インターネットの接続エラーTODOS・何でも情報交換TOPから是非ご覧ください。けんインターネットの接続エラーがでますサービスが見つからないか応答しないため要求を完了できませんでした。サーボスで技術的問題が発生しているお使いのネットワーク設定を調査する必要がありますとでます。o6asan横から,失礼します。どこか簡単に書いてあるサイトを代用しようと思ったのですが,なかなか見当たりません。SSL(TLS)と鍵長の関係は,ものすごく大雑把なたとえ方をすると,街道と検問通過の証明書のようなものです。検問通過の証明書まず街道をできるだけ安全なものにし,さらに検問を通るときの証明を厳重にするというようなことでしょうか。ものすごく雑なたとえですが,イメージはしやすくなると思います。公開鍵暗号とかで調べると出て来ると思います。関係するわけではありません。鍵を作ることは可能なはずです。関係あるかもという記事も見ましたが,その後,ないようだということになったみたいです。変わるかもしれませんが。さん、ありがとうございます。証明書を作るというこは、一般の方では行うことではないかと思いますが、そのことから、サーバ側やブラウザのSSL対応についての問題が認識され、一般の方々も、ログインを必要とするサイトなどで、影響が出てくるなと思い、続けさせていただきました。私のほうでは、>私はクラブパナソニックからのメールで知りました。>クラブパナソニックでは普通に注意書きがあります。>http://club.panasonic.jp/ということも無かったので、全然気にしていませんでした。これから、パナソニックやJRAのようなサイトが増えてくるという訳ですよね?取り敢えずは、一般の皆様に、そのことを広められればと思っています。追加の事例がありました。Googleのサービスが遅いとか、ChromeでGmailなどのhttpsを使うサービスが見れないとか、したときの対応ということかな?この方は、>プロパイダーがJCOMなのだがWiMAXでみると普通に使えるのでおそらくプロパイダー側のtls周りが対応してないということだろうか。あっ、o6asanさん、ありがとうございます。...少し理解してきました。鍵には対応しないということで少し見てみるとhttps://jp.globalsign.com/service/ssl/knowledge/use/1024bit.html>1024ビットエンドエンティティ証明書は、2013年12月31日までに有効期間を終えなければならない。>2014年以降の有効期間を持つエンドエンティティ証明書のRSA公開鍵長は2048bit以上でなければならない。RSA鍵を使用していたり、携帯電話への対応を実現するためにクロス証明書を発行したりしています。o6asanさんこんにちは蛇足ながら・・・。dovecotもソースrpmからパッチあててリビルドすればdovecotもtlsのみにできるぽいです。>まだ使えるところもあるというような事でしょうかね?opesnsslの脆弱性ハートブリードや6月にもなんかあったような。そんな感じで証明書作り直してるサイトも多いと思います。あるとすればうちみたく期限がきれた証明書を使いまわしてるとか自己証明書で有効期間を10年とかつくってるとかそれくらいでしょうか?これと似たような問題でハッシュ関数SHA-1からSHA-2でつくらないといけないという問題もありますね。o6asanこんにちは。脆弱性に関して,エンドユーザとして必要な対応で主なのは,ブラウザの設定でしょうか。サイトがあれば,接続をやめるべきです。しても接続したいなら,自己責任ということになりますが,他のユーザのことも考えるなら,管理者に連絡を取って考えを改めさせ,対応させるべきでしょう。モバイルのほうは,フィーチャーフォンという悩ましい問題があります。レベルの違う話になっているようです。ブラウザそのものの問題のようなので,キャリアの対応待ち,あるいは,この際,対応している機種に変更するとかになります。対応していないのは,どうしても旧い機種がメインですから。http://qiita.com/harukasan/items/dee779c0a3f624758230これも,脆弱性のあるままでは,アクセスすべきではないと思います。関係ありそうなのは,メールですかね。メールはブラウザの設定でいいと思いますが,専用メーラはどうでしょうか。これのレベルは詳しくはどうなってるんでしょうか。どれかわからないです。ダウングレード接続禁止はサーバ依存か,クライアント側で制限可能か,よくわからないです。メーラーとして使っているのですが,これの場合は,総合の設定が,メールに関しても有効なようです。dovecotもソースrpmからパッチあててリビルドすればdovecotもtlsのみにできるぽいです。公式見解もそのようでしたね。バックポートの可能性もにおわせてはいましたが。移行しなさいということなんでしょう。