nilabのブックマーク / 2018年4月11日

nilab id:nilab

2018年4月11日のブックマーク (3件)

SSL証明書エラー/警告の原因・理由と対処方法
症状 (Chrome, Edge, Firefox)Chrome の場合、「この接続ではプライバシーが保護されません」と表示される。 Edge の場合、「接続がプライベートではありません」と表示される。 Firefox の場合、「警告: 潜在的なセキュリティリスクあり」と表示される。以下 5 つが考えられます。 Web サーバ側にインストールされている「SSL 証明書」に記載されている SANs (サブジェクト代替名, サブジェクトの別名) がブラウザの URL と異なっているWeb サーバ側にインストールされている「SSL 証明書」のルート証明書がクライアント側でインストールされておらず、信頼できる状態ではないWeb サーバから中間証明書が提示されず、ルート証明書が分からず、信頼できる状態ではないWeb サーバ側にインストールされている「SSL 証明書」の有効期限が過ぎているWeb サ
nilab 2018/04/11
「通常、Webサーバは、SSL証明書と一緒に中間証明書もクライアントに提示する」「中間証明書のインストールが抜けていた」「クライアントは、そのSSL証明書がどのルート証明書に属するものかが分からないためエラーに」
リンク
AndroidのLineやFaceBookのWebview（アプリ内ブラウザ）からだけサイトが表示されない場合の対処法 - Qiita
通常Webやiphone、AndroidのChromeからはサイトが表示できるのに何故かLineやFaceBookなどのWebView（アプリ内ブラウザ）からアクセスするとエラーもしくは画面真っ白になる場合の対処法です。結論 SSLのエラーが発生しています。しかも、「中間証明書」のエラーです。ほぼ間違いなく。中間証明書のミスだけだと、Webブラウザから見る限りではエラーは出ませんでした。何が起きるか Lineのアプリ内ブラウザだと、真っ白になり何も表示されません。 FaceBookのアプリ内ブラウザだと、証明書エラーが出ます。ちなみにChatworkだと表示できました。アプリによっても挙動が違うのは結構きついですね・・・メモレベルですが絶対他に困ってる人がいるはず！お役に立てればーー Register as a new user and use Qiita more
nilab 2018/04/11
「SSLのエラーが発生しています。しかも、「中間証明書」のエラーです。ほぼ間違いなく。中間証明書のミスだけだと、Webブラウザから見る限りではエラーは出ませんでした」
リンク
opensslコマンドで証明書情報を確認したい | GMOグローバルサインサポート
サーバに設定されている証明書を確認する方法ブラウザからの接続では、中間CA証明書が正しく設定されているかなどの詳細を確認することができないため、詳細を確認するにはopensslコマンドが有効です。コマンドの例 openssl s_client -connect ssl.example.org:443 -showcerts デフォルトのポート番号は以下のとおりです。 HTTPS　　443 POP over SSL　 995 SMTP over SSL　 465 IMAPS　　993 出力結果の例グローバルサインのサーバ証明書は3階層ですので、ルート証明書の下には2枚の証明書が存在しています。 [-----BEGIN CERTIFICATE-----] から [-----END CERTIFICATE-----] までが証明書です。 1枚目はお客様の証明書、2枚目は中間CA証明書であるこ
nilab 2018/04/11
「ブラウザからの接続では、中間CA証明書が正しく設定されているかなどの詳細を確認することができないため、詳細を確認するにはopensslコマンドが有効です」
リンク
- 2018年4月12日
- 2018年4月11日
- 2018年4月10日