MozillaZine.jp フォーラム
https://forums.mozillazine.jp/

SSLサイトから403が返されると "プロキシサーバが接続を拒否しました"になってしまう *プロキシ使用
https://forums.mozillazine.jp/viewtopic.php?f=2&t=9001
ページ 11

作成者:  BC mania [ 2009年8月19日(水) 12:52 ]
記事の件名:  SSLサイトから403が返されると "プロキシサーバが接続を拒否しました"になってしまう *プロキシ使用

プロキシサーバを使用しています。
3.0.13 にUpgradeしましたが 表題のように "プロキシサーバが接続を拒否しました"と出てしまいます。
サイトは実際にプロキシサーバーで Denyされているのですが Proxyサーバから返される ページが出なくなってしまいました。
3.0.9 では 想定通り動作していました。

ページ情報をみると
接続が暗号化されていません。。 とでます。403でTXTのHTMLが返されるので 確かに暗号化されていないのですが これが原因でしょうか。

また パケットを見る限り 3.0.9 とまったく同一なので 3.0.13で内部的に仕様が変わったのではないでしょうか。

よろしくお願いします

作成者:  [ 2009年8月21日(金) 00:45 ]
記事の件名:  Re: SSLサイトから403が返されると "プロキシサーバが接続を拒否しました"になってしまう *プロキシ使用

BC mania さんが書きました:
また パケットを見る限り 3.0.9 とまったく同一なので 3.0.13で内部的に仕様が変わったのではないでしょうか。

従来の動作ではセキュリティ的に問題があったため動作が変更されました。
詳しくは MFSA 2009-27: プロキシ CONNECT リクエストに対する 200 以外のレスポンスを通じた SSL 通信改ざん やその参考資料等を見てください。

なお 修正済みのバージョン: Firefox 3.0.11 となっていますがこれは間違いで、正しくは 3.0.10 からです。

作成者:  [ 2009年9月02日(水) 22:17 ]
記事の件名:  Re: SSLサイトから403が返されると "プロキシサーバが接続を拒否しました"になってしまう *プロキシ使用

あ さんが書きました:
詳しくは MFSA 2009-27: プロキシ CONNECT リクエストに対する 200 以外のレスポンスを通じた SSL 通信改ざん やその参考資料等を見てください。

なお 修正済みのバージョン: Firefox 3.0.11 となっていますがこれは間違いで、正しくは 3.0.10 からです。

正しく修正されました。

ページ 11 All times are UTC + 9 hours
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/