サーバー証明書の認証失敗を解決する方法

サーバー証明書は SSL 証明書の一種です。サーバー証明書を使用すると、さまざまなサイトに ID 認証を提供し、サイトに強力な暗号化セキュリティが確保されます。通常、当社の https ウェブサイトにインストールされている SSL 証明書は、サーバー証明書を指します。認証はサーバー証明書の重要な機能です。では、サーバー証明書の認証が失敗した場合はどうすればよいでしょうか?以下は、よく使用されるソリューションの紹介です。

サーバー証明書の認証が失敗する理由はさまざまです。この記事では、一般的な理由をいくつか挙げ、それに応じた解決策を紹介します。皆様のお役に立てれば幸いです。

サーバー証明書の認証が失敗する原因は、展開した SSL 証明書の有効期限が切れていることが考えられます。 SSL 証明書には有効期限があり、現在の最長期間は 3 か月です。この期間内に証明書を更新または交換しないと、SSL 証明書の有効期限が切れ、Web サイトは暗号化されたアクセスを実現できなくなり、サーバーの ID 検証に失敗します。この場合、Web サイトに新しい SSL 証明書を申請する必要があります。

関連記事: 《SSL証明書申請の流れ》

企業のウェブサイトでは、ユーザーのプライバシー情報の保護を強化するために、セキュリティレベルの高い OV SSL 証明書または EV SSL 証明書を申請することをお勧めします。個人のウェブサイトは現在、DV タイプの証明書のみを申請できます。ウェブサイトに複数のドメイン名がある場合は、マルチドメイン SSL 証明書を申請してこれらのドメイン名を保護することができます。プライマリドメイン名の下に複数のサブドメインがある場合は、同じレベルのすべてのサブドメインを保護するために、ワイルドカード SSL 証明書 (ワイルドカード ドメイン証明書とも呼ばれます) を申請することをお勧めします。また、追加の支払いやレビューなしで、将来的に新しいサブドメインを追加することもサポートしています。

CA が SSL 証明書を正常に発行したら、それをサーバーにインストールして展開し、再度 Web サイトにアクセスできます。事故がなければ、サーバー証明書は正常に ID 認証を実行できます。

証明書の有効期限切れなどの理由に加えて、コンピューターの時刻と日付が正しくない場合にも、サーバー証明書の認証が失敗して検証が失敗する可能性があります。この時点で、コンピュータの時刻と日付が正しいかどうかを確認できます。インターネットの時刻と一致しない場合は、時刻と日付を再調整する必要があります。