WindowsXP質問スレ 219ページ目

2017/10/22(日) 08:36:53.71

ここはXPというOSの質問スレです。OS以外の質問は他所でして下さい。
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
■我こそは初心者ナリ! と思う方はまず↓へ
PC初心者
https://medaka.5ch.net/pcqa/

■前スレ
WindowsXP質問スレ 218ページ目
https://mevius.5ch.net/test/read.cgi/win/1456843314/

**名無し~3.EXE** · 2018/01/25(木) 12:51:12.24

SP3 + IE8 の環境で TLS 1.1/1.2 が使えると聞き
KB4019276 をインストール後、レジストリに TLS 1.1/1.2
を追加したのですが、TLS 1.1、TLS 1.2のチェックボックス
が表示されない

TLS 1.1/1.2 が使えていないような・・・

わかる方います？

**名無し~3.EXE** · 2018/01/25(木) 13:37:23.26

>>101
(´・ω・`)mp4splitter入れて見られないなら無理じゃ

**名無し~3.EXE** · 2018/01/25(木) 13:46:07.51

>>103
どこを参考にしたかですが
レジストリの修正は
https://support.microsoft.com/ja-jp/help/4019276/update-to-add-support-for-tls-1-1-and-tls-1-2-in-windows
これだけだと不十分で
下のサブキー"OSVersion"の削除が必要です
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.1]
"OSVersion"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.2]
"OSVersion"=-
これでチェックボックスが現れるはずですが

XP+IE8だとサーバー側の設定で弾かれるから「繋がらない」と言う結論になってます

**103** · 2018/01/25(木) 14:49:29.68

>>105
表示されました、ありがとうございます

>XP+IE8だとサーバー側の設定で弾かれるから「繋がらない」と言う結論になってます
e-tax（クライアント）が TLS 1.0 から TLS 1.2 になったので、まだ使えるかなと思った次第。
実際には通信エラー（12157）になって使えない。

**名無し~3.EXE** · 2018/01/25(木) 15:23:45.43

>>106
>XP+IE8だとサーバー側の設定で弾かれるから「繋がらない」と言う結論
TLS 1.1や 1.2を使える使えないよりも先にOSやブラウザ（のバージョン）で門前払いにされるので
入れたところで恩恵はほぼありません

**名無し~3.EXE** · 2018/01/26(金) 01:27:33.10

ProxHTTPSProxyMII を導入すればすべての SSL ページが見れる
が、見れたところで CSS やらスクリプトが対応してないのでまともには表示されない

**名無し~3.EXE** · 2018/01/26(金) 03:56:15.31

>>108
導入方法を教えてくだされ
適当にやってみたけど赤鍵のエラー画面しか出ない

**名無し~3.EXE** · 2018/01/26(金) 04:15:33.28

>>109
ttp://www.proxfilter.net/proxhttpsproxy/
Google翻訳使いながら頑張って

**名無し~3.EXE** · 2018/01/26(金) 14:59:13.69

>>110
Proxomitronってやつを介して動作するってことなのか？

Proxomitron Tips 行以下がイマイチわからない

**名無し~3.EXE** · 2018/01/26(金) 15:08:25.39

Proxomitronの外部プロキシに 127.0.0.1:8081 を追加して
プリファレンスの設定>起動タブ>この語句に一致するurl～に

$OHDR(Tagged:ProxHTTPSProxyMII FrontProxy/*)$SETPROXY(127.0.0.1:8081)(^)|$LST(Bypass)

とやってみたがテストしてもbad requestが返ってくる

**名無し~3.EXE** · 2018/01/26(金) 19:06:54.48

ブラウザ側の串設定はポート8079にしないとダメだよ

**名無し~3.EXE** · 2018/01/26(金) 19:30:35.56

>>113
やっと理解できた
確かに繋がるけど表示は崩れてたりするね

**名無し~3.EXE** · 2018/01/26(金) 20:15:49.31

毎回証明書のエラーでブロックされるのが鬱陶しいけど、こちらでもTLS1.2で繋がるのを確認できました
https://i.imgur.com/TqPdpdT.png

**名無し~3.EXE** · 2018/01/26(金) 21:23:58.19

証明書の警告は同梱されてるCA.crtを「信頼されたルート証明機関」にインポートすれば出なくなるはず

**名無し~3.EXE** · 2018/01/26(金) 22:03:04.32

>>116
よく判らないまま次へを押したのが原因みたいです
「証明書の種類に基づいて、自動的に証明書ストアを選択する」でやったら正常にインポートされました。
ありがとう

**名無し~3.EXE** · 2018/01/27(土) 04:51:37.87

フィルタリングの必要がない人は ProxAddr = http://127.0.0.1:8081 にしておくと Proxomitron とか使わなくても使用できるよ

**名無し~3.EXE** · 2018/01/27(土) 13:37:13.44

SSL Labs
https://www.ssllabs.com/ssltest/viewMyClient.html
のサイトで気づいたが

ProxHTTPSProxyMII 経由だとTLS 1.1/1.2 が使用できるのに
経由しないと TLS 1.0 しか使えないのはなぜだろう？

**名無し~3.EXE** · 2018/01/27(土) 15:12:54.52

ProxHTTPSProxyMIIに搭載されているOpenSSLがサーバーとSSL通信してるからです
ローカルプロキシとはそういうものです
経由しない場合はIEが直接通信するので当然XPの限界となるTLS1.0になります