質問

Solution ID : SO23812

携帯端末でSSL通信をすると「この接続先は安全でない可能性があります」と表示されます

Problem

サーバ ID をインストールしたウェブサイトに携帯端末からアクセスすると、以下のような警告メッセージが表示されます。
「この接続先は安全でない可能性があります。接続しますか?」

Solution

この警告メッセージが表示される場合、以下のような原因が考えられます。

▼サーバ IDの有効期限が切れている
ウェブサイトにインストールされているサーバIDの有効期限が切れている場合にこの警告メッセージが表示されます。
サーバIDの有効期限が切れている場合には、有効なサーバIDを取得し、ウェブサイトのサーバIDを置き換える必要があります。

▼ウェブサーバに 中間CA証明書 がインストールされていない
中間CA証明書 がインストールされていない場合、発行元情報を正しく検証できないため、警告メッセージが表示されます。
以下の FAQ を参照して、ウェブサーバに 中間CA証明書 をインストールしてください。

中間CA証明書はなぜ必要なのでしょうか

▼携帯端末でアクセスしている URL と、サイトにインストールされている証明書のコモンネームが一致していない
SSLの仕様では、ブラウザがアドレスとして指定された URL と、接続先のサーバIDのコモンネームが一致しているかを検証しています。
コモンネームとは異なる URL や IPアドレス などで SSL接続 をした場合は、これらの警告メッセージを表示します。 SSL接続の際には、必ずコモンネームと一致するURLでアクセスする必要があります。

また、一部携帯端末においては、大文字と小文字の一致も確認しているようです。
サーバID のコモンネームが大文字になっている場合、ブラウザから小文字 URL でアクセスすると警告やエラーメッセージが表示されることがあります。
そのため、携帯端末からのアクセス URL、及び、サーバID 内のコモンネームは小文字で統一することを推奨します。

【参考】

サーバ証明書のCNとHTTPリクエストラインの比較について | 作ろうiモードコンテンツ:その他注意点 | サービス・機能 | NTTドコモ

サーバ証明書について | WEB & NETWORK | Mobile Creation | ソフトバンクモバイル