― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

返信する
ユーザー名:
件名:
オプション:
BBCode: ON
[img]: ON
[flash]: OFF
[url]: ON
スマイリー: ON
BBCode を無効にする
フォントサイズ:
フォントカラー
スマイリーを無効にする
URL を自動的にパースしない
ユーザエージェントを表示する
認証コード
KCaptcha by Nikita_Sp
   

トピックのレビュー - 安全な接続ができませんでしたとエラーがでて接続できません
作成者 メッセージ
  記事の件名:  Re: 安全な接続ができませんでしたとエラーがでて接続できません  引用付きで返信する
社内運用ということで、「サイト見せられません、わかりません」になってしまうと、このフォーラムで出来ることは限られるとは思いますが…
法人サポート検討をお勧めします。

tanaka1013 さんが書きました:
IEでの接続はできましたので、FireFoxの問題と思い検索をしていたところ、
http://www-01.ibm.com/support/docview.w ... wg21680758
上記サイトがヒットし、対応策に記載のある「security.use_mozillapkix_verification」を変える事で、サイトは正常に表示できるようになった為、SSL証明書などのセキュリティ関連というのはわかりました。
念の為、Firefoxを旧バージョンにしてみたところ接続できましたので、最新バージョン(FireFoxesr31以降)の問題と思われます。
SSL証明書の認証局は「GlobalSign nv-sa」を利用していますが、もしSSL証明書が原因であれば、翌年度以降の更新の際には、Mozilla社が許可している認証局にしたいと思います。
ただ、Mozilla社のヘルプを探しても、どの認証局であればエラーが出ないのかが見つけられません。

上記のIBMのサイトをご覧になっているのであれば既にご存知とは思いますが、Firefox31以降でSSL証明書の検証器が変更されており、Mozilla::pkixが規定で有効になっています。

詳しい内容は、SecurityEngineering/mozpkix-testing - MozillaWikiとか
Exciting Updates to Certificate Verification in Gecko | Mozilla Security Blogとか
mozilla::pkix ships in Firefox! | Mozilla Security Blogなど。

上記MozillaWikiのBehavior Changesをざっと斜め読みした感じだと、単にルート証明書の有無だけではなくいろいろな変更があるようなので、一読を進めます。
それとMozillaのポリシーMozilla CA Certificate Policy — Mozillaと、
CAのリストMozilla Included CA Certificate List — Mozillaも。

既にご存じであれば蛇足ですが、IBMのサイトでも紹介されている「security.use_mozillapkix_verification」の設定は、Firefox31と32には適用可ですが、33以降は出来ないということも追記しておきます。
引用:
In Firefox 33 and later, mozilla::pkix is enabled by default, and there is no longer an about:config option to disable it.
In Firefox 31 and Firefox 32 mozilla::pkix is enabled by default, and there is an about:config option that can be used to disable and enable it. In Firefox 31 and Firefox 32 you can ensure that mozilla::pkix is enabled by doing the following:
(引用元:https://wiki.mozilla.org/SecurityEngineering/mozpkix-testing#Request_for_Testing)
投稿記事 Posted: 2014年12月25日(木) 21:12
  記事の件名:  Re: 安全な接続ができませんでしたとエラーがでて接続できません  引用付きで返信する
pal さんが書きました:
どのサイトなのか、明示してください。


申し訳ありません。
一般公開しているサイトではありませんので、サイトは明示できません。
会社のサーバー内にインストールし、社員が利用する為の勤怠ソフトになります。
ただし、社外からも利用できるようにはなっております。
投稿記事 Posted: 2014年12月25日(木) 13:18
  記事の件名:  Re: 安全な接続ができませんでしたとエラーがでて接続できません  引用付きで返信する
どのサイトなのか、明示してください。
投稿記事 Posted: 2014年12月25日(木) 12:39
  記事の件名:  安全な接続ができませんでしたとエラーがでて接続できません  引用付きで返信する
お世話になります。
検索をしても同じ問い合わせがヒットしなかった為、質問致します。

viewtopic.php?f=2&t=15154&p=53917&hilit=sec_error#p53917
上記と類似する部分があると思うのですが、FireFoxの最新版に更新したところ

安全な接続ができませんでした
***への接続中にエラーが発生しました。Invailid OCSP signing certificate in OCSP response.(エラーコード:sec_error_ocsp_invalid_signing_cert)
・受信したデータの真正性を検証できなかったため、このページは表示できませんでした。
・この問題をWebサイトの管理者に連絡してください。

と出るようになりました。

IEでの接続はできましたので、FireFoxの問題と思い検索をしていたところ、
http://www-01.ibm.com/support/docview.w ... wg21680758
上記サイトがヒットし、対応策に記載のある「security.use_mozillapkix_verification」を変える事で、サイトは正常に表示できるようになった為、SSL証明書などのセキュリティ関連というのはわかりました。
念の為、Firefoxを旧バージョンにしてみたところ接続できましたので、最新バージョン(FireFoxesr31以降)の問題と思われます。
SSL証明書の認証局は「GlobalSign nv-sa」を利用していますが、もしSSL証明書が原因であれば、翌年度以降の更新の際には、Mozilla社が許可している認証局にしたいと思います。
ただ、Mozilla社のヘルプを探しても、どの認証局であればエラーが出ないのかが見つけられません。

http://www-01.ibm.com/support/docview.w ... wg21680758に記載のある
回避策 1: サードパーティ製の SSL 証明書を購入して利用することでエラーを回避することができます。詳細に関しては以下の文書を参照してください。
には、サードパーティの認証機関 (Verisign、Entrust、Thawte など) と記載されておりますが、
この認証局にする事で、エラーは発生しなくなるのでしょうか?

それとも、認証局の問題ではなく、セキュリティソフトの問題という可能性もありますでしょうか?
投稿記事 Posted: 2014年12月25日(木) 11:24

All times are UTC + 9 hours


ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean