【Firefox】SSL_ERROR_BAD_MAC_ALERT の対処法
「安全な接続ができませんでした エラーコード：SSL_ERROR_BAD_MAC_ALERT」と表示されてウェブページが見れない場合の対処法
状況
ウェブページを閲覧した際に、以下のようなエラーページが表示されて本来のページが閲覧できない。
安全な接続ができませんでした
example.jp への接続中にエラーが発生しました。SSL peer reports incorrect Message Authentication Code.
エラーコード: SSL_ERROR_BAD_MAC_ALERT
- 受信したデータの真正性を検証できなかったため、このページは表示できませんでした。
- この問題をウェブサイトの管理者に連絡してください。
詳細…
[? ] エラーを報告すると、悪意あるサイトの特定とブロックに役立ちます
[再試行]
原因と対処法
このエラーページはアクセスしたサイトが、危険な暗号方式を使用している場合に表示されます。
最近のウェブページでは通信内容の暗号化が一般的となってきましたが、この暗号化の方式が古いと、簡単に盗聴や改ざんができてしまう場合があります。
今回の場合は、「SSL3.0という既に解読方法が発見され、世界的に使用が禁止されている暗号方式」をウェブページが使用しているので、Firefoxがアクセスをブロックした。という状態です。
参考：更新：SSL 3.0 の脆弱性対策について(CVE-2014-3566)：IPA 独立行政法人 情報処理推進機構
特別な理由がない限りは、戻るボタンをクリックして、ページ表示を中止してください。
サイト管理者などの場合で、警告を無視して、リスクを承知のうえでアクセスしたい場合は、例外に登録することで本来のページが表示されます。
※セキュリティ上、非常に危険な行為です。個人情報等を入力しない場合でもウイルス感染の危険があるため、本当に必要な場合以外はアクセスしないでください。
SSL3.0の例外に登録する方法
- URL欄に about:config と入力し、エンター（Enter）
- 動作保証外になります！と警告されますが、細心を払って使用するをクリック
- 検索欄に security.tls.insecure_fallback_hosts と入力
- 表示された security.tls.insecure_fallback_hosts の上でダブルクリック。
例外に登録したい「ドメイン」もしくは「IPアドレス」を入力し、OKをクリック
例：example.jp、192.168.0.1
- 以下のようになっていれば設定は完了です。Firefoxを再起動してください。
