SSLの期限のトラブル の変更点

Top > SSLの期限のトラブル
現在一部の方においてSSL認証の警告が出るトラブルが確認されております。
同時にこのトラブルが出る方は複数のサイトでトラブルを生じていると思います。
#br
***トラブルの起きる人 [#q44eb21f]

このトラブルが起きる条件は次のものが重なった時におきます

+すべてのインターネットサイトを暗号化して
安全に見ることができるようにできるようと設立された
&color(,#fdfdfd){&size(16){Let’s Encryptという無料のSSL認証提供サービスを利用しているサイト。};};
+&size(16){新しい認証ルートを信頼していないこと。つまりちょっと古いPCやスマホを利用している人で新しい認証ルートを信用していない場合に起きます。};
#br
***トラブルの原因 [#wd82abb1]

&color(,#fdfdfd){&size(16){これまで};};&color(,#fdfdfd){&size(16){Let’s Encryptという無料のSSL認証提供サービスはDST Root CA X3};};

&color(,#fdfdfd){&size(16){という古くから知られた認証局を用い、次に新しく作られたあまり信用されていない};};

&color(,#fdfdfd){&size(16){ISRG Root X1というものを通して各サイトを認証していました。};};
#br
&color(,#fdfdfd){&size(16){過去には};};&color(,#fdfdfd){&size(16){ISRG Root X1が信用されていなくても};};&color(,#fdfdfd){&size(16){DST Root CA X3が信用でき、};};

&color(,#fdfdfd){&size(16){そこの信用ですべての認証がされていました。};};
#br
&color(,#fdfdfd){&size(16){時間は進み、};};

&color(,#fdfdfd){&size(16){ISRG Root X1が多くのPCやスマホで信用された時　};};&color(,#fdfdfd){&size(16){DST Root CA X3の利用を終了しました。それが2021年の9月30日です。};};
#br
&color(,#fdfdfd){&size(16){ISRG Root X1が多くのPCやスマホで信用されたのですが古いPCやスマホでは};};

&color(,#fdfdfd){&size(16){情報が更新されず未だに信用していない状態になりました。};};
#br
&color(,#fdfdfd){&size(16){古いPCやスマホは};};&color(,#fdfdfd){&size(16){DST Root CA X3の利用期限が切れている上に};};

&color(,#fdfdfd){&size(16){次の認証局};};&color(,#fdfdfd){&size(16){ISRG Root X1};};&color(,#fdfdfd){&size(16){も信用できないということで};};

&color(,#fdfdfd){&size(16){このサイト危険ですと警告を送っているのです。};};
#br
#br
***ちょっとわかりやすくするための説明 [#l1df5b1d]
以下のお話はフィクションであり、現実の人物団体とは一切関係がありません。
例えば、松上電器というメーカーが知られていたとします。
信用を判定するロボットがいたとします。
このロボットは最新の情報に対応していて松上電器の製品を信頼できると
ユーザーに教えました。
#br
少し期間が過ぎ
松上電器はペンタソニックという名前で製品を売り始めました。
信用を判定するロボットはペンタソニックの製品は松上電器の製品として
信用できると判定しました。
#br
さらに期間が過ぎ
新しい信用を判定するロボットはペンタソニックの製品を直接信用するようになりました。
しかし昔に発売されたロボットはペンタソニックの製品を松上電器の製品だから
信用しました。
#br
さらに期間が過ぎ
松上電器は社名を変えペンタソニックに変更しました。
新しい信用を判定するロボットはペンタソニックの製品を信用できると判定しました。
しかし昔に発売されたロボットは今はない松上電器の製品であり信用できず、
ペンタソニックというメーカーは知らないので信用できないメーカーと判定しました。
#br
このため新しいロボットは警告を発生せず、昔のロボットが警告を発生するようになったということです。
#br
このロボットがあなたのスマホやPCであり、松上電器がDST Root CA X3であり、
ペンタソニックがISRG Root X1です。
#br
***解決のための方法 [#l366ffe7]
解決のための方法は先ほどの例えで言えば
ペンタソニックを信用するという判定に変更すればよく、
現実で言えばISRG Root X1を信用するというふうに変更すれば解決できます。
またファイヤーフォックスというブラウザでは
信用を判定する基準をブラウザでもっておりそれは随時更新されるので
古いスマホ、PCでもエラーが起きないと言われています。
#br
#br

関連資料
https://ssl.sakura.ad.jp/column/letsencrypt-root-certificate/