SSLの期限のトラブル のバックアップ(No.1)
- バックアップ一覧
- 差分 を表示
- 現在との差分 を表示
- 現在との差分 - Visual を表示
- ソース を表示
- SSLの期限のトラブル へ行く。
- 1 (2021-10-10 (日) 17:07:56)
- 2 (2021-10-10 (日) 18:33:58)
現在一部の方においてSSL認証の警告が出るトラブルが確認されております。
トラブルの起きる人 
このトラブルが起きる条件は次のものが重なった時におきます
- すべてのインターネットサイトを暗号化して
安全に見ることができるようにできるようと設立された
Let’s Encryptという無料のSSL認証提供サービスを利用しているサイト。
+新しい認証ルートを信頼していないこと。つまりちょっと古いPCやスマホを利用している人で新しい認証ルートを信用していない場合に起きます。
***トラブルの原因
これまでLet’s Encryptという無料のSSL認証提供サービスはDST Root CA X3
という古くから知られた認証局を用い、次に新しく作られたあまり信用されていない
ISRG Root X1というものを通して各サイトを認証していました。
過去にはISRG Root X1が信用されていなくてもDST Root CA X3が信用でき、
そこの信用ですべての認証がされていました。
時間は進み、
ISRG Root X1が多くのPCやスマホで信用された時 DST Root CA X3の利用を終了しました。それが2021年の9月30日です。
ISRG Root X1が多くのPCやスマホで信用されたのですが古いPCやスマホでは
情報が更新されず未だに信用していない状態になりました。
古いPCやスマホはDST Root CA X3の利用期限が切れている上に
次の認証局ISRG Root X1も信用できないということで
このサイト危険ですと警告を送っているのです。