Lets Encryptを導入しましたがスマホエラーが発生します。

Question

CentOS7
Apache/2.4.6
の環境でLet's Encryptをインストールしました。
PCでは特に問題なく表示されているんですが、
スマホに関しては
「サーバ識別情報を検証できません」と
表示されます。
マニュアル通りに設定ファイルに記述しています。

現象が起きる条件としてはfacebookからの投稿内容のリンクからアクセスした際に発生します。

URLの直アクセスや検索結果のリンクからは問題なくアクセスできます。

原因が分からず困っています。
宜しくお願いいたします。

Comments

[miyahan]

問題が発生する環境・エラーメッセージの詳細を書いてください

Answer 1

「マニュアル通りに設定ファイルに記述しています」が具体的にどのような設定をされたのかがわからないので、見当違いな回答な場合はご放念下さい。

１. sslの設定状態を確認してみてはいかがでしょうか。

• https://www.ssllabs.com/ssltest/analyze.html
• https://cryptoreport.websecurity.symantec.com/checker/

２. 中間CA証明書はインストールされていますか。

中間CA証明書がインストールされていないために証明書のエラーが表示されている事例がありました。

https://community.letsencrypt.org/t/facebook-does-not-support-https-letsencrypt-org-ssl-certificate-what-can-be-done/18939

Use either fullchain.pem or cert.pem + chain.pem.

https://community.bitnami.com/t/lets-encrypt-causing-security-warning-on-android-facebook-app/46885

Note that the fullchain.pem contains all the chain of certificates in this file itself, the cert.pem doesn't.

Comments

[hidepon]

ドメインに対してwww を付けない、付けるの差が出るものなのでしょうか？
conf ファイルにはwww. ドメイン　の設定をしました。
facebook の投稿にはwww無しのURLを設定したそうです。

これがエラーの原因として考えられるでしょうか？
通常のサイトリンク、検索結果でwwwなしでもエラーが無く表示されています。
（ただしFirefox,Edgeは警告画面が表示）
どうなんでしょうか？

[kongou-ae]

> ドメインに対してwww を付けない、付けるの差が出るものなのでしょうか？

サーバ証明書のコモンネームとブラウザがアクセスしているFQDNが一致していないと、ブラウザは証明書のエラーを出します。たとえば、コモンネームがwww.example.netのサーバ証明書を使っているサイトにexample.netでアクセスすると、ブラウザは証明書のエラーを出します。

[hidepon]

有難うございました。たぶんこれで解決です。chrome opera はゆるい感じがしました。firefox などの挙動が正しいんですね。