Avast WEBforum

Non-English Zone => 日本語 => Topic started by: REDACTED on October 31, 2016, 09:17:53 AM

Title: 安全な接続ができませんでした エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP
Post by: REDACTED on October 31, 2016, 09:17:53 AM
ある時期から SHOWROOMにアクセスすると、
IEでは正常に表示されるのですが
下記が表示されるようになりました。

再読み込みを1回から複数回繰り返すと正常に表示されます。
異なる複数のブラウザでSHOWROOMにアクセスした際になります。

Webシールドを外すと発生しません。

SHOWROOMサポートに問い合わせたところ
こちらに問い合わせて欲しい旨の回答を受けました。

原因と対策を教えていただけませんでしょうか?

【firefox】
安全な接続ができませんでした

www.showroom-live.com への接続中にエラーが発生しました。 Cannot communicate securely with peer: no common encryption algorithm(s). エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP

【chrome】
このサイトは安全に接続できません

www.showroom-live.com ではサポートされていないプロトコルが使用されています。

ERR_SSL_OBSOLETE_CIPHER

【Opera】
このサイトは安全に接続できません

www.showroom-live.com ではサポートされていないプロトコルが使用されています。

サポートされていないプロトコルです
The client and server don't support a common SSL protocol version or cipher suite.

【環境】
Avast Antivirus Free
プログラムのバージョン: 11.2.262
Windows7 64bit Professional

以上
Title: Re: 安全な接続ができませんでした エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP
Post by: NON on October 31, 2016, 02:39:39 PM
こんばんは T. M. さん


症状からすると、WebシールドのHTTPSスキャンに何らかの問題が起きているものと思われます。

私の環境では再現しませんでしたが、
Avast Antivirus Free
プログラムのバージョン: 11.2.262
とバージョンが少し古いようですので、一度Avast を最新版にアップデートしてみてください。

追記:
IEとFirefoxで同時にリロードしたところ、Firefox側で再現しました。
各ブラウザで正常に接続されている状態で、ウェブサイトのセキュリティ証明書の発行元(認証局)がどうなっているか確認して頂けますか?
IEは「avast! Web/Mail Shield」で良いのですが、他のブラウザでも同じになっていませんか?
Title: Re: 安全な接続ができませんでした エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP
Post by: REDACTED on November 01, 2016, 10:16:50 AM
さっそくのご対応ありがとうございます。

バージョンが古くて失礼しました。
12.3.2280(build 12.3.3154.12)
にアップしました。

正常に接続されている状態での、
ウェブサイトのセキュリティ証明書の発行元(認証局)は
下記のとおりです。
IE: avast! Web/Mail Shield Root
firefox: avast! Web/Mail Shield Root
chrome: avast! Web/Mail Shield Root
opera: avast! Web/Mail Shield Root

以上、宜しくお願いします。
Title: Re: 安全な接続ができませんでした エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP
Post by: Eddy on November 01, 2016, 10:23:43 AM
https://www.ssllabs.com/ssltest/analyze.html?d=www.showroom-live.com
Quote
Intermediate certificate has a weak signature. Upgrade to SHA2 as soon as possible to avoid browser warnings
Title: Re: 安全な接続ができませんでした エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP
Post by: NON on November 01, 2016, 11:53:31 AM
https://www.ssllabs.com/ssltest/analyze.html?d=www.showroom-live.com
Quote
Intermediate certificate has a weak signature. Upgrade to SHA2 as soon as possible to avoid browser warnings
So what? Even www.google.co.jp ends up same warning when examined by SSL Labs. (Although score is higher)

P.S.
If you want to continue, let's do it in English topic or PMs.
Here is the Japanese forum, so talking in English here is not preferred IMHO.
Title: Re: 安全な接続ができませんでした エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP
Post by: NON on November 01, 2016, 01:08:04 PM
正常に接続されている状態での、
ウェブサイトのセキュリティ証明書の発行元(認証局)は
下記のとおりです。
IE: avast! Web/Mail Shield Root
firefox: avast! Web/Mail Shield Root
chrome: avast! Web/Mail Shield Root
opera: avast! Web/Mail Shield Root
やはりこうなっていますか。

本来はIEのみavast! となり、FirefoxやChrome, Operaは元の証明書のままになるはずなのですが、なぜかそうなっていないのが原因の一つと思います。
バグっぽいので英語版フォーラムの方にトピックをあげておきました。

[12.3.2280] Possible bug with HTTPS scan (MITM on Firefox, SSL errors)
https://forum.avast.com/index.php?topic=192534.0