Gmail受信でSSL(2)エラーNo.29374
黒豆 さん 06/12/02 00:14
 
はじめまして、黒豆と申します。

もう枯れた話題なのかもしれませんが…
Gmailからの受信でSSLエラーが出るようになり困惑しています。
受信時の状態表示では以下のような内容です。

■アカウント: Gmail でのエラー。
SSLの処理(2)でエラーが発生しました。エラーコード=0x80090331
「アカウント毎の設定・メールサーバー・詳細」の「SSL接続で、証明書を検証しな
い」をONにすれば回避できるかもしれません。

設定としては以下の状態です。
 Port=995
 SSL2.0で接続=ON
 STARTTLSを使用=OFF
 接続で、証明書を検証しない=ON

元々9月初旬にはこの設定で受信できていたのですが、中旬にマザー交換となった際
にOS再インストールしてから受信に失敗しているのです。
それ自体は影響するとは思えないのですが…
お知恵を拝借できれば幸いです。
どうぞよろしくお願いいたします。

[ ]
RE:29374 Gmail受信でSSL(2)エラーNo.29375
秀まるお2 さん 06/12/02 21:28
 
 Windows Vistaの場合だと、「SSL2.0で接続」がOFFでないとダメなようです。
なので一度、「SSL2.0で接続」をOFFにして試してみて欲しいです。

> SSLの処理(2)でエラーが発生しました。エラーコード=0x80090331

 このエラーコードの意味は、「クライアントとサーバーは共通のアルゴリズム
を処理していないので、通信できません」だそうですが…。よく分かりません。

 WindowsXPの場合ならServicePack2 が入ってないとダメってことがあるのかも
しれませんが。

[ ]
RE:29375 Gmail受信でSSL(2)エラーNo.29376
黒豆 さん 06/12/03 01:58
 
お返事ありがとうございます。
わがPCはWindows2000(SP4)ですので、どちらにもかすらないかと…
ちなみに「SSL2.0で接続」をOFFにしたところ、dump.txtには
以下のように出力されました

01:50:41.790 (7360) 受信 - Gmail  ...  サーバーを検索中 - pop.gmail.com
01:50:41.790 (7360) 接続中 - xx.xxx.xxx.xxx (port=995)
01:50:42.009 (7360) 完了
01:50:42.009 (7360) SSL初期化中
01:50:42.212 E ホストとの対話が切断されました。

以前と何かが違うのでしょうね。
余裕があれば色々試してみようと思います。

[ ]
RE:29376 Gmail受信でSSL(2)エラーNo.29377
秀まるお2 さん 06/12/03 22:00
 
> 01:50:42.212 E ホストとの対話が切断されました。

 これが出るのはパーソナルファイヤウォール系ソフトが関係してることが多い
ですけど…。アンチウィルスソフトにそういう機能が付いてるケースも多いです。

 以前の環境と何か違う所があれば、その辺を疑って欲しい所です。

 一応、僕の会社のWindows2000環境と自宅のWindowsXP環境では、たしかに
Gmailにアクセス出来ているんですけども。他に疑う所がちょっと思いつかない
です。

[ ]
RE:29377 Gmail受信でSSL(2)エラーNo.29378
黒豆 さん 06/12/03 23:11
 
たびたびありがとうございます。

> これが出るのはパーソナルファイヤウォール系ソフトが関係してることが多いで
>すけど…。

もちろん、最初にファイヤウォールを疑っております。
自分はウィルスバスター系ですが、ファイヤウォール機能をオフにしても同様の状況
でした。
また、別の新規アカウントを作成して試してもみましたが、これも同様で、アカウン
トに依存するものでもありませんでした。
職場からは試しておりませんで。明日早速試してみようと思います。
これでOKだとしたら自PC特有の現象なのでしょうが…はて…

[ ]
RE:29378 Gmail受信でSSL(2)エラーNo.29381
秀まるお2 さん 06/12/04 09:10
 
 他に試すとしたら、例えばasahi-netのメールサーバーにSSLで接続出来るかど
うか試してみるとか。

 pop.asahi-net.or.jp ってPOP3サーバーに対してSSL接続出来るかどうか試し
てみると、何か解決のヒントになるかもしれません。接続できるかどうかテスト
するだけなので、メールアカウントはでたらめでもいいです。

 こちらのWindows2000環境では、例えばこんな風に接続自体は成功しますけど。

I サーバーを検索中 - pop.asahi-net.or.jp
I 接続中 - 202.224.34.152 (port=995)
I 接続完了
I SSL初期化中
I 暗号化開始 (TLS1.0/RC4/128bit)
R +OK JPOP server ready (jpop22) <828528.1165190340246@pop.asahi-net.or.jp>

 mbox.iijmio-mail.jpってホストに対しての場合なら、STARTTLSを試すことも
出来ます。例えばSTARTTLSで接続できて995番ポートにSSL接続するのが拒否され
るってことなら995番ポートがブロックされてるって話かもしれないし、どっち
も失敗するなら、例えばWindowsのこの辺のライブラリ(schannel.dll)がおか
しいとか?

 ちなみに僕のWindows2000マシンに入っているSCHANNEL.DLL(windowsの
system32ディレクトリにあるファイル)のファイルは、

 バージョン:    5.1.2195.6960
 タイムスタンプ: 2005/04/08 20:51
 サイズ:        151,312バイト

 となっているようです。


 Gmailを使っておられるユーザーさんは他にも多数おられると思うので、他の
ユーザー様から何もトラブル報告が無いということは、やはり何かパソコン固有
の問題である可能性が高いと思います。例えばいっそのことアンチウィルスソフ
トをアンインストールしてしまうとか、もう1つ踏み込んだテストもしてみて欲
しい所です。


[ ]
RE:29381 Gmail受信でSSL(2)エラーNo.29393
黒豆 さん 06/12/05 03:23
 
黒豆です。
確認した結果をご報告したいと思います。

(1)pop.asahi-net.or.jpへの995番ポートSSL接続
  ⇒ 接続OK、認証でエラー(正常)

(2)mbox.iijmio-mail.jpへのSTARTTLS接続
  ⇒ 接続OK、認証でエラー(正常)

(3)SCHANNEL.DLL
  ⇒ ご提示くださったファイルと同一でした。

ウィルスバスターを終了させても結果は変わりません。
ウィルスバスター関連のサービスも全て終了している状態でしたので、不要と思いア
ンインストールまでは試してみていませんが。

なお、Opera付属のメーラではGmailから正常に取得できています。
アカウントにドットが入るとまずい、なんてこともないですよね…

現状、時間的に制約が多いので、改めて集中したいと思います。
貴重なアドバイスを何度もありがとうございました。
もし上記の結果で新たなアドバイスがあれば、ご教授よろしくお願いいたします。

[ ]
RE:29393 Gmail受信でSSL(2)エラーNo.29394
秀まるお2 さん 06/12/05 08:53
 
> ウィルスバスターを終了させても結果は変わりません。

 ウィルスバスターのようなソフトはWindowsのAPIをフックするという、かなり
エグいことをしてWindowsシステムに入り込んでいるので、単にウィルスバス
ターのプログラムを終了させただけでは、その影響を排除することは出来ません。
なので、ウィルスバスターによる影響を排除するには、アンインストールするし
かありません。

 ただし、他のユーザー様から「ウィルスバスターをアンインストールしたら
Gmalにアクセス出来るようになった」のような報告は届いてないので、今回の
ケースはアンインストールして解決する可能性は低いかなぁと思います。

 あと他にやるとしたら、とりあえず秀丸メールにSSL接続させるんじゃなくて、
SSL接続を仲介するソフトを経由させてGmailに接続させる方法が考えられます。
具体的なソフトの例としては、MELONというのがあるようです。

    http://seclan.dll.jp/dlwin.htm

 とりあえず現状でなんとかするとしたら、そういうソフトを使うしか無いんじ
ゃないかと思います。

[ ]
RE:29393 Gmail受信でSSL(2)エラーNo.29398
mtriver2 さん 06/12/05 15:55
 

mtriver2 です。

私のところでは Windows 2000(SP4)で問題なく送受信できています。

ものすごく単純な話ですけれども、「認証方式」は 「SMTP認証」になっていま
すでしょうか?

[ ]
RE:29398 Gmail受信でSSL(2)エラーNo.29399
秀まるお2 さん 06/12/05 17:26
 
 SSLの初期化の段階でエラーになっいるようなので、SMTP認証うんぬんは関係
無いようですが…。

 というか、そもそも「SSL2.0で接続」をOFFにしたら「ホストとの対話が切断
されました。」になるというのもよく分かりませんけど。

 ちなみにですが、Becky!さんも秀丸メールと同様に、Windows標準付属の
SCHANNEL.DLLを使ってSSL接続しているはずです。なので、秀丸メールがダメな
らBecky!さんダメなんじゃないかと思います。これを試してみると、たしかに
秀丸メールだけがダメなのかどうなのか判別出来るかもしれません。

[ ]
RE:29399 Gmail受信でSSL(2)エラーNo.29407
黒豆 さん 06/12/07 01:32
 
mtriver2さん、秀まるお2さんありがとうございます。

しかし、ウィルスバスターをアンインストールしても、Becky!でも状況は変わらずで
した。
かえって自分のマシン限定の状況であるとわかり安心ではあります。
もう少し情報を集めて再チャレンジしてみます。
MELONはまだ試してませんが、最後の砦にしたいと思います。
どうもありがとうございました。

[ ]
RE:29407 Gmail受信でSSL(2)エラーNo.29524
Panda さん 06/12/15 11:23
 
 Pandaです。

アカウント設定→メールサーバー→詳細→SSL接続で証明書を検証しない のチェック
入れたら受信だけは出来るようになりますよ。たぶん
(ならなかったらごめんなさい。)

[ ]
RE:29524 Gmail受信でSSL(2)エラーNo.31754
tso さん 07/07/03 11:28
 
tsoと申します。

当方でも、4、5日前から突然、POPサーバー接続完了後にSSLが初期化できずに受信
できなくなりました。(送信は秀丸メールからできています)

設定は
 Port=995
 POP over SSL=ON
 SSL2.0で接続=ON
 STARTTLSを使用=OFF
 SSL接続で、証明書を検証しない=ON
です。

Windows 2000(SP4)でNorton Internet Securityを使っています。
(ファイヤウォールの有効・無効は影響なしです。)

通信記録は次の通りです。
***受信:toshi
I サーバーを検索中 - pop.gmail.com
I 接続中 - 209.85.199.109 (port=995)
I 接続完了
I SSL初期化中
E ホストとの対話が切断されました。

これまでのやりとりを見ていると解決は困難そうですが、どなたか助けて下さい。

[ ]
RE:31754 Gmail受信でSSL(2)エラーNo.31755
秀まるお2 さん 07/07/03 11:39
 
 僕の所ではgmailの受信は今日も出来ているようです。

 もしかしたら、「SSL2.0で接続」をOFFにするといいかもしれませんけど。

> E ホストとの対話が切断されました。

 このエラーが出るのであれば、ファイルやウォール系ソフトが関係してる可能
性が高いと思います。出来れば一度、Nortonさんをアンインストールしてみると
いいかもしれません。無効にするだけじゃなくて、アンインストールすれば復旧
したってケースも過去に何度かありましたので。

 他に確認する手段として、他のメールソフトで受信してみても同じようなエ
ラーになるとしたら、やはりファイヤウォールか、またはルーターやプロバイ
ダー側の制限(あるいはトラブル)とかが関係してるのかもしれません。

[ ]