【解決法】SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEYエラーの原因と対処方法

一部のユーザーから、特定のウェブサイトにアクセスしようとした際に「SSL_Error_Weak_Server_Ephemeral_Dh_Key」というエラーが表示されるという報告が寄せられています。この問題はFirefoxブラウザに特有のもので、いくつかのバージョンでのみ発生するとされています。

SSL_Error_Weak_Server_Ephemeral_Dh_Keyエラーが発生する原因は？

このエラーは一般に「Diffie Hellmanエラー」と呼ばれ、よく知られたバグおよび互換性の問題です。Firefoxが特定の暗号スイートをブロックしているにもかかわらず、サーバー側から代替手段が提供されない場合や、提供された代替手段がFirefoxに受け入れられない場合に発生します。

簡単に言えば、このエラーメッセージは「アクセスしようとしているサイトが、Logjam攻撃による脆弱性を避けるためにセキュリティ証明書を最新の状態へ更新する必要がある」ことを示しています。

問題の原因が自分側にあるわけではないとしても、どうしてもそのサイトにアクセスしたい場合は、セキュリティ警告を無視して進むことができます。その具体的な方法については後ほど詳しく説明します。

まずは、このエラーメッセージが表示される主なシナリオを見ていきましょう。さまざまなユーザーレポートと解決事例を調査した結果、以下の要因がこの問題の発生につながることが判明しました。

• Firefoxのバグ – Firefox 31から存在が確認されている有名なバグが、このエラーメッセージを引き起こすことがあります。この問題はその後修正されましたが、古いビルドを使用している場合は依然として遭遇する可能性があります。
• Firefoxの動作変更 – Firefox 33以降、ブラウザはより厳格なlibPKISへと移行し、このライブラリを無効化して以前のNSSコードへフォールバックすることができなくなりました。これが、設定変更によって問題を回避できる理由です。
• ウェブサイトの鍵サイズがFirefoxと互換性がない – アクセス先のウェブサイトが使用している暗号鍵のサイズも原因となり得ます。Firefox 33以降、1024ビット未満の鍵サイズはサポートされなくなりました。

現在このエラーの解決にお困りの場合は、この記事で検証済みのトラブルシューティング手順をご紹介します。以下に、同様の状況にあったユーザーが実際に問題を解決するために使用した複数の方法をまとめました。

最良の結果を得るためには、ご自身の環境で有効な解決策が見つかるまで、以下の方法を記載順に試してみてください。

方法1：Firefoxを最新バージョンに更新する

まず、Firefoxが最新バージョンに更新されていることを確認しましょう。常に最新バージョンを使用していれば、バグが原因でこのエラーが発生する可能性を排除できます。

実際に、ブラウザを最新ビルドへ更新したところ問題が解決したという報告が複数のユーザーから寄せられています。以下に手順をまとめました。

1. Firefoxを開き、右上隅のメニューボタンをクリックします。次に「ヘルプ」を選択し、「Firefoxについて」をクリックします。
2. 「Mozilla Firefoxについて」ウィンドウで「更新してFirefoxを再起動」をクリックし、処理が完了するまで待ちます。FirefoxアップデータによりUAC（ユーザーアカウント制御）の確認画面が表示された場合は、「はい」を選択して管理者権限を付与します。
3. Firefoxが再起動したら、以前エラーが発生していた同じウェブサイトにアクセスし、エラーメッセージがまだ表示されるかどうかを確認します。

それでもSSL_Error_Weak_Server_Ephemeral_Dh_Keyエラーが表示される場合は、次の方法に進んでください。

方法2：安全でないフォールバックホストにドメインを登録する

このエラーに遭遇した大多数のユーザーは、Firefoxの隠し設定メニュー（about:config）を開き、「security.tls.insecure_fallback_hosts」の文字列値にエラーが表示されるドメインを設定することで問題を解決しています。

以下に手順をまとめます。

1. Firefoxを開き、アドレスバーに「about:config」と入力してEnterキーを押します。
2. 「動作保証の対象外になります！」という警告画面が表示されたら、「危険性を承知の上で使用する」をクリックします。
3. 設定メニューに入ったら、ページ上部の検索バーに「security.tls.insecure_fallback_hosts」と入力してEnterキーを押し、変更が必要な設定項目を探します。
4. 該当項目が見つかったら、それをダブルクリックして編集ダイアログを開きます。「文字列値を入力してください」の欄に、エラーが発生するドメイン名を入力または貼り付け、「OK」をクリックします。
   
5. Firefoxを再起動し、同じエラーメッセージがまだ表示されるかどうかを確認します。

それでも同じエラーメッセージが表示される場合は、次の方法に進んでください。

方法3：SSL3関連の設定を変更する

about:configメニューから特定の設定値を変更することで、「セキュリティ接続失敗（ssl_error_weak_server_ephemeral_dh_key）」エラーを解決できたユーザーもいます。

この修正方法は、特にこのエラーのせいでルーターの管理画面にアクセスできなかった多くのユーザーに対して有効だったと報告されています。以下に手順をまとめます。

1. Firefoxを開き、アドレスバーに「about:config」と入力してEnterキーを押し、隠し設定メニューを開きます。
2. 「動作保証の対象外になります！」という警告画面が表示されたら、「危険性を承知の上で使用する」をクリックします。
3. 設定メニュー内の検索機能を使って、次の真偽値の設定項目を探します。

   security.ssl3.dhe_rsa_aes_128_sha

4. この値が「false」に設定されていない場合は、ダブルクリックして「false」に変更します。
5. 続けて、同じく検索機能を使って2つ目の真偽値の設定項目を探します。

   security.ssl3.dhe_rsa_aes_256_sha

6. 先ほどと同様に、値が「true」になっている場合はダブルクリックして「false」に変更します。
7. 2つの変更が完了したら、Firefoxを再起動し、次回起動時にエラーメッセージが解消されているかどうかを確認します。