(重症)iPhoneのsafariでWEBサイトに接続できない件(SSLが関係？)

ご覧いただきありがとうございます。
症状がどんどんひどくなるため助けてくださいm(__)m

●問題
自社WEBサイト(cakePHPアプリケーション)にiphoneのsafariからアクセスすると**「ときどき」アクセスできない。
なお、特定の個体で常に見れないわけではありません。また1度も見れなかったことはない個体もあります。
以下詳細状況から考えるとSSLに何か**不具合がある気がしています。

●詳細状況
URL(https://example.com)にアクセスすると以下エラーで画面が表示されません。
「ページを開けません。safariはサーバにセキュリティ保護された接続を確立できませんでした。」

同じ時に他のiphoneでは見れる、PCのsafariでも見れる、androidでもほぼ見れます。
また見れなかったiphoneにchromeをインストールしても見れません。
ただしそのiphoneが悪いかと言われると、見れることも多々ある＆複数人の端末で起こるのでなんとも言えません。

1人だけ、android携帯×chromeで見れないことがよくあるという方もいました。
2ヶ月ほど5,6台で様子を見ていますが規則性が全く見いだせません。

●おそらく同じ原因により起こっている関連問題
1．iphoneで接続できない時にhttp://〜に接続すると、ドメインを管理しているロリポップサービスの403ERRORとなります。
もちろんその時、他の正常端末ではhttpsでもhttpでも通常通りアクセスできます。

なおhttpをhttpsにリダイレクトする処理は、cakePHPのAppControllerのbeforeFilter内で行っています。

PHP
1$this->Security->blackHoleCallback = 'forceSSL';
2$this->Security->requireSecure();
3public function forceSSL() {
4	$this->redirect('https://'.env('SERVER_NAME').$this->here);
5}

2．www.example.comに接続した際にも本題と同じエラーとなります。
もちろんその時、他の正常端末ではwwwでも通常通りアクセスできます。

なおwwwをリダイレクトする処理も、cakePHPのAppControllerのbeforeFilterで行っています。

PHP
1$domain = $_SERVER['HTTP_HOST'];
2	if(strpos($domain, 'www') !== false ) {
3		$this->forceNoWWW();
4	}
5public function forceNoWWW() {
6	$this->redirect('https://example.com'.$this->here);
7}

●今までの対処
・リロードする
→解決することもある
・ブラウザのクッキー、キャッシュを削除
→初期のみ解決した例もあったが、基本解決せず
・iphoneを再起動
→初期のみ比較的解決したが、最近はほぼ効かなくなってきた
・Wi-Fiを変える
→複数のWi-Fiでも携帯回線でも不定期に置きます。切り替えても解決しません。

あとは調べても調べても明確な原因を探れず本当に困っております。
iPhone側の設定によることも多く記事を読みましたが、それにしては不具合が多く報告されます。
最初は頻度が少なく放置していたのですが、その個体については頻度が増え、再起動してもどんどん見れなくなっていきました。
PVは16,7万のサイトになってきたので、潜在的に逃しているユーザーがたくさんいると思うと胸が痛みます。

●システム仕様
・サーバー：AWSのEC2(t2.micro)
・Webサーバー：Apache/2.4.16 mod24_ssl
・SSL：rapidSSL(年4,300円の超安価)
http://www.rapid-ssl.jp/
・SSL環境
SSL設定ファイル：/etc/httpd/conf.d/ssl.conf
SSL証明書：/etc/httpd/conf/ssl.crt/server.key
SSL中間証明書：/etc/httpd/conf/ssl.crt/ca.crt
SSL鍵：/etc/httpd/conf/ssl.key/server.key
・言語：PHP5.5.30
・フレームワーク：cakePHP2.3.5
・データベース：MySQL5.5.45

少しでもお分かりのことがあれば、なんでも結構ですのでコメント頂戴できますと幸いです。
お助けください！何卒よろしくお願いいたします。

kei344

2016/07/17 15:15

例示用ドメインはご自身で所有されていない限りexample.comを利用してください。

退会済みユーザー

2016/07/17 15:22

ご指摘ありがとうございます。修正致しました。

kei344

2016/07/17 15:26

xxxxx がひとつ残っているので、それも置き換えていただけませんか？

kei344

2016/07/17 15:36

編集ありがとうございます。「iPhone側の設定によることも多く記事を読みましたが」とありますが、具体的にかかれたほうが回答者による同じ記事の提示を避けれると思います。

daive

2016/07/18 02:10

現象に関係はないと思いますが、スマホ、タブレットではデータ通信量節約の為に、データ通信量を減らす圧縮機能系のアプリや、ブラウザの機能を使う場合があると思います。その為のサーバー(プロキシ)が海外だったりします。これ等の機能を使っている場合、使っていない場合の確認もしておいた方が良いのではないでしょうか？

行動規範の内容に同意します

回答2件

ちょっとおかしな点。

1．iphoneで接続できない時にhttp://〜に接続すると、ドメインを管理しているロリポップサービスの

403ERRORとなります。

・サーバー：AWSのEC2(t2.micro)

403 Forbiddenがロリポップで出るはずはありません。あなたが借りているサーバー上で出るはずです。
ということはDNSがそちらに振られているんじゃないでしょうか。
それで、SSL接続をしようとすると、ロリポップに行くので当然SSLエラーとなります。
（ロリポップ上に該当SSLの証明書がありませんので）
しばらくの間、DNSはキャッシュされるのでいくらSSL接続しようとしてもエラーとなります。

DNSの設定のAレコードにおかしなIPアドレスが設定されていませんか？

投稿2016/07/18 01:31