• はてなアカウントでログイン
• 無料ユーザー登録

ベストアンサー

• JULY2012/08/03 10:21:08

  満足1000pt

  Rapid SSL の中間証明書を Web サーバに設定するのは OK ですか？
  
  Rapid-SSL.jp News -SSLサーバ証明書格安販売- » 中間証明書について
  2010 年 12 月以降、中間証明書が必要になっています。
  
  中間証明書の Web サーバへの具体的な登録方法は、下記のページを参考にしてみて下さい。
  RapidSSL証明書購入からApache / Postfix / Dovecotでの設定まで | 複眼中心
  ポイントは「SSLCertificateChainFile」にダウンロードした RapidSSL の中間証明書を設定するところです。
  
  レンタルサーバでのRapidSSL中間証明書のインストールエラーの直し方
  上記ページに、Chrome のバージョンによっては、Rapid SSL の中間証明書がバンドルされている、という話が書かれているので、Chrome では OK なのは、この為かもしれません。
  
  余談：
  Chrome は分からないのですが、IE はバンドルされているのではなく、サイトの証明書にある、サインした認証局の情報から、勝手にその認証局の証明書をダウンロードする、という仕組みだったとおもいます。ひょっとしたら Chrome も、IE と同じ仕組を取っているのかもしれません。
  但し、正しくは、必要な中間証明書は、Web サイト側に設定する、です。

  スター

  • 

    8件のコメントを見る

  • kazu_at_jp 2012/08/04 22:59:51

    ご回答、ありがとうございます。
    中間証明書を配置して、httpd.confにSSLCertificateChainFileを設定し、再起動しましたが、同様の現象が続きます。解決策、わかりますでしょうか？
    宜しくお願いします。

    スター

  • kazu_at_jp 2012/08/04 23:20:58

    補足です。下記ページの下部の通り、Chromeの証明書情報を確認しましたが、
    表示される証明書は3階層で、下記ページに表示されているように、最下層の証明書が表示されません。(下記ページの「rewse.jp」)
    http://rewse.jp/blog/p/5156

    スター

  • JULY 2012/08/05 11:53:33

    最下層の証明書が表示されない、ということは、肝心の Web サーバの証明書が表示されない、ということですよね。
    
    う～ん、サーバ証明書そのものに不備があれば、さすがに Chrome でも IE でも、まともにつながらないと思うのですが...。試験をしている最中に、ブラウザ側に例外設定を入れてしまって、それで、Chrome と IE からは OK、なんて事はないですよね、さすがに(^^;。
    
    実際に繋がせてもらえれば、何か分かるかもしれませんが...

    スター

  • kazu_at_jp 2012/08/05 12:56:19

    ご回答、ありがとうございます。
    今確認をしてみましたが、私の間違いです。
    証明書は3階層になっているってことは、正しいのですが、
    表示されないのは、最上位の「Equifax Secure Certificate Authority」です。
    すみません。

    スター

  • JULY 2012/08/05 15:16:49

    であれば、http://rewse.jp/blog/p/5156 の記述でも、「Internet Explorer / Mozilla Firefox / Google Chrome for Windows / Apple Safari では正しくクロス・ルートに設定していても GeoTrust Global CA がルート証明書に見えてしまうので注意しよう。」と書かれているので、問題ないはずです。「Equifax Secure Certificate Authority」が表示されるのは、Mac 版の Chrome での話ですね。
    
    「複眼中心」の文中でも紹介されている「Geotrust Certificate Installation Checker」で確認すると、何か分かるかなぁ。

    スター

  • kazu_at_jp 2012/08/05 17:48:57

    ご回答、ありがとうございます。
    FireFoxからでも、地球アイコンをクリックすると、証明書情報を見ることができます。そのため、証明書自体は取得できているようです。
    他のRapid SSLを利用しているサイトと比較してみましたが、地球アイコンをクリックして表示した「ページ情報」の「セキュリティ」タブの「技術情報」欄のメッセージに下記の違いがあります。
    
    【私が製作中のサイト】
    一部の接続だけが暗号化されています
    表示しているページの一部はインターネットに転送される前に暗号化されていません。暗号化せずにインターネットに送信された情報は他人に傍受される可能性があります。
    
    【Rapid SSLが正常に動作しているサイト】
    接続が暗号化されています：AES-256、鍵長 256bit（高強度の暗号化）
    表示中のページはインターネット上に送信される前に暗号化せれています。
    暗号化によってコンピュータ間の通信の傍受は困難になり、このページをネットワークで転送中に誰かにその内容をのぞき見られる可能性はとても低くなります。

    スター

  • JULY 2012/08/05 23:11:14

    >一部の接続だけが暗号化されています
    
    ということは、ページ中に、https ではない要素、例えば、HTML のヘッダ部に、CSS や JavaScript のファイルに対するリンクが存在している、といった状態だと思います。
    
    逆に、ここまでくれば、証明書のインストールに関する問題は、解決出来ていると思います。

    スター

  • kazu_at_jp 2012/08/11 20:03:06

    ご回答、ありがとうございます。
    httpから始まるリンクがあることが原因のようです。
    httpから始まるリンクを除けば、うまくいきました。
    
    >証明書のインストールに関する問題は、解決出来ていると思います。
    httpから始まるリンクが含まれ、鍵アイコンが表示されない状態でも、
    セキュリティ上、問題ないのでしょうか？

    スター

その他の回答

• 名無し2012/08/02 23:23:02

  0pt

  メニューバーのプロパティで簡単に変えられませんかね

  スター

kitiko2012/08/03 00:08:44

0pt

不正SSLの問題に対応があり、古いブラウザいだとエラーがでるようです。最新バージョンにFirefox・Safariともアップデートをお勧めします。

http://securityblog.jp/news/3487.html

スター

oil9992012/08/03 17:50:16

0pt

Rapid SSLでは中間証明書をインストールしてやる必要があります。
詳しくは下記をご覧ください。
http://www.ict-solutions.jp/rapidssl-error.html

スター

• 

  3件のコメントを見る

• kazu_at_jp 2012/08/04 23:00:12

  ご回答、ありがとうございます。
  中間証明書を配置して、httpd.confにSSLCertificateChainFileを設定し、再起動しましたが、同様の現象が続きます。解決策、わかりますでしょうか？
  宜しくお願いします。

  スター

• kazu_at_jp 2012/08/04 23:21:25

  補足です。下記ページの下部の通り、Chromeの証明書情報を確認しましたが、
  表示される証明書は3階層で、下記ページに表示されているように、最下層の証明書が表示されません。(下記ページの「rewse.jp」)
  http://rewse.jp/blog/p/5156

  スター

• kazu_at_jp 2012/08/05 12:56:59

  上記の補足事項、間違いがありましたので、訂正します。
  証明書は3階層になっているってことは、正しいのですが、
  表示されないのは、最上位の「Equifax Secure Certificate Authority」です。
  すみません。

  スター
• その他の回答を読む

この質問へのコメント

質問の情報

登録日時

2012-08-02 22:59:00

終了日時

2012-08-06 23:42:04

回答条件

1人5回まで

この質問のカテゴリ

• インターネット

この質問に含まれるキーワード

人気の質問

• はてなの過去の質問件数は問題があって消去されたもの以外に、何件くらい保存されていますか？又年間何件く…asnaro_7111日前
• 約束をうやむやにされていく時。 約束を破られてる側は、責任をとってもらえないまでも「約束は取り消しな…SE**.M11日前
• 木の太い幹があります。伐ったので、長さ３０センチとか５０センチとか。それから、木の太い根も掘り出しま…匿名質問者11日前
• 外国から、王族が来ると、その人のパスポートは、ふつうのパスポートとは違う？　外交官パスポートみたいな…匿名質問者1日前
• 【ナルコ】 私は医療に関して（当事者ではあるものの）素人です。 友人Aは「ナルコレプシー」的に、話して…SE**.M12日前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ