mr/curlでdh_key_too_small
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
* はじめに [#u7485d4c]
curl実行時に
curl: (35) error:141A318A:SSL routines:tls_process_ske_...
というエラーが発生した時の、一時的に手っ取り早く解決する...
- 2021/04/27 手強い例（DEFAULT:@SECLEVEL=1） を追記
* エラーが出る例 [#necdbb2f]
[[中災防：過去の年間標語>https://www.jisha.or.jp/slogan/r...
#prism(bash){{{
$ curl https://www.jisha.or.jp/slogan/result/slogan04.html
curl: (35) error:141A318A:SSL routines:tls_process_ske_dh...
}}}
* 解決方法 [#tb5c58b2]
curl オプション ''--cipher 'DEFAULT:!DH''' を使います
#prism(bash){{{
$ curl --cipher 'DEFAULT:!DH' https://www.jisha.or.jp/slo...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
100 20366 100 20366 0 0 292k 0 --:--:-- --...
<html lang="ja">
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=1160" id="viewport">
<!-- ▼ title ▼ -->
<title>中災防：過去の年間標語</title>
<!-- ▼ meta ▼ -->
<meta name="keywords" content="" />
}}}
* 参考 [#m54dfa4e]
- [[Debian系のLinuxでcurl実行時に「curl: (35) error:141A3...
-- opensslのクライアント側のセキュリティレベルを下げる（/...
- [[How to resolve the issue "DH key too small" - IMLC.ME...
-- 上記に加え、本記事に記載した cipher オプションを使う w...
* 手強い例 [#v4febfbe]
[[統計局ホームページ/市区町村別メッシュ・コード一覧>https...
#prism(bash){{{
curl https://www.stat.go.jp/data/mesh/m_itiran.html
curl: (35) error:141A318A:SSL routines:tls_process_ske_dh...
# --cipher 'DEFAULT:!DH' するも・・・
curl --cipher 'DEFAULT:!DH' https://www.stat.go.jp/data/m...
curl: (35) error:1414D172:SSL routines:tls12_check_peer_s...
}}}
* 解決方法その２ [#fc0d3d3f]
[[OpenSSL SECLEVELによるwrong signature typeエラーの概要 ...
によると、セキュリティレベルを一時的に下げればどうにかな...
#prism(bash){{{
curl --cipher 'DEFAULT:@SECLEVEL=1' https://www.stat.go.j...
<html><head><title>Request Rejected</title></head><body>T...
}}}
これでアクセスできます。
ちなみに「The requested URL was rejected. 」云々は暗号化...
#prism(bash){{{
curl --cipher 'DEFAULT:@SECLEVEL=1' -A hoge https://www.s...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
0 0 0 0 0 0 0 0 --:--:-- --...
<html lang="ja">
<head>
<meta charset="Shift_JIS">
<meta http-equiv="x-ua-compatible" content="IE=Edge">
<meta name="viewport" content="width=device-width, init...
<meta name="format-detection" content="telephone=no">
（略）
}}}
終了行:
* はじめに [#u7485d4c]
curl実行時に
curl: (35) error:141A318A:SSL routines:tls_process_ske_...
というエラーが発生した時の、一時的に手っ取り早く解決する...
- 2021/04/27 手強い例（DEFAULT:@SECLEVEL=1） を追記
* エラーが出る例 [#necdbb2f]
[[中災防：過去の年間標語>https://www.jisha.or.jp/slogan/r...
#prism(bash){{{
$ curl https://www.jisha.or.jp/slogan/result/slogan04.html
curl: (35) error:141A318A:SSL routines:tls_process_ske_dh...
}}}
* 解決方法 [#tb5c58b2]
curl オプション ''--cipher 'DEFAULT:!DH''' を使います
#prism(bash){{{
$ curl --cipher 'DEFAULT:!DH' https://www.jisha.or.jp/slo...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
100 20366 100 20366 0 0 292k 0 --:--:-- --...
<html lang="ja">
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=1160" id="viewport">
<!-- ▼ title ▼ -->
<title>中災防：過去の年間標語</title>
<!-- ▼ meta ▼ -->
<meta name="keywords" content="" />
}}}
* 参考 [#m54dfa4e]
- [[Debian系のLinuxでcurl実行時に「curl: (35) error:141A3...
-- opensslのクライアント側のセキュリティレベルを下げる（/...
- [[How to resolve the issue "DH key too small" - IMLC.ME...
-- 上記に加え、本記事に記載した cipher オプションを使う w...
* 手強い例 [#v4febfbe]
[[統計局ホームページ/市区町村別メッシュ・コード一覧>https...
#prism(bash){{{
curl https://www.stat.go.jp/data/mesh/m_itiran.html
curl: (35) error:141A318A:SSL routines:tls_process_ske_dh...
# --cipher 'DEFAULT:!DH' するも・・・
curl --cipher 'DEFAULT:!DH' https://www.stat.go.jp/data/m...
curl: (35) error:1414D172:SSL routines:tls12_check_peer_s...
}}}
* 解決方法その２ [#fc0d3d3f]
[[OpenSSL SECLEVELによるwrong signature typeエラーの概要 ...
によると、セキュリティレベルを一時的に下げればどうにかな...
#prism(bash){{{
curl --cipher 'DEFAULT:@SECLEVEL=1' https://www.stat.go.j...
<html><head><title>Request Rejected</title></head><body>T...
}}}
これでアクセスできます。
ちなみに「The requested URL was rejected. 」云々は暗号化...
#prism(bash){{{
curl --cipher 'DEFAULT:@SECLEVEL=1' -A hoge https://www.s...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
0 0 0 0 0 0 0 0 --:--:-- --...
<html lang="ja">
<head>
<meta charset="Shift_JIS">
<meta http-equiv="x-ua-compatible" content="IE=Edge">
<meta name="viewport" content="width=device-width, init...
<meta name="format-detection" content="telephone=no">
（略）
}}}
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
