号を積極的にブロックし、UCCXによって代替が提供されていない場合に発生します。提供されている代替案がFirefoxで受け入れられない場合もあります。

基本的に、エラーメッセージは、アクセスしようとしているサイトがLogjam攻撃に対して脆弱になるのを防ぐために、セキュリティ証明書を最新の状態にする必要があることを示しています。

問題があなたの側にない場合でも、その特定のサイトにアクセスし、セキュリティ警告を無視する必要があります。これは非常に簡単に行うことができます（詳細は以下を参照してください）。

ただし、最初に、この特定のエラーメッセージをトリガーするいくつかのシナリオを見てみましょう。この特定のエラーメッセージを調査するために、さまざまなユーザーレポートと、問題を解決するために使用した方法を調べました。私たちが収集したものに基づいて、この問題の出現につながるいくつかの一般的な要因があります：

• Firefoxのバグ – Firefox 31がこの特定のエラーメッセージをトリガーすることが知られているので、よく知られているバグがあります。それ以来、この問題は解決されていますが、古いビルドでも問題が発生する可能性があります。
• Firefoxの動作の変更 – Firefox 33では、ブラウザーはより厳密なlibPKISに切り替えられました–このライブラリを無効にして、以前のNSSコードにフォールバックすることはできなくなりました。これが、「リスクを理解する」をクリックして問題を回避できる理由です。
• ウェブサイトで使用されているキーサイズはFirefoxと互換性がありません –問題を引き起こす可能性のあるもう1つの要因は、アクセスしようとしているWebサイトで使用されているキーサイズです。 Firefox 33以降、ブラウザは1024ビット未満のキーサイズをサポートしなくなりました。

現在、この特定のエラーメッセージの解決に苦労している場合は、この記事で検証済みのトラブルシューティング手順のリストを提供します。以下に、同様の状況にある他のユーザーが問題を解決するために使用したいくつかの方法を示します。

最良の結果を得るには、特定のシナリオで問題を回避するのに効果的な修正が見つかるまで、以下の方法を提示された順序で実行してください。

方法1：Firefoxを最新バージョンに更新する

Firefoxが最新バージョンに更新されていることを確認することから始めましょう。利用可能な最新バージョンを実行していることを確認すると、バグが原因でこのエラーが発生する可能性がなくなります。

影響を受けた何人かのユーザーは、ブラウザを最新のビルドに更新した後、問題が解決したと報告しています。これを行う方法のクイックガイドは次のとおりです。

1. Firefoxを開き、右上隅にあるアクションボタンをクリックします。次に、ヘルプに移動します Firefoxについてをクリックします 。
2. MozillaFirefoxについて ウィンドウで、Firefoxの更新を再開をクリックします プロセスが完了するまで待ちます。 FirefoxアップデータUAC（ユーザーアカウント制御）によってプロンプトが表示された場合 、[はい]を選択して管理者権限を付与します。
3. Firefoxを再起動したら、以前に問題が発生していたのと同じWebサイトにアクセスして、同じエラーメッセージが引き続き表示されるかどうかを確認します。

それでもSSL_Error_Weak_Server_ephemeral_DH_keyが表示される場合 エラーが発生した場合は、以下の次の方法に進んでください。

方法2：安全でないフォールバックホストを置き換える

SSL_Error_Weak_Server_ephemeral_DH_keyに遭遇したほとんどのユーザー エラーは、非表示のFirefox設定メニューに入り、 security.tls.insecure_fallback_hosts を設定することで、問題を解決することができました。 エラーメッセージを表示しているドメインへの文字列。

これを行う方法のクイックガイドは次のとおりです。

1. Firefoxを開き、「 about：config」と入力します ナビゲーションバーで」を選択し、 Enterを押します。 。
2. 「これにより保証が無効になる可能性があります！」 画面がポップアップしたら、[ リスクを受け入れます！]をクリックします。
   リスクを受け入れることを認めて構成メニューに入る
3. 設定メニューが表示されたら、「 security.tls.insecure_fallback_hosts」を貼り付けます 検索バーで」を選択し、 Enterを押します。 変更する必要のある文字列を見つけます。
4. 見つけたら、ダブルクリックして関連するダイアログボックスを開きます。 [文字列値の入力]ボックスに、エラーメッセージが表示されたドメインを入力または貼り付けて、[ OK]をクリックします。 。
   
5. Firefoxを再起動して、同じエラーメッセージが引き続き表示されるかどうかを確認します。

それでも同じエラーメッセージが表示される場合は、以下の次の方法に進んでください。

方法3：SSL3設定を有効にする

何人かのユーザーが安全な接続に失敗しました（ssl_error_weak_server_ephemeral_dh_key） about：configメニューからいくつかの設定を有効にすることでエラーが発生します。

この特定の修正は、この特定のエラーメッセージが原因でルーターにアクセスできなかった多くのユーザーに効果的だったと報告されています。 SSL3設定を有効にするためのクイックガイドは次のとおりです。

1. Firefoxを開き、 about：configと入力します ナビゲーションバーでEnterを押します 非表示の構成メニューを開きます。
2. 「これにより保証が無効になる可能性があります！」 画面がポップアップしたら、[ リスクを受け入れます！]をクリックします。
   
   
3. Configメニュー内で、検索機能を使用して次のブール値エントリを検索します：

   security.ssl3.dhe_rsa_aes_128_sha

4. このブール値がFalseに設定されていない場合 、それをダブルクリックして自分で行います。
5. 同じ検索関数を使用して、2番目のブール値エントリを検索します：

   security.ssl3.dhe_rsa_aes_256_sha

6. 前と同じように、値がtrueの場合は、値をダブルクリックして Falseに設定します。 。
7. 2つの変更が完了したら、Firefoxを再起動し、次回の起動時にエラーメッセージが解決されたかどうかを確認します。