自己証明書によるCertificate Errorの解消方法

Question

Wordpressユーザーです。
先日、さくらVPS+KUSANAGI環境でHTTPS環境に変更しました。
そこで、管理者ページにログインしようとしたところ、ブラウザ(chrome)のURL表示が以下画像のようになってしまいました。

![

chromeのデベロッパーツールでセキュリティのエラーを見てみると以下のように、
Certificate Error
There are issues with the site's certificate chain (net::ERR_CERT_AUTHORITY_INVALID).
というエラーが表示されました。

View Certificateをクリックすると、kusanagiの自己証明書が表示されています。

恐らく、自己証明書がセキュリティ的によくなく、出ているエラーかとは思うのですが、当方、HTTPS化など初めてで適切な証明書を取得した経験がなく手順がわかりません。

このCertificateErrorを消すために、適切な証明書の取得と設定方法を教えていただけませんでしょうか？

Answer 1

1. 「▶︎ 詳細な情報」から証明書を受け入れ、インストールする。
2. いまどき、SSL証明書は無料で手に入れることが可能なので、正規の証明書を利用する。

Comments

[jirojiro]

ありがとうございます。また、前提情報について補足させていただきます。
当方、NGINX+KUSNAGI環境で、Let'sEncrypt証明書を発行し、etc/letsencrypt直下にliveなどのディレクトリが生成されているので、証明書の発行はうまくいっていると思うのですが、いまだに自己証明書が優先されて表示されているといった状況です。

こちらの差し替えの方法を探してみましたが、解決できていないのです。

はじめての作業なので、勘所がわかっておらず恐縮です。

[jirojiro]

自己解決しました。
上記の原因は、/etc/nginx/conf.d直下の「ドメイン名_ssl.conf」の他にデフォルトのものがあり、そのファイルで設定している自己証明書を参照するように設定しているからでした。
デフォルトのほうが先に読み込まれていたようで、デフォルトのconfファイルを削除すると、ドメイン名のconfファイルを参照するようになり、自己証明書を参照することがなくなりました。

アドバイスありがとうございました。

Answer 2

自己解決しました。
上記の原因は、/etc/nginx/conf.d直下の「ドメイン名_ssl.conf」の他にデフォルトのものがあり、そのファイルで設定している自己証明書を参照するように設定しているからでした。
デフォルトのほうが先に読み込まれていたようで、デフォルトのconfファイルを削除すると、ドメイン名のconfファイルを参照するようになり、自己証明書を参照することがなくなりました。

アドバイスありがとうございました。