2022年3月1日火曜日

curl: (35) error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

相手のサーバがDH Key 1024しかさポートしていない。
(openssl デフォルトは2048)

# update-crypto-policies --set LEGACY
# curl -I https://service.xxxxxx.co.jp/ArcwService/Default.aspx
あくまでも自己責任で!!


# update-crypto-policies --set DEFAULT
# update-crypto-policies --show


# cd /usr/share/crypto-policies/policies/modules
# ls -l
合計 20
-rw-r--r--. 1 root root  318 11月 16 22:46 AD-SUPPORT.pmod
-rw-r--r--. 1 root root  121 11月 16 22:46 ECDHE-ONLY.pmod
-rw-r--r--. 1 root root   90 11月 16 22:46 NO-CAMELLIA.pmod
-rw-r--r--. 1 root root  123 11月 16 22:46 NO-SHA1.pmod
-rw-r--r--. 1 root root 1986 11月 16 22:46 OSPP.pmod

0 件のコメント:

コメントを投稿

シャットダウン時の後処理 (shutdown)

# vi /etc/systemd/system/drop.service [Unit] Description= stop httpgwd DefaultDependencies=no Before=shutdown.target RefuseManualStart=true ...