HTTPSでSSL証明書を発行、警告を示す黄色の三角が表示された鍵アイコン が表示された時の対処法を教えてください。

Question

問題点
警告を示す黄色の三角が表示された鍵アイコン が表示されてしまう。

最終目標
サイト内全てにHTTPSを反映

問題点
下記の【webサイト構成ミス】
このことがイマイチ理解できていません。

Google Chrome ではサイトの証明書を確認できましたが、このサイトのセキュリティは弱い（SHA-1 署名）ため、接続時にプライバシーが保護されない可能性があります。

このサイトを利用する場合は十分にご注意ください。これらはよく起こるウェブサイトの構成ミスですが、接続が安全であるかどうかは保証されません。

改善出来るものであれば改善したく、参考になるようなものがありましたら教えていただきたいと思います。

サイト作成は
wordpress
HTML5,CSS3,PHPなどを使用して作りました。

情報不足などがありましたら質問していただけると大変助かります。

よろしくお願い致します。

shibata

Answer 1

shibataさんは、Webサイトのページについては、すべてHTTPSを使用する計画があるわけですね。
その際の、Google Chromeでは警告を示す黄色の三角が表示された鍵アイコン が表示されてしまう。

調べてみると、次のような状態になった際に、上記のような状態になるようです。

サイトからブラウザに証明書が提供されませんでした。証明書は一般に、サイトで SSL が使用されている場合にのみ提供されるため、通常の HTTP サイトの場合これは正常な処理です。アドレスバーにウェブページ アイコン Blank page icon が表示されていることを確認してください。

サイトへの接続が暗号化されていません。これは、通常の HTTP サイトの場合は正常な処理です。アドレスバーにウェブページ アイコン Blank page icon が表示されていることを確認してください。

https://support.google.com/chrome/answer/95617?hl=ja

ということで、結論から言えばHTTPSが全く使用されておらず、何も暗号化されていませんよ、というGoogle先生のお叱りでした。問題は、完全にWebサーバーがどのような設定になっているのか、今一度確かめることから、スタートします。

サーバーの設定は、ひとまず置いておきます。

Answer 2

おそらく、そのサーバーのSSL証明書が SHA-1(2017年頃廃止予定の古い形式)で、設定されているのではないでしょうか？

https://www.cybertrust.ne.jp/sureserver/productinfo/sha1ms.html

エラーの解決には、SHA-2 証明書への移行が、必要ですので、WebサーバーのSSLを設定した管理者に相談してください。

Comments

[shibata]

CHERRYさま

回答ありがとうございます。
特定のページでのみ証明書が発行されないこともあるのでしょうか？

初歩的な質問かと思いますがよろしくお願い致します。

shibata

[CHERRY]

証明書が発行されないのではなく　古い方式の証明書が使われていますという警告です。

このエラーは、特定のページだけでるのですか。

警告がでない場合と出る場合の URL の違いは、ないでしょうか？
たとえば、特定のディレクトリの中とか...

Answer 3

SSLの証明書をSHA-2に移行すると解決できるのではないでしょうか？
SSL SHA-1 証明書の受付終了と SHA-2 証明書への移行について

Comments

[shibata]

rossi46hiroさま

回答ありがとうございます。
特定のページでのみ証明書が発行されないこともあるのでしょうか？

初歩的な質問かと思いますがよろしくお願い致します。

shibata

[rossi46hiro]

現状サイト全体でSSL通信をしていて、特定のページのみ警告が出るということでしょうか？