メンバーメニュー

ようこそ、ゲストさん

トップ > カテゴリ一覧 > SSLボックス > SSL取得したのに、警告

質問

  • SSL取得したのに、警告
  • 本文:

    SSL取得したのに警告が出てしまう。
    https://www.tadagaku.net

    SSL Labs SSL Testしました。


    Certificate #1: RSA 2048 bits (SHA256withRSA)

    Server Key and Certificate #1
    Subject www.tadagaku.net
    Fingerprint SHA256: 075aa3be0521e6773dbb1dd53e6260ebc0d544e790da77414cacc8c44fa42cd4
    Pin SHA256: LlIFaqzbN3RKss0pYuyQiKTJ4hLSYHGQnuOGwYwLpuE=
    Common names www.tadagaku.net
    Alternative names tadagaku.net www.tadagaku.net
    Serial Number 03cab34d4ecafd64b54701c3c3f33c205f29
    Valid from Mon, 15 Jul 2024 01:04:26 UTC
    Valid until Sun, 13 Oct 2024 01:04:25 UTC (expires in 2 months and 27 days)
    Key RSA 2048 bits (e 65537)
    Weak key (Debian) No
    Issuer R11
    AIA: http://r11.i.lencr.org/
    Signature algorithm SHA256withRSA
    Extended Validation No
    Certificate Transparency Yes (certificate)
    OCSP Must Staple No
    Revocation information OCSP
    OCSP: http://r11.o.lencr.org
    Revocation status Good (not revoked)
    DNS CAA No (more info)
    Trusted Yes
    Mozilla Apple Android Java Windows

    Googleでは証明書が無効と出てくる
    一般名(CN) www.tadagaku.net
    組織(O) <証明書に含まれていません>
    組織単位(OU) <証明書に含まれていません>
    一般名(CN) FG10E0TB19901366
    組織(O) Fortinet
    組織単位(OU) Certificate Authority
    発行日 2024年7月15日月曜日 10:04:26
    有効期限 2024年10月13日日曜日 10:04:25
    証明書 440bd11daa3e52a5b22c439f17e5fe8ff6a430d61c878539b013ef8e86435e63
    公開鍵 346745a0845d7dde04de03c0563a2d17d8692c7df43e60db27d3e9b6a1589d13

  • 緊急度:急ぎ投稿者:yusei675さん投稿時間:2024/07/15 14:14
質問に対する回答は締め切られました

回答 No.13002

  • この回答がベストアンサーです

  • 本文:

    >Valid from Mon, 15 Jul 2024 01:04:26 UTC
    >Valid until Sun, 13 Oct 2024 01:04:25 UTC (expires in 2 months and 27 days)

    >発行日 2024年7月15日月曜日 10:04:26
    >有効期限 2024年10月13日日曜日 10:04:25


    今、SSL Labs SSL Test(www.ssllabs.com)をやってみても、ブラウザから直接当該URLにアクセスして証明書を見ても

    Valid from  Mon, 15 Jul 2024 00:00:00 UTC
    Valid until  Tue, 15 Jul 2025 23:59:59 UTC (expires in 11 months and 28 days)

    1年物のセキュリティ証明書が置かれているのが確認できました。

    3か月の(Let’s Encrypt?)から別のものに差し替えたのなら、ブラウザの方は過去のキャッシュを見ている可能性もあるんじゃないでしょうか?



    >Googleでは証明書が無効と出てくる

    Googleはいろいろなことをやっているので、ブラウザのことをさすのならGoogle ChromeあるいはChromeと書かないと意味が通じないことがあります。


    お使いの機器がどのような状態なのかわかりませんが、古くてサポートが終了している場合、セキュリティ証明書のルート証明書の変更とか発行機関の変更に対応できていないので、サポートが継続している環境ではエラーが出ない状況でもエラーが出ることがあり得ます。

  • 投稿者:kashaさん 投稿時間:2024/07/17 19:04

回答 No.12995

  • 本文:

    私の環境で、
    Windows11のChrome、Edgeの見る限りでは、証明書は有効で、問題ないようにみえるけど?!



    SSL Labs SSL Testを試しても
    Overall Rating「A」となっていて、問題ないように見えるけど?


    質問文の引用の部分で
    どのあたりのメッセージで無効だと判断できるんですかね?




    >Googleでは証明書が無効と出てくる

    どの部分で、証明書が無効だと判断できるんでしょう?

    >組織(O) <証明書に含まれていません>
    >組織単位(OU) <証明書に含まれていません>

    これは、おそらく、問題ないはずです。

    secure.netowl.jpでも、その欄は同じです。


  • 投稿者:k-tanさん 投稿時間:2024/07/15 14:42

回答 No.13030

  • 本文:

    平素はネットオウルをご利用いただき誠にありがとうございます。
    ネットオウル運営チームです。

    本ご質問は一定期間新たな回答がなかったため
    運営チームで締め切らせていただきました。


    ■質問の締め切りについて

    Q&A掲示板はユーザー様同士の交流掲示板です。
    回答がもらえた場合、回答者へお礼コメントをしましょう。

    問題が解決した際にはベストアンサーを選び、
    質問を締め切ってください。


    ■再度のご質問について

    ご質問が未解決の場合、「ワンポイント!」を参考に、
    再度質問してみてください。

    【ワンポイント!】

     メールやFTPの設定がうまくいかない場合、
     ネットオウルIDやサーバーIDなどのお客様情報を公開しない範囲で、
     現在の設定内容を出来るだけ詳しく書いてみましょう。
     設定内容のミスを指摘してもらえるかもしれません。

     エラーが出てうまくいかない場合、
     エラーメッセージの内容を書いてみましょう。
     エラーメッセージにはエラー原因が詳しく書かれていることが多く、
     問題の解決につながる回答が得られるかもしれません。


    ■ベストアンサーについて

    ご質問の締め切りに際して、運営チームにて
    ベストアンサーを選んでおります。

     ※ベストアンサーの回答者様には通常と同様のポイントが
      付与されています。


    --ネットオウル運営チーム--

  • 投稿者:ネットオウル運営 投稿時間:2024/08/02 18:26