Certificate Management Service:ブラウザーに表示される証明書エラーの修正方法

解決策：

• ブラウザーのキャッシュをクリアして、Web サイトに再度アクセスします。

• SSL 証明書にバインドされているドメインが、アクセスしようとしているドメインと一致することを確認してください。

  オプション A： Certificate Management Service コンソールで確認する

  • Certificate Management Service コンソール にログインします。

  • 左側のナビゲーションウィンドウで、[証明書管理] > [SSL 証明書管理] を選択します。

  • SSL 証明書管理 ページで、デプロイされた証明書を見つけ、バインドされているドメインがサイトのドメインと一致することを確認してください。一致しない場合は、そのドメインに対応する正しい証明書をアップロードしてください。

  オプション B： ブラウザーで確認する

  • Web サイトのドメインにアクセスし、ブラウザーのアドレスバーにある鍵アイコンをクリックします。

  • [証明書は無効です] をクリックします。

  • 証明書の詳細で、コモンネーム (CN) が Web サイトのドメインと一致することを確認してください。

• SSL 証明書の有効期限が切れているかどうかを確認してください。

  SSL 証明書はデフォルトで 1 年間有効です。その後のデプロイで「安全ではありません」という警告が表示される場合、証明書の有効期限が切れている可能性があります。次のいずれかの方法で有効期限を確認してください。

  オプション A： Certificate Management Service コンソールで確認する

  • Certificate Management Service コンソール にログインします。

  • 左側のナビゲーションウィンドウで、[証明書管理] > [SSL 証明書管理] を選択します。

  • SSL 証明書管理 ページで、デプロイされた証明書を見つけ、有効期限が切れているかどうかを確認してください。

    証明書の有効期限が切れている場合は、速やかに更新してください。詳細については、「SSL 証明書の更新と有効期限」をご参照ください。

  オプション B： ブラウザーで確認する

  • Web サイトのドメインにアクセスし、ブラウザーのアドレスバーにある鍵アイコンをクリックします。

  • [証明書は無効です] をクリックします。

  • 証明書の詳細で、有効期限を確認してください。

• SSL 証明書の形式が正しいことを確認してください。

  Web サーバーによって、必要な証明書の形式が異なります。詳細については、「証明書のデプロイ」をご参照ください。

解決策：

• Alibaba Cloud Elastic Compute Service (ECS) インスタンスを使用している場合は、ECS コンソールのセキュリティグループページにアクセスして、ポート 443 を開いてください。セキュリティグループの設定手順の詳細については、「セキュリティグループルールの追加」をご参照ください。

  説明

  デフォルトポート (HTTP 80、HTTPS 443) では、URL にポート番号を含める必要はありません。デフォルト以外のポートの場合は、http://ドメイン名:ポート番号 または https://ドメイン名:ポート番号 の形式を使用します。

• HTTPS ポート 443 が開いていることを確認してください。非標準ポートを使用している場合は、そのポートが開いており、他のサービスに占有されていないことを確認してください。

• ファイアウォールが設定されている場合は、ポート 443 への外部アクセスがブロックされていないことを確認してください。

• Alibaba Cloud 以外のサーバーの場合は、プロバイダーのセキュリティ設定ガイドを参照して、ポート 443 を開いてください。

解決策：

• Web サーバーの設定で TLS 1.2 または TLS 1.3 を有効にしてください。クライアントが設定されたバージョンをサポートしていることを確認してください。NGINX の例：

  server {
      listen 443 ssl;
      server_name yourdomain.com;
  
      # SSL 証明書と秘密鍵のパス
      ssl_certificate /path/to/your_certificate.crt;
      ssl_certificate_key /path/to/your_private.key;
  
      # サポートされる SSL/TLS プロトコルバージョンを設定
      ssl_protocols TLSv1.2 TLSv1.3;
  
      # オプション: より安全な暗号スイートを設定
      ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
  
      location / {
          root /var/www/html;
          index index.html index.htm;
      }
  }

• サーバーの暗号スイートがクライアント OS の TLS バージョンと互換性があることを確認してください。以下の手順は Windows に適用されます。

  1. コントロールパネルを開き、[ネットワークとインターネット] をクリックします。

  2. [ネットワークとインターネット] パネルで、[インターネットオプション] をクリックし、[詳細設定] タブをクリックします。

  3. セキュリティと互換性を向上させるために、TLS 1.2 または TLS 1.3 を選択してください。

解決策：

• HTTP リソース URL を HTTPS に置き換えて、すべての外部リソース (画像、スクリプト、スタイルシート) が HTTPS 経由で読み込まれるようにしてください。

• 同じドメイン上のリソースの場合は、相対 URL を使用してください。ブラウザーは自動的に現在のページのプロトコルを使用します。

• サードパーティのリソースが HTTPS をサポートしていない場合は、HTTP 参照を削除し、再デプロイして Web サイトを確認してください。