質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Q&A

解決済

1回答

2286閲覧

Nginx+kusanagiのSSL化でHSTSのプリロード設定に失敗する

jirojiro

総合スコア14

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

0グッド

1クリップ

投稿2017/01/21 15:44

nginx+kusanagiで運用しているサイトをSSL化しようと思い、以下のコマンドでSSL化作業していました。下記の③のステップでプリローディングリストに登録できずエラーとなってしまいます。
【質問】どのようにすれば、正常に登録できるでしょうか?

①kusanagi ssl --email プロファイル名
問題なく正常終了

②kusanagi ssl --https redirect プロファイル名
ドメイン名 上のすべてのトラフィックを永久的にHTTPSにリダイレクトするよう設定します。
nginx/httpd の設定を変更し、再起動しました。
完了しました。

③kusanagi ssl --hsts high
のコマンドの結果、
「HSTSをサブドメイン指定ありで有効化し、プリローディングも合わせて行います。
設定を変更しました。HSTS プリローディングリストへの登録を試みています。
失敗しました。」
というメッセージが出たため、「HSTS Preload Submission」
https://hstspreload.org/)でプリローディングリストの登録を行おうとしたところ以下のエラーメッセージが表示されて困っています。

===================
Status: ドメイン名 is not preloaded.
Eligibility: In order for ドメイン名 to be elegible for preloading, the errors below must be resolved

Error: Invalid Certificate Chain
https://ドメイン名 uses an incomplete or invalid certificate chain. Check out your site at https://www.ssllabs.com/ssltest/

===================

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

エラーメッセージの対応をしたのでしょうか?

ステータス:ドメイン名はプリロードされていません。

適格性:ドメイン名をプリロードするためには、以下のエラーを解決しなければなりません
エラー:無効な証明書チェーン
https://ドメイン名が不完全または無効な証明書チェーンを使用しています。 https://www.ssllabs.com/ssltest/であなたのサイトをチェックしてください。

Invalid Certificate Chain とあるのでまずその対応を必要としているのだと思いますが。

投稿2017/01/21 22:21

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

jirojiro

2017/01/22 00:05

ご返信ありがとうございます。 Invalid Certificate Chainに対する対応は未了です。 このエラーメッセージの対応方法がわからず、先に進めない状態なのです。
jirojiro

2017/01/23 03:57

te2jiさん 情報ありがとうございます。こちら試してみます。
jirojiro

2017/02/05 16:09

色々試しましたが、うまくいかなかったので、プリロードリストへの登録をいったん諦めました。 te2jiさんをベストアンサーに選ばせていただきます。ありがとうございました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問