ChromeのSSLで接続エラーになったときのサーバー確認ツール

昨日、こんな投稿をぶっこんでみましたら、思いのほか参照されまして、世の中、SSLで困った人が多いのだなあとうかがえます。

Chrome 45でSSLサイトに接続できないという話がちらほら

いろいろなサイトを調べてみましたら、サイファー・スイートのミスマッチでハンドシェイクの段階で失敗しているのがほとんど。世の中にはSSL v3はおろか、SSL v2が生きているサイトもかなりお見受けいたします。大丈夫なんだろうか・・・

サーバー側のSSLの設定の確認ツールはいろいろとありますが、自分にとって使い勝手がよかったのは以下のサイトです。

SSL Server Test : https://www.ssllabs.com/ssltest/

とりあえずテストサイトのドメイン/ホスト名を入力してクリックすると、証明書、署名アルゴリズム、サイファー・スイート、主要ブラウザ出のハンドシェイクのシミュレーション結果などが表示されます。

心当たりがあればテストしてみることをお勧めしますし、対策後の確認にも使えるのではと思います。

技術・開発

Posted by tomi