安全な接続ができませんでした エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP

[REDACTED]

ある時期から SHOWROOMにアクセスすると、
IEでは正常に表示されるのですが
下記が表示されるようになりました。

再読み込みを1回から複数回繰り返すと正常に表示されます。
異なる複数のブラウザでSHOWROOMにアクセスした際になります。

Webシールドを外すと発生しません。

SHOWROOMサポートに問い合わせたところ
こちらに問い合わせて欲しい旨の回答を受けました。

原因と対策を教えていただけませんでしょうか？

【firefox】
安全な接続ができませんでした

www.showroom-live.com への接続中にエラーが発生しました。 Cannot communicate securely with peer: no common encryption algorithm(s). エラーコード: SSL_ERROR_NO_CYPHER_OVERLAP

【chrome】
このサイトは安全に接続できません

www.showroom-live.com ではサポートされていないプロトコルが使用されています。

ERR_SSL_OBSOLETE_CIPHER

【Opera】
このサイトは安全に接続できません

www.showroom-live.com ではサポートされていないプロトコルが使用されています。

サポートされていないプロトコルです
The client and server don't support a common SSL protocol version or cipher suite.

【環境】
Avast Antivirus Free
プログラムのバージョン: 11.2.262
Windows7 64bit Professional

以上

[NON]

こんばんは T. M. さん


症状からすると、WebシールドのHTTPSスキャンに何らかの問題が起きているものと思われます。

私の環境では再現しませんでしたが、

Avast Antivirus Free
プログラムのバージョン: 11.2.262

とバージョンが少し古いようですので、一度Avast を最新版にアップデートしてみてください。

追記：
IEとFirefoxで同時にリロードしたところ、Firefox側で再現しました。
各ブラウザで正常に接続されている状態で、ウェブサイトのセキュリティ証明書の発行元（認証局）がどうなっているか確認して頂けますか？
IEは「avast! Web/Mail Shield」で良いのですが、他のブラウザでも同じになっていませんか？

[REDACTED]

さっそくのご対応ありがとうございます。

バージョンが古くて失礼しました。
12.3.2280(build 12.3.3154.12)
にアップしました。

正常に接続されている状態での、
ウェブサイトのセキュリティ証明書の発行元（認証局）は
下記のとおりです。
IE: avast! Web/Mail Shield Root
firefox: avast! Web/Mail Shield Root
chrome: avast! Web/Mail Shield Root
opera: avast! Web/Mail Shield Root

以上、宜しくお願いします。

[Eddy]

https://www.ssllabs.com/ssltest/analyze.html?d=www.showroom-live.com

Intermediate certificate has a weak signature. Upgrade to SHA2 as soon as possible to avoid browser warnings

[NON]

https://www.ssllabs.com/ssltest/analyze.html?d=www.showroom-live.com

Intermediate certificate has a weak signature. Upgrade to SHA2 as soon as possible to avoid browser warnings

So what? Even www.google.co.jp ends up same warning when examined by SSL Labs. (Although score is higher)

P.S.
If you want to continue, let's do it in English topic or PMs.
Here is the Japanese forum, so talking in English here is not preferred IMHO.

[NON]

正常に接続されている状態での、
ウェブサイトのセキュリティ証明書の発行元（認証局）は
下記のとおりです。
IE: avast! Web/Mail Shield Root
firefox: avast! Web/Mail Shield Root
chrome: avast! Web/Mail Shield Root
opera: avast! Web/Mail Shield Root

やはりこうなっていますか。

本来はIEのみavast! となり、FirefoxやChrome, Operaは元の証明書のままになるはずなのですが、なぜかそうなっていないのが原因の一つと思います。
バグっぽいので英語版フォーラムの方にトピックをあげておきました。

[12.3.2280] Possible bug with HTTPS scan (MITM on Firefox, SSL errors)
https://forum.avast.com/index.php?topic=192534.0