nginx+kusanagiで運用しているサイトをSSL化しようと思い、以下のコマンドでSSL化作業していました。下記の③のステップでプリローディングリストに登録できずエラーとなってしまいます。
【質問】どのようにすれば、正常に登録できるでしょうか?
①kusanagi ssl --email プロファイル名
問題なく正常終了
②kusanagi ssl --https redirect プロファイル名
ドメイン名 上のすべてのトラフィックを永久的にHTTPSにリダイレクトするよう設定します。
nginx/httpd の設定を変更し、再起動しました。
完了しました。
③kusanagi ssl --hsts high
のコマンドの結果、
「HSTSをサブドメイン指定ありで有効化し、プリローディングも合わせて行います。
設定を変更しました。HSTS プリローディングリストへの登録を試みています。
失敗しました。」
というメッセージが出たため、「HSTS Preload Submission」
(https://hstspreload.org/)でプリローディングリストの登録を行おうとしたところ以下のエラーメッセージが表示されて困っています。
===================
Status: ドメイン名 is not preloaded.
Eligibility: In order for ドメイン名 to be elegible for preloading, the errors below must be resolved
Error: Invalid Certificate Chain
https://ドメイン名 uses an incomplete or invalid certificate chain. Check out your site at https://www.ssllabs.com/ssltest/
===================
回答1件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2017/01/22 00:05
退会済みユーザー
2017/01/22 02:39
2017/01/23 03:57
2017/02/05 16:09