Conversation

草
QT: JSTのWebサーバではTLS 1.0/1.1がまだ無効化されていないほか、FirefoxはTLS 1.2の"TLS_RSA_WITH_AES_256_CBC_SHA"で接続できている。J-STAGEとの違いはここだ。

12日にJ-STAGEのTLS 1.0/1.1を無効化した際に、この暗号スイートも無効化してしまったことで、WebサーバとFirefoxで合致する暗号スイートが存在しなくなり、アクセス不能となったのではないだろうか。

こうした事態を防ぐため、使用可能な暗号スイートが合致しなかった場合の最後の砦としてTLS 1.2において必須扱いとなっている暗号スイートがあるのだが、JSTとJ-STAGEのいずれもこれに対応していないのが根本的な原因だ。

J-STAGEがFirefoxでのアクセスを遮断、日本の電子ジャーナルが世界から不可視となった日｜Guest｜note
https://note.mu/note_s/n/n517ff243e083