mr/curlでdh_key_too_small の履歴(No.1)

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
mr/curlでdh_key_too_small へ行く。
- 1 (2021-01-25 (月) 10:36:17)
- 2 (2021-01-25 (月) 10:39:42)

はじめに†

curl実行時に

 curl: (35) error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

というエラーが発生した時の手っ取り早い解消方法です

↑

解決方法†

curl オプション --cipher 'DEFAULT:!DH' を使います

オプション無し

$ curl https://www.jisha.or.jp/slogan/result/slogan04.html
curl: (35) error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

あり

$ curl --cipher 'DEFAULT:!DH' https://www.jisha.or.jp/slogan/result/slogan04.html | head
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 20366  100 20366    0     0   292k      0 --:--:-- --:--:-- --:--:--  292k<!DOCTYPE HTML>

<html lang="ja">
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=1160" id="viewport">
<!-- ▼ title ▼ -->
<title>中災防：過去の年間標語</title>
<!-- ▼ meta ▼ -->
<meta name="keywords" content="" />

↑

参考†

Debian系のLinuxでcurl実行時に「curl: (35) error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small」というエラーが発生した時の対処方法 - Qiita
- opensslのクライアント側のセキュリティレベルを下げる（/etc/ssl/openssl.cnf を編集する）方法が紹介されています
How to resolve the issue "DH key too small" - IMLC.ME
- 上記に加え、本記事に記載した cipher オプションを使う work around が紹介されています