A: 秘密鍵のパスフレーズは、お客様のウェブサーバで管理されている秘密鍵を保護するためのパスワードです。
秘密鍵 および パスフレーズは、お客様自身で管理するセキュリティ上最も重要な情報です。
当社ではお客様の秘密鍵 および パスフレーズの情報を一切お預かりしていません。
設定した可能性のある文字列をいくつか入力するなど、試してみてください。
秘密鍵を保護するためのパスフレーズを失念された場合は、秘密鍵の生成し直しから再発行を行ってください。
Q: クライアント(ブラウザ)によって、サイトの表示に時間がかかることがあります。
A: サイトへのアクセス時に、証明書の有効性を確認するCRL配布ポイント(以下CRL)へ接続が行われる場合があります。
サイトの表示に時間がかかる場合はネットワークやアプリケーションの設定を確認してください。
サーバ証明書には、CRLが設定されています。サーバやブラウザ等でCRLを確認する設定になっている場合は
オンライン上のCRLリストへアクセスします。利用環境のネットワーク設定により、CRLへのアクセス制限がある場合には、
CRLを確認することが出来ないためサイトの表示に時間がかかることがあります。
参考:[CertCentral]TLS/SSL証明書の OCSPおよびCRLについて
サーバ証明書をインストールしたサイトでアクセスするとにブラウザにエラーが表示された場合、エラーコードやメッセージから原因を特定できます。
Chrome: | Internet Explorer: |
FireFox: |
「この接続ではプライバシーが保護されません」 | 「このサイトは安全ではありません」 | 「警告: 潜在的なセキュリティリスクあり」 「安全な接続ができませんでした」 |
エラーコード一覧
エラーコード | 原因 | 解決方法 |
Chrome NET::ERR_CERT_DATE_INVALID Internet Explorer Web サイトのセキュリティ証明書はまだ有効になっていないか、有効期限が切れています。 エラー コード: DLG_FLAGS_SEC_CERT_DATE_INVALID FireFox ウェブサイトは一定期間有効な証明書で同一性を証明します。コモンネーム の証明書は yyyy/m/ddに期限が切れました。 エラーコード: SEC_ERROR_EXPIRED_CERTIFICATE |
証明書の有効期限が切れています。 | 有効な証明書を取得して置き換えます。※有効期限内である場合は、クライアント環境のシステム時間がずれていないか確認してください。 |
Chrome NET::ERR_CERT_AUTHORITY_INVALID Internet Explorer お使いの PC はこの Web サイトのセキュリティ証明書を信頼しません。 エラー コード: DLG_FLAGS_INVALID_CA FireFox ウェブサイトは証明書で同一性を証明します。証明書の発行者が不明、証明書が自己署名、またはサーバーが正しい中間証明書を送信していないため、Firefox は コモンネーム を信頼しません。 エラーコード: SEC_ERROR_UNKNOWN_ISSUER |
証明書を検証するための必要な証明書が不足しています。 |
|
Chrome NET::ERR_CERT_COMMON_NAME_INVALIDこのサーバーが コモンネーム であることを確認できませんでした。このサーバーのセキュリティ証明書は FQDN から発行されています。 Internet Explorer Web サイトのセキュリティ証明書のホスト名が、参照しようとしている Web サイトと異なります。 エラー コード: DLG_FLAGS_SEC_CERT_CN_INVALID FireFox ウェブサイトは証明書で同一性を証明します。”コモンネーム”は無効な証明書を使用しているため、FireFoxはこのサイトを信頼しません。この証明書はxxxxだけに有効なものです。 エラーコード: SSL_ERROR_BAD_CERT_DOMAIN |
接続先のサイトのFQDNが証明書のコモンネーム(またはSANs)に含まれていません。 |
|
Chrome NET::ERR_CERT_REVOKED Internet Explorer この Web サイトのセキュリティ証明書は取り消されたため、現時点でそこに移動できません。 エラー コード: ERROR_INTERNET_SEC_CERT_REVOKED FireFox 安全な接続ができませんでした"コモンネーム" への接続中にエラーが発生しました。Peer’s Certificate has been revoked. エラーコード: SEC_ERROR_REVOKED_CERTIFICATE |
接続先のサイトの証明書が失効しています。 | 接続先のサイトに設置されている証明書が失効(Revoke)されています。有効な証明書への置き換えが必要となります。 |
Chrome NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED |
Certificate Transparency(以下CT)のSCT(Signed Certificate Timestamp)が証明書に含まれていない場合に表示されます。 | 証明書申請時に「CTの登録しない」 を選択して申請された可能性があります。再発行申請時にCT登録を行い、発行された証明書に置き換えてください。 |