修正：サーバーに弱い一時的なDiffie-Hellman公開鍵があります

ユーザーには、「サーバーの一時的なDiffie-Hellman公開鍵が弱い」というエラーメッセージが表示されます。 ’コンピュータからWebサイトにアクセスしようとしたが、セキュリティプロトコルが正しく設定されていない場合。このエラーメッセージは、ユーザー側に問題があることを意味するものではありません。この問題は、セキュリティ構成が適切に行われていないサーバー側で発生します。 Webサイトにアクセスするための回避策はまだいくつかありますが、この問題はWebマスターが適切に修正する必要があります。

Diffie-Hellman鍵交換（DH）は、公開チャネルを介して暗号化鍵を交換する方法です。 DHは、暗号化の分野で実装されている公開鍵交換の最も簡単で実用的な例の1つです。サーバーマシンとクライアントマシンは、暗号化キーの安全な情報と時々情報を交換します。転送にDHが使用され、DHキーが弱い場合、ブラウザはプライバシーを保護するための接続の確立を拒否します。

「サーバーの一時的なDiffie-Hellman公開鍵が弱い」エラーの原因は何ですか？

前述のように、このエラーメッセージは、サーバー側に問題があることを示しています。あなたの終わりではありません。構成が正しく設定されていないため、SSL3セキュリティプロトコルが失敗し、Webサイトへのアクセスが制限されます。

最もできることは、ブラウザからSSL3を無効にして、Webサイトにアクセスすることです。アクセスできる場合もありますが、接続のセキュリティは保証されませんのでご注意ください。サーバー側のウェブマスターの場合、ユーザーがサイトに正しく接続できるように、サイトを正しく構成する必要があります。

解決策1：SSL3（クライアント側）を無効にする

サーバー側でエラーを修正する方法についての洞察を与える前に、クライアント（ユーザー）がこのエラーメッセージをバイパスしてWebサイトにアクセスする方法について説明します。 SSL3（Secure Sockets Layer）は、ブラウザとサーバーの間に暗号化されたリンクを確立するためのセキュリティ標準です。ブラウザでSSL3を無効にして、問題が解決するかどうかを確認できます。

ここでは、FirefoxでSSL3を無効にする方法を示しています。ブラウザで手順を複製できます。

1. Firefoxを開き、アドレスバー「 about：config」に次のように入力します 」。構成が完了したら、検索バーからセキュリティを検索します。

2. これで、セキュリティに関するすべての構成が一覧表示されます。次のエントリを検索します：

security.ssl3.dhe_rsa_aes_128_sha

security.ssl3.dhe_rsa_aes_256_sha

それぞれを右クリックして、切り替えをクリックします 。値がtrueの場合、falseになります。

3. 変更を加えたら、Firefoxを再起動して、Webサイトへのアクセスを再試行してください。問題が解決したかどうかを確認します。

Google Chromeの場合、コマンドラインで次のコマンドを実行し、問題を回避します。

1. Windows + Sを押し、「コマンドプロンプト」と入力します ダイアログボックスで」を選択し、アプリケーションを右クリックして、[管理者として実行]を選択します。 。
2. 昇格したコマンドプロンプトが表示されたら、次のコマンドを実行します。

open /Applications/Google\ Chrome.app --args --cipher-suite-blacklist=0x0088,0x0087,0x0039,0x0038,0x0044,0x0045,0x0066,0x0032,0x0033,0x0016,0x0013

3. 次に、Webサイトにアクセスして、エラーメッセージがバイパスされているかどうかを確認します。

解決策2：適切なDH公開鍵の設定（サーバー側）

あなたがウェブマスターであるなら、あなたは明らかにあなたがあなたのサーバー/ウェブサイトでDiffie-Hellman鍵交換を使用していることを知っているでしょう。キーを1024（ビット）より長く設定することをお勧めします 。キーが長いほど、サーバー/ウェブサイトとブラウザ間の接続はより安全になります。

一部のネットワークハードウェアの管理ページにアクセスするときにエラーが発生するユーザーの場合は、最新のビルドに更新されていることを確認してください。 Netgearによるソフトウェアの公式リリースもあり、バグに対抗するためだけに更新されました。