Firefox 38以降で急にSSL/TLSのエラーが出るようになった、という問題の原因と対策 - 2015-10-01 - ククログ

株式会社クリアコード > ククログ > Firefox 38以降で急にSSL/TLSのエラーが出るようになった、という問題の原因と対策 概要 Firefoxをバージョンアップしたところ、それまで問題なく閲覧できていたWebページで急に、「安全な接続ができませんでした」や「接続の安全性を確認できません」といったエラーが出るようになった、というお問い合わせを頂きました。 調査の結果、本質的には証明書そのものに問題があって、それまでは見過ごされていた問題が表面化したという状況であったことが分かりました。 具体的には、Firefox 37以前のバージョンでは「サイト証明書として妥当でない証明書でもサイト証明書として利用できていた」のに対し、Firefox 38以降のバージョンではそのような証明書は不正な証明書としてエラーになるようになっています。 そのため、仮に実験用の証明書であったとしても、Fi

[Rockridge]

Firefox 38.0以降、証明書に記載されたKeyUsageフィールドの情報が仕様通りに解釈されるため、ルート証明書として作成された自己署名証明書をTLS用のサイト証明書に転用した場合、不正なサイト証明書として認識される。

[jovi0608]

mozilla::pkixに移行してKeyUsageをちゃんとチェックするようになったら、オレオレルート証明書をサイト証明書に流用しちゃったところはエラーになったということか。ちゃんとCA用に使えということだな。