SSLサーバ証明書の設定確認、中間CAの設定ミスを発見する - Qiita

SSLサーバ証明書の設定で一番やらかしがちなのは中間CA証明書の設定ミスです。 PCブラウザでの鍵マーク確認だけじゃダメ！ いまどきのPCブラウザだと証明書に記載されている Authority Information Access 拡張フィールドから中間CA証明書を自動DLしてくれたりキャッシュしたりする機能がある為、サーバに中間CA証明書が正しく設定されていなくても問題なく閲覧出来てしまう。 便利だが、それ故に確認ツールとしてブラウザを使ってしまうと中間CA証明書の設定漏れに気が付かずに置かれた結果、中間CA証明書の自動DL機能のない(主には)携帯端末などからアクセスできなくなって初めて設定漏れに気付く。 なんてことがよくあるのでブラウザじゃなくちゃんとした手順で確認することを覚えましょう！ SSLサーバ証明書チェッカー 認証局がチェッカサイトを提供しているのでこれを使うのが一番簡単で確

[khei-fuji]

これ何度かやらかしてて、証明書チェッカーもキャッシュ使われてるようなんだけど、どういう原理だろう。14日後くらいに中間CA証明書がダメとなった。

[mingos]

SSL証明書の設定確認ツール

[kasumani]

SSLサーバ証明書の設定確認、中間CAの設定ミスを発見する SSLサーバ証明書の設定で一番やらかしがちなのは中間CA証明書の設定ミスです。 Tags: ifttt, kasumaniのストックした投稿 - qiita from Pocket June 18, 2014 at 10:25PM via IFTTT