MozillaZine.jp フォーラム
https://forums.mozillazine.jp/

SSL接続で一部環境でのみ sec_error_unknown_issuer が発生
https://forums.mozillazine.jp/viewtopic.php?f=2&t=15979
ページ 11

作成者:  okuyama [ 2016年3月11日(金) 12:31 ]
記事の件名:  SSL接続で一部環境でのみ sec_error_unknown_issuer が発生

初めまして。

SSLページにFireFoxでブラウズすると「sec_error_unknown_issuer」の警告が表示されるケースがでました。
※ 全てではなく一部のユーザーのみ発生しているようです。

おそらくSSLの証明書がSHA-1を利用しているため警告が出ていると想定するのですが、以下の現象がなぜ起こっているのかがわかりません。

・Ver44.02の時は警告無しで接続できていた。
・自動アップデートでVer45.0に上がった時点で、本警告が表示され始めた。
・その後リロードや再起動でも同現象が出ていた。
・4時間ほど立った後、再度接続すると今度は警告無しで接続できた。
 ※この間は特に特別な操作は行っていません。

上記の現象はどういった要因で起こったのか、またなぜ自然に警告が出なくなったのかが分かりますでしょうか?

どうぞよろしくお願いいたします。

添付ファイル:
コメント: SSL警告の画面です。
SnapCrab_NoName_2016 3 9_11 48 39_No 00.png
SnapCrab_NoName_2016 3 9_11 48 39_No 00.png [ 96.95 KiB | 表示数: 3946 回 ]

作成者:  pal [ 2016年3月11日(金) 17:32 ]
記事の件名:  Re: SSL接続で一部環境でのみ sec_error_unknown_issuer が発生

https://support.mozilla.org/ja/kb/secur ... aiauaaauae

該当のパソコンで、上記ファイルが壊れた(壊れていた)ため、エラーが出るようになった。
その後、(自動的に)ファイルが修正されたため、エラーが出なくなった。

ということが可能性のひとつ。

作成者:  okuyama [ 2016年3月14日(月) 16:51 ]
記事の件名:  Re: SSL接続で一部環境でのみ sec_error_unknown_issuer が発生

ご回答ありがとうございました。
こういうケースもあるのですね。参考になりました。

作成者:  okuyama [ 2016年3月14日(月) 19:14 ]
記事の件名:  Re: SSL接続で一部環境でのみ sec_error_unknown_issuer が発生

トラブルシューティングにあるように cert8.db ファイルを削除したとろ
今度は毎回、再起動しても「sec_error_unknown_issuer」が出るようになりました。
解決方法はありますでしょうか?

それともSHA-1の証明書をSHA-2にアップデートすればこの問題は解決されますでしょうか?

ページ 11 All times are UTC + 9 hours
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/