ニコニコ動画にhttps(SSL)接続できなかった件 - uzullaがブログ

発端としては、某所のOpenSSLのバージョンをあげたら問題が発生するようになった。（1.0.0->1.0.1) それとは別に、自分の個人サーバー、二箇所でも問題が確認できたので、なにかあるのだと思う。 追記 20140413 ベストプラクティスをサジェストしたい記事ではなかったのですが、以外とブクマついてしまったので、一応。 書きたかった事 ・今回オートネゴシエーションが問題があるっぽかった（これが書きたかった） ・気軽にパッケージアップデートすると、挙動が変わって悲しみにくれながらダウングレードしようとしても戻せないことがあってプロダクションコードを調査し、直すハメになる事があってつらいから戻せるように気を付けよう（これも書きたかった） 特に追記しておきたいのは以下 ・例でSSLv3指定したのは余り意味はない ・今なら「TLSv1(PHPならtls://）がよい」 オマケ ・SSLv2

[tmatsuu]

あるある。1.0.1でネゴシエーション周りが変わった為に云々てとこまでは以前調べたけど深追いしてない。他には古いIISサーバともネゴシエーションできない。opensslの代わりにlibcurlを使うといけたりする

[migrs]

ニコ動ではないがこれでハマってた

[W53SA]

「気軽にパッケージアップデートすると、挙動が変わって悲しみにくれながらダウングレードしようとしても戻せないことがあって」ah...

[okazbb]

同じ事例でちょっと困った。単純な部分なのでcurlに置き換えて対応したけど・・・

[smbd]

え…？ 今までSSLv2でつないでたの？(汗 というか、SSLv2がデフォってなんじゃそりゃ？？？ > tcpdumpしてみたらTLS 1.2で、サーバーが1分後にタイムアウトしていた

[namihitoo]

え゛