• はてなアカウントでログイン
• 無料ユーザー登録

ベストアンサー

• JULY2012/03/13 14:01:08

  満足500pt

  条件が揃えば不可能では無いですが....。
  
  そもそも、https://example.com の時に証明書のエラーになるのは、サーバから送られてくる証明書に記載されている FQDN と、つなごうとした URL に含まれる FQDN が合致しないためです。おそらく、証明書は www.example.com に対する証明書だと思いますが、「example.com」へつなごうとして、「www.example.com」の証明書が届いたので、エラーになっています。
  
  これは、名前ベースのバーチャルホストの問題点として有名な話で、名前ベースのバーチャルホストでは、HTTP のやり取りの中で、クライアント側がなんという名前のサーバへアクセスしようとしているのかをサーバが把握しますが、SSL の場合は、その HTTP のやり取りより前に、証明書のやり取りなどの処理を行うため、証明書を渡す時点では、クライアントがつなごうとしたサーバ名が分からない、という問題があります。
  
  今回の場合、https://example.com へ TCP レベルで接続した直後に SSL の処理が始まり、その段階でエラーになるので、Rewrite が作用する以前の段階でのエラーになります。
  
  で、これを解決する手法としては、SNI という SSL/TLS の拡張機能があります。
  Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder
  
  もし、Web サーバが SNI に対応していれば、
  

  • 「example.com」に対する証明書を買い足す。
  • VirtualHost で、www.example.com と example.com を作って、それぞれの証明書を設定する。
  
  

  とします。具体的な設定は、下記のページが参考になると思います。
  ウェブブラウザのSNI対応 | dodaの日記 | スラッシュドット・ジャパン
  
  あと、ワイルドカード証明書を使う、ということも考えたのですが、「*.example.com」の証明書で 「example.com」は多分ダメじゃないかと。これが通るのなら、ワイルドカード証明書にするのがてっとり早いはずなのですが...。

  スター

  • 

    1件のコメントを見る

  • htaccess404 2012/03/13 15:53:07

    回答ありがとうございます。
    ＳＳＬはwww.example.comのみです。
    
    ＞TCP レベルで接続した直後に SSL の処理が始まり、その段階でエラーになるので、Rewrite が作用する以前の段階でのエラーになります。
    
    
    この部分を知らなかったので、問題点が理解できました。
    解決策の方法はまだ詳しく理解できませんが、じっくり勉強してみます。
    ありがとうございます。
    　

    スター

その他の回答

この質問へのコメント

質問の情報

登録日時

2012-03-13 12:39:57

終了日時

2012-03-13 16:15:59

回答条件

1人50回まで

この質問のカテゴリ

• インターネット
• ウェブ制作

この質問に含まれるキーワード

人気の質問

• 友人が飲み会で勢いで浮気をしてしまったようで、非常に後悔している様子でした。 そして、その子が彼氏に…匿名質問者31日前
• 明色化粧品の社名の由来を教えてください。匿名質問者11日前
• 英語等の先生など外国語の指導者の方、また、帰国子女の方、お伺いさせてください。外国語は外国語として理…匿名質問者1日前
• 平日と休日の夜５時から夜の10時まででアニメをやっていない局は テレビ朝日、日本テレビ、フジテレビ、tbs…匿名質問者21日前
• 音楽のドレミですが、ドイツでは、ABCです（アーベーツェー）。英米でも、ABC（エービーシー）です。イタリ…匿名質問者111日前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ