「Mozilla、Firefox 52のデフォルトでTLS 1.3を有効にする計画」記事へのコメント

おいやめろ

[Anonymous Coward]

Google Chromeでもchrome://flags/で
TLS1.3有効化できますが
有効にするともれなくhttps通信が失敗します
サイトが1.3に対応してない且つ
1.2以下にネゴシエーションできないという状況ようです

で、Firefoxの強制有効化でやらかした経緯を踏まえると
OMTCやボタン削除やアドオン仕様変更、etc...
どう考えてもまともな実装になる未来が見えない

# 自由度捨てさって強制したらFirefoxの存在価値ないじゃない

Re:おいやめろ

[Anonymous Coward]

ChromeでTLS1.3有効にしてみたけど別に普通に接続できるが? おま環のMITM proxyか何かが腐ってるんだろ。

ついでにいうと、腐れサーバーとの互換性向上のためdraft-16でネゴシエーションの方法が変わった。リリース版のChromeはまだdraft-16に対応していないからChrome Canaryでも試してみたら。

Re:

[Anonymous Coward]

ああ確かに冤罪ぽいですすんません
↓に引っかかってた可能性大
グローバルサインのルート証明書が一時的に失効するトラブル
http://it.srad.jp/story/16/10/24/0624223/ [it.srad.jp]

# おま環ならぬ どこぞの鯖管のせいだった

Re:

[Anonymous Coward]

1.2以下にネゴシエーションできないという状況ようです

サーバーがもれなくバグっているっていうこと？

Re:

[Anonymous Coward]

ブラウザ側かサーバー側かは不明
ただWebサーバー側のデフォルト設定も
TLS1.3以降を考慮してるかってーと疑問
まだそのあたりも整ってないんじゃないかな

# SSL3.0以下無効化を手動でしたところとかもTLS1.3以降考慮できてるか疑問

Re:

[Anonymous Coward]

普通にTLS 1.2を実装していればTLS 1.3以上に対応していなくてもネゴシエーションに失敗することはない。失敗するのは普通じゃない腐ったサーバーだけ。

さらにdraft-16で腐ったサーバー相手でもネゴシエーションが失敗することのないよう改善が施された。まだドラフトなのに有効化に踏み切ったのもdraft-16での改善を踏まえてのことだろう。

Re:

[Anonymous Coward]

ここまでやっても繋がらないサーバーはよっぽど腐ってんだろうなあ
http://jovi0608.hatenablog.com/entry/2016/10/02/101233 [hatenablog.com]

Re:

[Anonymous Coward]

おま環