SSL証明書認証失敗の原因と解決策

今後は、HTTPS 暗号化アクセスを実現し、ユーザーのプライバシー情報セキュリティを保護するために、SSL 証明書をインストールするサイトが増えていくでしょう。しかし、SSL 証明書が認証に合格できず、信頼できない問題が表示される場合があります。証明書認証が失敗する理由と解決策を見てみましょう。

申請したSSL証明書がウェブサイトのドメイン名と一致しません

この状況は通常、自分の Web サイトの種類を慎重に確認せず、Web サイトと一致しない SSL 証明書の種類を申請することによって発生します。たとえば、個人の Web サイトがエンタープライズ SSL 証明書を申請し、エンタープライズ SSL 証明書には会社の証明書が必要であるため、認証に失敗することがよくあります。

解決策: SSL 証明書は、検証方法に応じて、ドメイン型 DV 証明書、エンタープライズ型 OV 証明書、拡張 EV 証明書に分類できます。 URLの種類に応じて適切な証明書を選択してください。個人のWebサイトの場合は、ドメイン名のSSL証明書を申請してください。

2. SSL証明書が無効で期限切れです

多くの場合、SSL 証明書が Web サイトに導入されてからしばらくすると、検証失敗が表示されます。これは、SSL 証明書の有効期限が切れていることが原因と考えられます。現在、SSL 証明書の有効期間は最長 3 か月です。

解決策: SSL 証明書が無効または期限切れの場合は、Web サイトの SSL 証明書を更新するか、新しい SSL 証明書を申請する必要があります。

3. SSL証明書を発行したデジタル認証局が信頼されていない

多くの違法なデジタル証明書発行機関は、長い間デジタル証明書を悪用してきたため、ブラウザから信頼されなくなりました。Web サイトの SSL 証明書がこれらの機関によって発行されている場合、SSL 証明書はブラウザによって信頼されず、認証は失敗します。

解決策: SSL 証明書は、ブラウザーによって信頼され、Web サイトのセキュリティを保護できるように、信頼できる権威のある CA 組織によって発行される必要があります。信頼できる証明機関には、DigiCet、Sectigo、Globlsign などがあります。

4. ページにHTTPの安全でないコンテンツが含まれています

現在、主流のブラウザは一般的に HTTPS ページのみを信頼します。画像、JS スクリプト、または FLASH プラグインが HTTP 経由で呼び出されると、セキュリティ リスクの警告が表示されます。

解決策: 呼び出し要素 HTTP を HTTPS に変更し、更新して再度テストします。