joa
2019 年 9 月 3 日午前 9:11
1
デフォルトの Let’s Encrypt サポートを使用して Discourse インスタンスを設定した後、一部のユーザーからブラウザが Discourse との安全な接続を確立できないという報告を受けました。あるユーザーから提供されたスクリーンショットは、明らかに SSL/TLS エラーを指し示しています。これはブラウザ側のエラーであり、ユーザーは Discourse のコンテンツを一切表示できません。
文脈から判断すると、これらのユーザーは比較的古いオペレーティングシステムやブラウザを使用しているようです。最初は TLS 1.2 のサポートが問題ではないかと疑いましたが、確認したユーザーは不明なバージョンの macOS で Safari 10.1.2 を実行しており、Can I use... Support tables for HTML5, CSS3, etc によると、Safari はバージョン 7 から TLS 1.2 をサポートしているはずです。
TLS 1.2 以外の理由で、デフォルトの Let’s Encrypt 経由の TLS サポートを使用するデフォルトの Discourse 設定に対してブラウザやオペレーティングシステムが安全な接続を確立できない要因は他にありますか？ユーザーに何を尋ねるべきか、問題がどちら側（クライアント側かサーバー側か）で解決すべきかを特定するために、どのような質問をすべきか検討しています。
回避策として、デフォルトでは http へのトラフィックが https にリダイレクトされるようです。まずチェックを行う方法、例えば「ブラウザが TLS 1.2 をサポートしている場合のみ」や「ブラウザ/OS のバージョンが特定のバージョン以上の場合のみ」にリダイレクトし、それ以外の場合は http のままにするような設定は可能でしょうか？
設定に誤りがないか確認するための参考 URL は以下の通りです：https://forum.stadtteilgenossenschaft-wik.de
gerhard
2019 年 9 月 3 日午前 11:28
2
SSL サーバーテスト（SSL Server Test ）を使用して、サイトをテストできます。テスト結果には「Handshake Simulation」というセクションがあり、動作する/動作しないブラウザと OS の組み合わせが表示されます。
最新の Docker イメージでは、以下の TLS 設定が表示されます。
ユーザーには、ブラウザや OS のバージョン、サポートされている TLS バージョンの詳細を確認するために、https://www.ssllabs.com/ssltest/viewMyClient.html へアクセスしてもらうことができます。
joa
2019 年 9 月 3 日午後 6:42
3
詳細なご回答をありがとうございます！
SSL サーバーテストを実行しましたが、結果に問題は見当たりませんでした：
ご指摘の通り、結果はあなたの投稿にあるものと同じようです。
唯一の失敗は、古い OS と Safari のバージョン（Safari 8+9）および古い Windows バージョンの IE 11 に対するものでした。特に IE 11 について少し懸念しています。Discourse は IE 11 をサポートし、デフォルトで TLS 1.2 もサポートするべきではないでしょうか？
また、このテストには、現在もサポートされている最も古い OS 上の Safari 10 に対するテストが含まれていません。そのため、これも失敗している可能性があります…
古い Windows バージョンをお使いのユーザーは、CBC 暗号を有効にする必要があるかもしれません：
次に、以下のリンクにそのユーザーを案内してください。
ブラウザがサポートしている情報を取得するためです。結果を共有する最も簡単な方法は、おそらく PDF として印刷してあなたに送ってもらうことです。
joa
2019 年 9 月 5 日午後 8:31
5
ありがとうございます、ユーザーから返信がありました。彼らは非常に古い iPod Touch を使用しています：
ブラウザの SSL/TLS 機能ユーザーエージェント : Mozilla/5.0 (iPod; CPU iPhone OS 6_1_6 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10B500 Safari/8536.25
プロトコルサポート
ユーザーエージェントは優れたプロトコルサポートを持っています。
ユーザーエージェントは TLS 1.2 をサポートしており、これは現在推奨されるプロトコルバージョンです。
したがって、これは古いデバイスであり（Discourse の最低サポート OS+ ブラウザから遠く離れていることは承知しています）、彼らがサイトへ最低限接続し、ブラウザが最新の HTML や JavaScript とどのようにやり取りするかを確認できるようにしたいと考えています。
これが詳細な TLS サポートレポートです：
プロトコル機能
プロトコル
TLS 1.3 いいえ
暗号スイート（優先順位順）
TLS_EMPTY_RENEGOTIATION_INFO_SCSV ( 0xff ) -0xc024 ) WEAK 2560xc023 ) WEAK 1280xc00a ) WEAK 2560xc009 ) WEAK 1280xc007 ) INSECURE 1280xc008 ) WEAK 1120xc028 ) WEAK 2560xc027 ) WEAK 1280xc014 ) WEAK 2560xc013 ) WEAK 1280xc011 ) INSECURE 1280xc012 ) WEAK 1120xc026 ) WEAK 2560xc025 ) WEAK 1280xc02a ) WEAK 2560xc029 ) WEAK 1280xc004 ) WEAK 1280xc005 ) WEAK 2560xc002 ) INSECURE 1280xc003 ) WEAK 1120xc00e ) WEAK 1280xc00f ) WEAK 2560xc00c ) INSECURE 1280xc00d ) WEAK 1120x3d ) WEAK 2560x3c ) WEAK 1280x2f ) WEAK 1280x5 ) INSECURE 1280x4 ) INSECURE 1280x35 ) WEAK 2560xa ) WEAK 1120x67 ) WEAK 1280x6b ) WEAK 2560x33 ) WEAK 1280x39 ) WEAK 2560x16 ) WEAK 1120xc006 ) INSECURE 00xc010 ) INSECURE 00xc001 ) INSECURE 00xc00b ) INSECURE 00x3b ) INSECURE 00x2 ) INSECURE 00x1 ) INSECURE 0
プロトコル詳細
サーバー名インジケーション (SNI) はい
混合コンテンツ処理
混合コンテンツテスト
フォーマットの乱れについてお詫び申し上げます。ユーザーがリッチテキストの HTML をコピー＆ペーストしてくれたため、Discourse に貼り付けた際に一部が失われてしまいました。後でフォーマットの修正方法を検討します。
前述の通り、彼らが最低限安全な接続を確立し、何か 表示されるようにしたいと考えています。ブラウザが TLS 1.2 をサポートしているため、これは可能であるはずです。しかし、おそらくこのブラウザをサポートするには、TLS 1.2 に対していくつかのセキュリティレベルが低い設定を有効にする必要があるでしょう。TLS の専門家ではないため、このレポートの出力とサーバーがサポートする設定、そして変更すべき事項を照合する方法がわかりません。何が不足しており、何を設定変更すべきか教えていただけますか？
joa
2019 年 9 月 5 日午後 8:33
6
supermathie:
CBC暗号を有効にする必要があるかもしれません。
おおよその意味は理解できましたが、具体的な方法がわかりません。Discourse の Docker コンテナの TLS 設定を変更してこれらを有効にする方法を説明するドキュメントをご案内いただけますでしょうか？
gerhard
2019 年 9 月 7 日午前 12:13
7
TLS 関連の問題を暗号スイートを追加することで解決したとしても、Safari 6 が動作するとは思えません。
nginx 設定ファイルをオーバーライドすることで、不足している暗号スイートを追加できます。app.yml の hooks セクションに以下のスニペット（未検証ですが、動作するはずです）を追加し、ssl_ciphers の値をお好みのものに変更してください。
after_ssl:
- replace:
filename: "/etc/nginx/conf.d/discourse.conf"
from: /ssl_ciphers .*/
to: ssl_ciphers <your_complete_cipher_list>;
余談ですが、Discourse に楕円曲線証明書へのサポートを追加しようとしています。これにより、IE11 でも最初から動作するようになります。
master ← elliptic_curve
merged 11:02PM - 09 Sep 19 UTC
[Mozilla](https://wiki.mozilla.org/Security/Server_Side_TLS) recommends ECDSA (P… -256) as certificate type for intermediate compatibility.
> ECDSA certificates are recommended over RSA certificates, as they allow the use of ECDHE with Windows 7 clients using Internet Explorer 11
Most modern browsers will use cipher suites with the ECDSA certificate. Older browsers will select the RSA certificate and a RSA cipher suite.
It will create two Let's Encrypt certificates:
* EC 256 bits (SHA256withRSA)
* RSA 4096 bits (SHA256withRSA)
Without this change all the ECDSA cipher suites defined in https://github.com/discourse/discourse_docker/blob/12f501764f57c827e497eb6fb88e98f8c3c468e6/templates/web.ssl.template.yml#L22 won't work. With the new certificate all cipher suites will work and browsers like IE11 on Windows 7 and Windows 8 will work too.
**Before:**
**After:**
iOS 6 ！？最後のバージョンは2014年初頭にリリースされました！それは5年以上も前のことです！
iOS 6 is the sixth major release of the iOS mobile operating system developed by Apple Inc., being the successor to iOS 5. It was announced at the 2012 Worldwide Developers Conference on June 11, 2012, and was released on September 19, 2012. It was succeeded by iOS 7 on September 18, 2013. It was also the last iOS major release to feature a skeuomorphic design, as iOS 7 would introduce a completely new flat design overhaul.
iOS 6 introduced Apple Maps, which replaced Google Maps as the defa...
joa
2019 年 9 月 7 日午前 6:48
9
わかります、私もあなたと同じくらい驚きました。それがサポートされることを期待しているわけではありませんが、ユーザーには少なくとも一部の HTML を表示し、何が動作して何が動作しないかを確認してもらいたいと考えています。
joa
2019 年 9 月 8 日午前 9:07
10
@gerhard さん、ありがとうございます。説明された通り /var/discourse/containers/app.yml（これが正しい app.yml ファイルであることを願っています）を変更し、その後 app.yml のコメントに記載されている通り /var/discourse/launcher rebuild app を実行しました。
その後、ssllabs.com でテストを再実行しましたが、結果は変わらなかったようです：https://www.ssllabs.com/ssltest/analyze.html?d=forum.stadtteilgenossenschaft-wik.de&s=68.183.214.228&hideResults=on
設定変更が実際に機能したのか（ただしテスト結果には影響しませんでした）、それとも機能しなかったのかを確認する方法がわかりません。
joa
2019 年 9 月 9 日午後 6:43
11
あ、@gerhard さんの投稿をちゃんと読んでいませんでした。私の理解が合っていれば、ご提示いただいた設定で使用する暗号スイートを明示することになりますが、使われている値は基本的にデフォルトと同じですよね？だとすると、古いブラウザでサポートされている可能性のある他の暗号スイートも追加で設定する必要があります。
gerhard
2019 年 9 月 9 日午後 6:54
12
はい、その通りです。設定に弱い暗号を追加する解決策を投稿したくありませんでした。これはご自身で対応してください。
ただし、その変更を行う場合は、以前触れたプルリクエストを注視しておくことをお勧めします。マージされれば、IE11 はそのまま動作するようになります。
joa
2019 年 9 月 9 日午後 7:30
13
なるほど、設定を簡単にしすぎてセキュリティを犠牲にするのは避けたいのですね。その考えには賛成です。私も完全なコードを公開することは控えさせていただきます。
現状の進捗をお伝えします。まず、https://www.ssllabs.com/ssltest/viewClient.html?name=Safari&version=6&platform=iOS%206.0.1&key=33（および他のブラウザ/OS）を参照し、古いブラウザや OS をサポートするために不足している暗号スイート（cipher suites）を特定しました。クライアントが提示する暗号スイートは優先順でリストされているため、私は常に最上位のものを採用し、サーバーがそのリスト内のいずれかをサポートしていれば十分だと仮定して対応しました。私が特定した暗号は以下の通りです：
Safari 6-8 用：ECDHE-ECDSA-AES256-CBC-SHA384
Windows 7/8.1/Phone 8.1 Update 上の IE 11 用：ECDHE-RSA-AES256-CBC-SHA384（@supermathie 氏による情報）
Windows Phone 8.1 上の IE 11 用：ECDHE-RSA-AES128-CBC-SHA256
これらの値を ssl_ciphers のリストの末尾にコロンで区切って追加しました。「リストの末尾」ということは「最も優先度が低く、クライアントが他の暗号をサポートしていない場合のみ使用される」という意味だと解釈しました。その後、設定を適用するために /var/discourse/launcher rebuild app を実行し、キャッシュをクリアした上で SSL Server Test (Powered by Qualys SSL Labs) で再度テストを実行しましたが、結果は変わりませんでした。
失敗していた IE 11 のテストおよび Safari 6-8 のテストの両方で、今度はハンドシェイクが成功すると思っていたのですが、まだ失敗したままです。何か見落としているに違いありません。
また、私のユーザーの一人は iOS 9 / Safari 9 を搭載した iPhone を使用しており、彼らにとっても接続が失敗しています。しかし、SSL Labs のテスト結果によると、この接続は最初から問題なく動作するはずです（@gerhard 氏の上記の結果 でも確認できます）。
つまり、私は以下の 2 つの点を理解できていません：
なぜ暗号のサポートを追加しても接続が依然として機能しないのか？
なぜ SSL Labs は iOS 9 + Safari 9 での動作を示しているのに、実際には私のユーザーでは動作しないのか？
1 について：設定を正しく適用できたかどうか、まだ確信が持てません。SSL Labs テストの他に、サーバーがどの暗号をサポートしているかを確認し、設定変更が正しく反映されたかどうかを検証する方法は他にありますでしょうか？
joa
2019 年 9 月 9 日午後 7:49
14
SSLLabの結果を詳しく見てみると、これはうまくいっていないようです。
設定を適用して再構築した後、私のサーバーで SSLLab に表示される結果は以下の通りです。
私の理解では、設定に多くのオプションが含まれているため、もっと多くの項目がリストされるはずです。これは、この設定変更が機能しなかったことを意味するのでしょうか？
gerhard
2019 年 9 月 9 日午後 8:58
15
選んだ暗号スイートの名称が間違っていると思います。SSL サーバーテストでリストされている暗号スイートと、OpenSSL（nginx）で使用されている名称とのマッピングについては、Mapping OpenSSL cipher suite names to IANA names が優れたリソースです。
私のテストでは :ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA を追加し、再ビルド後にテスト結果は以下のようになりました：
もしかするとテスト側にバグがあるのかもしれませんね：man_shrugging: 私はそのような古い Safari をテスト用に持っていません。私たちがサポートしているのは Safari 10 以降のみです。依然として TLS エラーが原因で失敗していることを確信していますか？
joa
2019 年 9 月 9 日午後 9:09
16
ありがとうございます、試してみます！
Discourse の設定ファイルをもう少し詳しく見てみたところ、templates/web.ssl.template.yml が見つかりました。app.yml ファイルを通じて暗号スイートを変更する方法と、templates/web.ssl.template.yml 内の ssl_ciphers リストを直接変更する方法の違いは何でしょうか？
gerhard
2019 年 9 月 9 日午後 9:14
17
テンプレートはバージョン管理されていますが、app.yml は管理されていません。テンプレートを編集すると、リポジトリの更新時に問題が発生します。
joa
2019 年 9 月 9 日午後 9:19
18
ありがとうございます。これが問題でした。名称を修正したところ、SSLLabs のリストにあるすべてのブラウザでハンドシェイクが正常に動作するようになりました。忍耐強くサポートしていただき、本当にありがとうございます！
さて、古いブラウザで HTTPS エラーを乗り越えたユーザーが実際に見ているものが気になりますね。
