dh キーが小さすぎるため、Web サーバーへの接続を確立できない
Issue
Web サーバーへの接続を確立できません。curl を使用すると、以下が出力されます。
* Trying <Ip.addr>... connected
* Connected to hostname.com (ip.addr) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* CAfile: /path/to/cert.crt
CApath: none
* NSS error -12173
* Closing connection #0
* SSL connect error
curl: (35) SSL connect error
openssl s_client --debug, で接続を開こうとすると、以下が出力されます。
[...]
139903204869960:error:14082174:SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small:s3_clnt.c:3345:
[...]
Environment
Red Hat Enterprise Linux
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.