SSL routines:tls_post_process_client_hello:no shared cipher

openssl s_server（OpenSSL 3.x）は「error:0A0000C1:SSL routines:tls_post_process_client_hello:no shared cipher:<source>」と記録します。nginx は「SSL_do_handshake() failed (SSL: error:0A0000C1:SSL routines::no shared cipher) while SSL handshaking」を info レベルで記録するため、error_log のデフォルトのレベルでは表示されません。OpenSSL 1.1.1 ではコード 1417A0C1 でした。

OpenSSL (server side: nginx, Apache, Postfix, openssl s_server) — SSL_R_NO_SHARED_CIPHER

このエラーの意味

これは、失敗したハンドシェイクをサーバー側から見たエラーです。クライアントの ClientHello に含まれる暗号スイートの中に、サーバーで有効になっていて、かつサーバー証明書の鍵で使用できるものがありませんでした。サーバーはその後、クライアントに handshake_failure（アラート 40）を送信します。このエラーはサーバーのログに表示され、クライアントの出力には表示されません。

発生する理由

• 暗号リストが証明書の鍵の種類に合っていない

  よくある

  ECDSA 証明書なのに ECDHE-RSA-* の暗号スイートしか有効になっていない（または RSA 証明書なのに ECDHE-ECDSA-* しか有効になっていない）と、使用できる TLS 1.2 の暗号スイートがなくなり、TLS 1.2 のクライアントはすべて失敗します。

• 手作業で絞り込んだ暗号リストが実際のクライアントを締め出している

  よくある

  1〜2 個の暗号スイートや CHACHA20 だけに絞り込んだリストは、ほかの最新の暗号スイートを優先するクライアント（および監視ツール）を締め出します。

• 非常に古いクライアント

  ときどき

  RSA 鍵交換、CBC、3DES のいずれかを使う暗号スイートしか使えないクライアント（古い Java、組み込み機器）は、最新の設定には接続できません。それらをサポートするかどうかは、意識的に判断してください。

修正方法

1. 1.

   証明書の鍵と暗号スイートが合っているか確認する

   ECDHE-ECDSA-* の暗号スイートには ECDSA 証明書が、ECDHE-RSA-* には RSA 証明書が必要です。両方の証明書を持つサーバーは、両方の系統を列挙できます。

   # ECDSA key + only ECDHE-RSA suites (or the reverse) leaves nothing usable
   openssl x509 -in server.pem -noout -text | grep 'Public Key Algorithm'
   openssl ciphers -v 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256'

2. 2.

   サーバーが実際に受け入れる暗号スイートを一覧にする

   外部から暗号スイートを列挙し、サポートが必要なクライアントと比較してください。

   # Which TLS 1.2 suites does the server accept? (nmap needed)
   nmap --script ssl-enum-ciphers -p 443 api.example.com

3. 3.

   十分にテストされた暗号スイートのリストを使う

   リストを手作業で削るのではなく、生成した最新（Modern）または中間（Intermediate）プロファイルの設定から始めてください。

   # nginx: suites for both RSA and ECDSA certificates, TLS 1.3 enabled
   ssl_protocols TLSv1.2 TLSv1.3;
   ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;

← 署名エラーデータベースをすべて見る