Firefox����Ѥ���*1��NEDO�Υ����Ȥ˥����������롣 ���ֲ��ˡ���� ����ˤĤ����פȤ�����ʬ�����롣
�嵭���˹��פ���в�����Ͽ�ե������ɬ���� ���� ���������Ʋ���������ǡ�����Ʋ����äƷ빽�Ǥ����ȡ������ֹ椫������������ᤷ�Ƥ���*3��
���Υڡ����ϰŹ沽���� �Ƥ��ޤ��������ʤ������Υڡ��������Ϥ������ϰŹ沽����Ƥ��ʤ���³�� �̤��������褦�Ȥ��Ƥ��ꡢ�軰�Ԥ���ñ��˵���Ǥ��ޤ����Ȥηٹ𤬽Ф롣
�Ź沽�����ȸ��������ưŹ沽�ʤ�����������Ȥ�����������ߥ����ȼ��� ���Ȼפä��Ȥ�����ñ�� mailto: ����������ե�������ä����Ȥ����櫓�ǡ� ����ʥ��쥪�������ˤϻ��ͤʤΤ�����*4��
�Ȥ����������֤�ï��ȤäƤʤ���
����̱�Τ���ξ������ƥ��������פˡ���SSL �λ��Ȥ��פȤ������⤬���뤬�����������ˤϸ��꤬���롣
���ѼԤ�SSL�����ѤǤ��륵���С��ȥǡ��������ꤹ����ˤϡ�Web�����С������ѼԤΥ���ԥ塼������ߤ˳�ǧ��Ԥ��ʤ���ǡ���������������褦�ˤʤ뤿�ᡢ�����ͥåȤˤ������̿����ƤΰŹ沽�ڤӤʤꤹ�ޤ����ɻߤ��¸�����ޤ���
�Ȥ��ơ����οޤ�������Ƥ��뤬�������ˤϥ����о�������ʪ�Ǥ��뤳�Ȥ� ���ڤ�����Ȥߡ�PKI�ˤ������˾ʤ���Ƥ��롣
�����ˤ����Ѹ켭ŵ�Ρ֥����С�������פι����ˤϼ��Τ褦�˽�Ƥ��롣
�������С�������ʥ����С������礦�ᤤ�����
Web�����С����Ф���ȯ�Ԥ�����ŻҾ�����Τ��ȡ�
Web�ڡ�����ȯ�Ը��Υ����С����Ѥ��Ƥ���Web�����Ȥ��ºߤ��Ƥ��뤳�Ȥ���������ΤǤ����̾�ϡ�Web�����ȤĤ��Ƥ������Τ�������Ǥ����軰�Ե��ؤ˿������뤳�Ȥ�ȯ�Ԥ���ޤ���
���ξ�����ˤϡ��Ź沽���Ѥ������������Ǽ����Ƥ����� ���θ���Ȥ����Ȥˤ�ꥯ�饤����ȤȰ������̿��Ǥ���褦�ˤʤ�ޤ���
�����о����º߾����Τ���Ȥ��Ȥ�ñ�ʤ�Ź��Ѥθ��ˤ����ʤ��Ȼפ� ��Ƥ���դ������롣�ֿ���Ǥ���פȤ���ɽ������Ŭ�� ��1��20�� ���������ȡˤ�������
�����о�����Τ��Ȥ�ñ�ʤ�Ź渰���ȴ��㤤���Ƥ���ȡ��ֵ���Ū�ˤ�ǧ�� �ɤˤ���̾����ɬ�פʤ�ΡפȤ������ä��ͤ���Ƴ����ǧ�ڶɤˤ���̾�� ñ�ʤ�º߾������ȴ��㤤���Ƥ���ȡ��֤����ˤϼº߾����ʤ�Ƥ����*5�פȤ� �����ä������˴٤äƤ��ޤ���
��������ʪ�Ǥ��뤳�Ȥ�����Ū�˸��ڤǤ��뤳�Ȥ�����SSL���ܼ��ʤΤǤ� �ꡢ����������ʤ�����ϡ����������������礵���Ƥ��ޤ����ֹ�̱�Τ���� �Ǥ���ʤ顢���������ۤ����褤�ΤǤϤʤ�����
*1 IE��Ȥä����ϡ�3�ĤΥ��ץ饤���ˤʤ롣 �ʥ��ץ饤��3�ȥ��ץ饤��4�����Τˤʤ롣��
*2 ���索�쥪�������: ������¿�������Ѥ����뤳�Ȥ����ꤷ�Ƥ��ơ��롼�� ������⥵���о�����⥤�ȡ��뤵����Ĥ��Τʤ���Ρ� ����索�쥪�������: ������¿�������Ѥ����뤳�Ȥ����ꤷ�Ƥ��ơ��롼�� ���������о�����ȡ��뤹��褦¥���Ƥ��뤬�����ȡ����� ˡ�Ȥ��ư����ʼ��ʤ��Ѱդ���Ƥ��ʤ���Ρ� �軰�索�쥪�������: ������¿�������Ѥ����뤳�Ȥ����ꤷ�Ƥ��ơ��롼�� ���������о�����ȡ��뤹��褦¥���Ƥ��ꡢ�����ʥ��ȡ� ����ˡ���Ѱդ���Ƥ����Ρ� ��ͼ索�쥪�������: ����μԤ��������Ѥ����뤳�Ȥ����ꤷ�Ƥ����Ρ� ��索�쥪�������: ������ǧ�ڶɤ���������������о�����DZ��Ѥ���� ���뤬�������Υ֥饦���Ǥ���ǧ�ڶɤ��롼�ȤȤ�����Ͽ����Ƥ��ʤ���硣
*3 �����ξ��Ȥ��� ���ȤϤޤ��ʤ���������������ȥåץڡ����ˤ��ᤷ�Ƥ���Τǡ� NEDO�Υɥᥤ��̾���ѹ��ˤʤäƥ����Ȥ����ۤ��ˤʤ�Ȥ��ˤΤߡ� �����إ���������͡����Ф��ư��ۤ���Ϣ����Τ��������� �������٤Τ��Ȥ����ä��Ƥ����ꡢ������ս��Ϣ����Ȥä��ꤷ�Ƥ����� ������ͤ����ʤ�������褦�Ȥ���Ԥ��Ф���������̣�Τʤ�ϫ�Ϥ� ����������������շ���������̣�Τʤ��Ż����������ǽ��ޤä��Ŀ� ����Ϥޤä������ͤ��ʤ��Τ�ϳ�̥ꥹ�����к������Ȥ��������롣
*4 ���ϥڡ����� https:// �� �����Τϡ������襢�ɥ쥹���̿�ϩ��Dz��⤵��ʤ��褦�ˤ��뤿�ᤫ��
*5 �֤������ȿ����������Ҥ�����Τˡ��ɤ����Ϥι��Ȥ�狼��ʤ��褦�ʲ�Ҥ˼ºߤ� �������Ƥ�餦�ʤ�Ƥɤ��ͤ��Ƥ⤪�����������פȤ��ä�ȯ�ۡ�
Firefox��SSL 2.0���ѻߤ���ͽ�� �Ȥ����ä��ФƤ��롣SSL 2.0�Ǥϡ��ץ��ȥ������Ƭ��ʬ�ǻ��Ѥ���Ź� �μ�������ݤˡ�������ʬ���̿�ϩ��Dz��⤵��빶���������ǽ���� ����ʤʤˤ����ޤ�SSL�̿��ϻϤޤäƤ��ʤ��Τ�����ˡ�����ˤ�äƻ��� ����Ź涯�٤�����졼�ɤ�������������ʤɤ����꤬���ä���SSL 3.0�Ǥϡ�����������褹�뤿�����Ƭ�κǸ�Dz��⤬�ʤ��ä�����ϥå��� �ͤdz�ǧ����褦�к������ʤɡ��������ܤ���Ƥ��롣
�֥饦���ˤϻ��Ѥ���SSL�ΥС���������ꤹ�����꤬�Ѱդ���Ƥ���ʿ�1�ˡ� ʣ���ΥС������������ꤵ��Ƥ����硢������¦�����Ƥ������� ��ǽ�ʥС��������ͤ��礻�ơ����Ѳ�ǽ�ʺǤ⿷������Τ�ư���ƻ� ���褦�ˤʤäƤ��롣
���Τ��ᡢ������¦��SSL 2.0�������ݡ��Ȥ��Ƥ��ʤ�Web�����Ȥ˥��������� ��ȡ��夤�ץ��ȥ�����̿��������뤳�Ȥˤʤ�Τǡ��桼���μ��Һ��Ȥ� �ơ��֥饦��������ǡ�SSL 2.0����Ѥ���פդˤ��Ƥ����������褤�� �������Ȥˤʤ롣
�Ȥ����������ޤ��ˤϡ����Ρ�SSL 2.0����Ѥ���פ�ˤ����Ȼؼ����� ���륵���Ȥ����ä������롣
�����Τλ��㡣
�� �Żҿ�����Ԥ�����
�ºݤ��Żҿ��������ˡ��ʲ��γ�ǧ�Ƥ���������
�֥饦���ʥ����ͥåȥ������ץ�����ˤΥ�˥塼�Ρ�[�ġ���]��[�����ͥ� �ȥ��ץ����]��[�ܺ�����]���֤�[�������ƥ�]�ι�ˤ����ơ����Σ��Ĥι��ܤ˥� ���å������äƤ��뤫�ɤ�����ǧ���������å������äƤ��ʤ����ϥ����å�������� ����������
�� SSL 2.0 ����Ѥ���
�� SSL 3.0 ����Ѥ���
�����ͥåȤ����Ѥ����̿�������˹Ԥ����ᡢ�ӣӣ̤ȸƤФ���̿���� �沽������ʤ�Ƴ�����Ƥ��ޤ���
�ӣӣ̤����Ѥ���ˤϡ��ף��֥饦���ǣӣӣ̤���ѤǤ���褦�����ꤹ�� ɬ�פ�����ޤ��� �ܥ����ƥ�Ǥϡ���SSL3.0�ɤȡ�SSL2.0�ɤ���Ѥ��ޤ���
�ġ��뢪�����ͥåȥ��ץ���ܺ����ꢪ�������ƥ�����SSL 2.0 �� ���Ѥ���ס�SSL 3.0 ����Ѥ���פ�����å����롣
�����ԤⲬ��Ԥ⡢SSL 2.0�ʤȤäƤ��ʤ��������Ȼפ��뤬�� �֤ʤ�����褯�狼��ʤ��Τ� 2.0��3.0�⥪��ˤ����Ȥ��פȤ��ä��Ȥ�������
�̿����ȼԤλ��㡣
�ʲ��ι��ܤ��ǧ���Ƥ���������
-��SSL 2.0����Ѥ���פ�����ˤʤäƤ���
-��SSL 3.0����Ѥ���פ�����ˤʤäƤ���
Yahoo! BB��Х�������Ѥ��������ˤϡ�Java������ץȤ�SSL���б������֥饦����ɬ�פǤ���
����SSL 2.0����Ѥ���פ�����ˤʤäƤ��뤳��
����SSL 3.0����Ѥ���פ�����ˤʤäƤ��뤳����ά�ˤ��줾�줴��ǧ����������
Internet Week �⤫��
����Ͽ�ڡ����ǤϤ�����ΰ������ȸĿ;�����ݸ���ꤷ�������ӥ��¸��� ����ˡ������֥饦���Τ����Ѥꤤ���Ƥ���ޤ���
�����֥饦�������Ѥξ���128�ӥå�SSL�Ź沽�̿��ˤ�ꡢ������ǹ���Υ������ƥ����ݸ��ޤ���
����
[�������ƥ�]�ι��ܤǡ�[SSL 2.0����Ѥ���]��[SSL 3.0����Ѥ� ��]��ξ���˥����å����դ���[OK]��å����ޤ���
�ץ��ե��å���ʥ�Ǥ���Ϥ��Υޥ��������եȤˤ������Ҥɤ���
[����] �ܥå����� [�������ƥ�] �ˤ��� [SSL 2.0 ����Ѥ���] �����å� �ܥå�������� [SSL 3.0 ����Ѥ���] �����å� �ܥå�����ˤ� (����ˤʤäƤ��ʤ����)��[OK] ��å����ޤ���
128�ӥåȤ�Ȥ�����Ȥ��������ȥ��FAQ�ʤΤˡ�40�ӥåȤؤΥ����졼 �ɤ���Ĥ���ȸ��äƤ���褦�ʤ�Τ���
3.0�դˤ���Ȼؼ����Ƥ�����̯�ʻ���⤢�ä���
����SSL������
��SSL 2.0����Ѥ���ס� ��SSL 3.0����Ѥ��ʤ�������ˤ���ɬ�פ� ����ޤ���
(��SSL 3.0����Ѥ���פȤ��Ƥ����Ƥ⡢���ݡ��Ȥ��䤤��碌�ڡ����إ� �������Ǥ����礬����ޤ���)
����ʻؼ�������ɬ�פ��ʤ���
�ʤ�Ǥ⤫��Ǥ�ؼ����Ƥ����п��ڤ��Ȼפ���Ȥ������㤤�Ǥ⤢��Τ���
����λؼ� | �ῼ�� | ������ | ɬ���� | |
---|---|---|---|---|
1 | ����̾�Ѥ�ActiveX����ȥ�����Υ�����������פ�ͭ���ˤ��Ƥ������� | ���� | ���ä������� | ��̵ |
2 | ��������ץȤ�¹Ԥ��Ƥ�������ȥޡ�������Ƥ��ʤ�ActiveX����ȥ�����ν�����ȥ�����ץȤμ¹��פ�ͭ���ˤ��Ƥ������� | ���� | ���Ф��Ф��� | ��̵ |
3 | ��̤��̾��ActiveX����ȥ�����Υ�����������פ�ͭ���ˤ��Ƥ������� | ���� | ���ˤ��� | ��̵ |
4 | ��������ץȤˤ��Ž���դ������ε����פ�ͭ���ˤ��Ƥ������� | �ǰ� | �褯���� | �ۤȤ�ɤʤ� |
5 | ��̵���ʥ����Ⱦ�����ˤĤ��Ʒٹ𤹤��פդˤ��Ƥ������� | �ǰ� | ���ˤ��� | ��̵ |
6 | �����Υ�����Υ����ȤˤϤ��٤ƥ����С��γ�ǧ(https:)��ɬ�פȤ����פΥ����å����Ƥ������� ���� ����Ѥߥ����ȥ�����Υ������ƥ���٥�ϡ���פ� | ���� | �褯���� | �ʤ� |
7 | �����ߤ�������ƥ�Ĥ�ɽ�������פ�ͭ���ˤ��Ƥ������� | ���� | ���ˤ��� | ��̵ |
8 | ��SSL 2.0����Ѥ����פ�ͭ���ˤ��Ƥ������� | ���� | ���ˤ��� | ��ä��ˤʤ� |
9 | �������ɥѡ��ƥ���Cookie�פ���������ˤ��Ƥ������� | ��Ŭ�� | �褯���� | �ʤ� |
10 | ��ActiveX����ȥ�������Ф��Ƽ�ưŪ�˥�����������ɽ���פ�ͭ���ˤ��Ƥ������� | ��Ŭ�� | ���Ф��Ф��� | ��̵ |
11 | ���ե�����Υ���������ɻ��˼�ưŪ�˥�����������ɽ���פ�ͭ���ˤ��Ƥ������� | ��Ŭ�� | ���Ф��Ф��� | �ۤȤ�ɤʤ� |
12 | ������������ɤ����ץ������ν�̾���ǧ�����פդˤ��Ƥ������� | ��Ŭ�� | ���ˤ��� | ��̵ |
13 | ���ݥåץ��åץ֥��å��λ����פ�̵���ˤ��Ƥ������� | ��Ŭ�� | ���ä������� | ��̵ |
14 | ��������ץȤ�¹Ԥ��Ƥ�������ȥޡ�������Ƥ��ʤ�ActiveX����ȥ�����ν�����ȥ�����ץȤμ¹��פ�����������ˤ��Ƥ������� | ��Ŭ�� | ���Ф��Ф��� | �ʤ� |
15 | ��̤��̾��ActiveX����ȥ�����Υ�����������פ�����������ˤ��Ƥ������� | ��Ŭ�� | ���Ф��Ф��� | �ʤ� |
�����������ϡ� ɬ�פ�ʤ��Τ�SSL 2.0��ͭ���ˤ���Ȼؼ����Ƥ��륵���Ȥ�����ä����� ������SSL 2.0�Ǥʤ��ȥ��������Ǥ��ʤ������ȤȤ����Τϡ��ɤ�������� �������褦�ǡ�õ���Ƥ⤽���������Ĥ����ΤǤ�ʤ���
���Υ����Ȥ��ҤȤĸ��Ĥ��ä��Τǡ�SSL 2.0�դˤ��Ƥ����˥��������� �Ƥߤ�ȡ��ɤ�ʷ�̤ˤʤ뤫�θ��Ǥ��롣
Firefox��SSL 2.0�դˤ��ƾ��URL�˥�����������Ȳ��οޤηٹ𤬽Ф롣
OpenSSL��debug�⡼�ɤ���³���Ƥߤ��Ȥ������Τ褦�ˤʤä���
$ openssl s_client -debug -connect www.hellowork.go.jp:443 CONNECTED(00000003) write to 100438D0 [10044220] (142 bytes => 142 (0x8E)) 0000 - 80 8c 01 03 01 00 63 00-00 00 20 00 00 39 00 00 ......c... ..9.. 0010 - 38 00 00 35 00 00 16 00-00 13 00 00 0a 07 00 c0 8..5............ 0020 - 00 00 33 00 00 32 00 00-2f 03 00 80 00 00 66 00 ..3..2../.....f. 0030 - 00 05 00 00 04 01 00 80-08 00 80 00 00 63 00 00 .............c.. 0040 - 62 00 00 61 00 00 15 00-00 12 00 00 09 06 00 40 b..a...........@ 0050 - 00 00 65 00 00 64 00 00-60 00 00 14 00 00 11 00 ..e..d..`....... 0060 - 00 08 00 00 06 04 00 80-00 00 03 02 00 80 ae e6 ................ 0070 - 27 b1 5e 25 b3 4a 4e 7f-3e 61 4a c2 cd b9 df b8 '.^%.JN.>aJ..... 0080 - c8 2b d4 48 4c a5 d6 3e-39 39 8f 78 f3 cf .+.HL..>99.x.. read from 100438D0 [10049780] (7 bytes => 7 (0x7)) 0000 - 84 80 04 00 01 00 02 ....... read from 100438D0 [10052A9F] (1147 bytes => 1147 (0x47B)) 0000 - 04 59 00 0c 00 10 30 82-04 55 30 82 03 c2 a0 03 .Y....0..U0..... ���� --- Ciphers common between both SSL endpoints: RC4-MD5 EXP-RC4-MD5 DES-CBC-MD5 DES-CBC3-MD5 --- SSL handshake has read 1256 bytes and written 269 bytes --- New, SSLv2, Cipher is DES-CBC3-MD5 Server public key is 512 bit SSL-Session: Protocol : SSLv2 Cipher : DES-CBC3-MD5 Session-ID: ................................... ����
8��2�����������ɤ�ʤ˥������ƥ���ǽ���ɲä��Ƥ⤽�������ǻ��������ͯ���Ƥ����פǡ� ��ActiveX����ȥ�������Ф��Ƽ�ưŪ�˥�����������ɽ���פȤ���������� �ˤĤ��ơ�
�ȿ��ۤ��Ƥ����������ˤ����������������Ƥ����褦�������ι��ܤϥǥե���Ȥǡ�̵���ˤ���פ����ꤵ��Ƥ��ꡢ��̵���ˤ���פΤȤ��˰�����ǽ��Ư������̵���ˤ���פˤ���ȵ�ǽ��Ư���Ȥ������Ҥͤ��줿̿̾�ˤʤäƤ���Τǡ������Ǻ��𤷤ƤϤ����ʤ���
�����ΤʤɤΤ褦�˼�ʬ�Ȥ��Υ����Ȥ�Ȥ碌�뤿��˥������ƥ���٥�� ���������Ƥ��륵���ȤϤ����Ǥ������ˤ���Ȥ��ơ����Τ褦�ʥ����ȤǤ��� �⡢����������ͭ���ˤ���פ����ꤹ�뤳�ȤɥХ������Ƥ��롣
IE�Υ������ƥ���٥��夲��
��ά�� ActiveX����ȥ�������Ф��Ƽ�ưŪ�˥�����������ɽ��
��ActiveX�פ�¹Ԥ���ݡ����ι��ܤ�ͭ���ˤ��Ƥ����г�ǧ�Υ�����������ɽ�� ����ޤ��������ͭ���ˤ��Ƥ����а����Ǥ��礦��
�����Υڡ����ϡ��������ƥ���������ˤ��뤳�Ȥ�տޤ�������ʤ� �ǡ������ñ��ˡ�ͭ���ˤ���פȡ�̵���ˤ���פθ��̤�ְ㤨���Τ��Ȼ� ���롣
���Ԥϡ��ּ�ưŪ�˥�����������ɽ���פ�̵���ˤ��Ƥ����ActiveX����ȥ��� ��ν�̾��ǧ�������������Фʤ��ʤ����ʤꥤ�ȡ��뤵���ˤȴ��㤤�� ���ΤǤϤʤ�����
��Ԥϡ��ּ�ưŪ�˥�����������ɽ���פΡ֥����������פ�������С� ��Service Pack 2�ο���ǽ�ǥ֥饦�������˸���벫������ʬ�ˤΤ��Ȥ�ؤ� �Ƥ���ȴ��㤤�����Τ�������
��������ʶ��路��̾�����դ���ޥ��������եȤ�����*1��
8��1���� �����Ǥϸ���������ꥵ���Ȥ�����Ф����Τ��ä������ʲ��Υ����Ȥ�ϳ ��餷�Ƥ�������ʿ���ΰ�̣�Ǥ�Ƥ�����
VAIO Update ����Ѥ����Ǥ�������
�ʲ��ι��ܤ�ͭ���ˤ��Ƥ���������
- ActiveX ����ȥ�����ȥץ饰����μ¹�
- ������ץȤ�¹Ԥ��Ƥ�������ȥޡ�������Ƥ��� ActiveX ����ȥ������ ������ץȤμ¹�
- ��̾�Ѥ� ActiveX ����ȥ�����Υ����������
*1 �����о����� ���Ф�������Ȥ��ơ֥��쥪�������Ǥ���İ�Ϥ���ʤ��פȤ������� �ʼºݤˤϥѥ��åȲ���ˤ�ä�ǽưŪ����İ����ǽ�ˤ� ���ޤä�������ޥ��������եȤ��ä�����