MozillaZine.jp フォーラム
https://forums.mozillazine.jp/

www.google.co.jpは不正なセキュリティ証明書を使用しています
https://forums.mozillazine.jp/viewtopic.php?f=2&t=14851
ページ 11

作成者:  tuntukuten [ 2014年6月23日(月) 16:59 ]
記事の件名:  www.google.co.jpは不正なセキュリティ証明書を使用しています

Win8.1 Pro、firefox30.0を利用しています(共用端末)
セキュリティ対策のため、
デフォルトでプライベートウインドウが立ち上がるように
「 -private」コマンドを設定してみました

googleのホームページを開こうとすると
[url=http://www.google.co.jp]http://www.google.co.jp[/url]は不正なセキュリティ証明書を使用しています。
この証明書は信頼されている提供元から得られたものではありません。
(エラーコード:sec_error_inadequate_key_usage)

と表示され、閲覧できなくなりました
検索ツールバーのgoogleでも同様となります
その直前に行ったことというと、6月のmicrosoftの定例パッチとfirefox30.0アップデートをおこなった位なのですが、関係あるでしょうか

別の「管理者」アカウントを用いて共用アカウントを「子供」にしたのも関係あるでしょうか
一時的に共用アカウントを「標準ユーザー」に変更すると
googleのホームページは閲覧できますし、アドレスバーの鍵マークをみると
「このwebサイトは認証されています」、「このwebサイトとの通信は安全です」
とでます

長文ですみません
対処法をご存知の方いましたらおしえてください

添付ファイル:
コメント: 「標準ユーザー」では接続が暗号化されており、鍵マークを見ると「このWebサイトは認証されています」、「このサイトとの通信は安全です」とでます
「標準ユーザー」でのgoogleの「ページ情報」.png
「標準ユーザー」でのgoogleの「ページ情報」.png [ 268.45 KiB | 表示数: 8886 回 ]
コメント: 「子供」ユーザーでは接続が暗号化されていません、とでて灰色地球マーク「このWebサイトは認証されていません」、「このWebサイトとの通信は暗号化されていません」とでます
「子供」でのgoogleの「ページ情報」.png
「子供」でのgoogleの「ページ情報」.png [ 28.74 KiB | 表示数: 8886 回 ]
コメント: 「子供」アカウントでgoogleを開くとでるアラート
「不正なセキュリティ証明書」アラート.png
「不正なセキュリティ証明書」アラート.png [ 35.72 KiB | 表示数: 8886 回 ]

作成者:  Cai [ 2014年6月23日(月) 18:01 ]
記事の件名:  Re: www.google.co.jpは不正なセキュリティ証明書を使用しています

sec_error_inadequate_key_usage の理由としては、PC の時計が大幅にずれていたり、SSL 通信の内容もスキャンできるとする一部のセキュリティソフトが考えられますが、標準ユーザでは問題が起きていないことからこれらが原因ではないと思われます。

Windows 8/8.1 は使ったことがないので違うかもしれませんが、
http://windows.microsoft.com/ja-jp/wind ... -pc-limits
引用:
Web コンテンツの制限
を使うと、お子様がアクセスできるサイトの大まかなカテゴリを設定 できます。たとえば、お子様向けの Web サイトと一般的な内容の Web サイトは見られるようにして、成人向けのコンテンツを提供しているサイトは自動的に禁止するようにできます。そのほかに、個々の Web サイト (またはサイト内の個々のページ) を Web アドレス (URL) で許可または禁止することもできます。

これによって Google がピンポイントで、あるいは検索サイト全般の閲覧が制限されている可能性はないでしょうか?

作成者:  tuntukuten [ 2014年6月24日(火) 11:01 ]
記事の件名:  Re: www.google.co.jpは不正なセキュリティ証明書を使用しています

Caiさん

いろいろと教えていただきありがとうございます

教えていただいた方法ですと
Microsoftアカウントを作成した上でweb上でのファミリーセーフティの設定を行わなくてはいけないようでした
ただ、今回の端末にはMicrosoftアカウントは作成しておりません
しかし、子供アカウント(共用アカウント)を立ち上げると
ファミリーセーフティで監視されています、といったメッセージがでていました
特段、そのように設定した記憶はないのですが、おそらく「子供」アカウントを作成すると
自動的に監視するようになるのですね
そこで、「管理者」アカウントでログインしたうえで
ファミリーセーフティという設定があるかどうかしらべてみました

「コントロールパネル」→「ユーザーアカウントとファミリーセーフティ」
「ユーザーアカウント」→「別のアカウントの管理」
変更するユーザー(共用アカウント)を選択(*)→「ファミリーセーフティの設定」
変更するユーザー(共用アカウント)を選択→「ファミリーセーフティ」、「活動記録レポート」
がともに有効となっていました
右側に表示される「現在の設定」では「Webコンテンツの制限」は「すべて許可」となっていました
つまりgoogle閲覧の制限はされていないようでした

ここでためしに「活動記録レポート」を無効としてみたところ
共用アカウントでgoogleのホームページを閲覧しても、また検索ツールバーでgoogleで検索しても
「不正なセキュリティ証明書」アラート」は表示されず、無事にgoogleが閲覧することが可能となりました

活動記録レポートは共用アカウントの管理把握のために有用と思っていたのですが
一時的に無効として対応してみることとしています
この方法を継続するべきかも含めて共用アカウントの設定のあり方を再検討したいとおもいます

ちなみに、この挙動は何らかのプログラムバグなのでしょうか
ともすればmicrosoftあるいはgoogle側が設定している裏コードなのでしょうかね・・

まずは、この方法で解決することができました
どうもありがとうございます

ちなみに・・・・・
「PC設定」→アカウント→「その他のアカウント」で共用アカウントを選択すると
たしかに「子供」設定になっているのですが
*のあとに「アカウントの種類の変更」では「標準」となっておりました

今回、私が構築したかった共用アカウントというのは
1)ほかのアカウントの状況に影響をおよぼさない
2)勝手に設定を変更したり、インストール/アンインストールできない
というような設定にしたかったのです
当初「標準」で作成してしまっていた共用アカウントを「子供」に変更してみて対応していたのですが
「子供」だけど「標準」ということがありえてしまうんですね
いったい「子供」アカウントって何なのでしょう??
これはMicrosoftに問い合わせてみた方がよさそうですね

いろいろと相談にのっていただきありがとうございました
同じような現象が出ている人の参考として役立てていただければと思います

添付ファイル:
コメント: *のあとに「アカウントの種類の変更」では、なぜか「標準」のまま・・・??
「子供」アカウントなのになぜか「標準」設定.png
「子供」アカウントなのになぜか「標準」設定.png [ 23.55 KiB | 表示数: 8824 回 ]
コメント: 「PC設定」→アカウント→「その他のアカウント」ではたしかに「子供」なのに・・・
アカウントの種類は「子供」.png
アカウントの種類は「子供」.png [ 5.4 KiB | 表示数: 8824 回 ]
コメント: ファミリーセーフティは設定されているもののwebコンテンツの制限はされていない
「管理者」でのファミリーセーフティ「ユーザー設定」.png
「管理者」でのファミリーセーフティ「ユーザー設定」.png [ 40.01 KiB | 表示数: 8824 回 ]

ページ 11 All times are UTC + 9 hours
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/