Firefox2とIE7でSSL Handshakeが違う

最近になって一部のSSLサイトにFirefoxで接続できない状況に出くわすようになりました。
IE7だと接続できたりするので、ちょっとパケットキャプチャして比べてみると最初のSSL Handshakeが異なっているようです。

Firefox2は「SSLv2 Record LayerでVersion:SSL 3.0」、
IE7は「SSLv3 Record LayerでVersion:TLS 1.0」
となってます。実はどう表現したらいいのかわからないんですが… 🙁

Firefoxで接続できないからといって「サイトがSSLv2になっている」とか「IE7はおかしい」といったことでは必ずしもないようです。

しかしIE7やFirefox2でSSLv2がデフォルト無効になったのは有名な話でしたが、実装は違うものですね。