StartSSLで発行した証明書がFirefox51で使えなくなった[追記: Chromeも]

（8年前） 2017/3/17 未分類 1,653

この記事は公開されてから8年経過しています。現在とは内容が異なる場合がありますのでご注意ください。
最新の記事や関連記事をお探しの方は下の「サイト内検索」で検索してみてください。

このサイトではSSL接続になるようにStartComのStartSSLで取得した証明書を利用しています。

tamulab.jp
サイト全体を SSL にした話
https://tamulab.jp/apply-ssl-for-tamulab
新年度あけましておめでとうございます。新年度にふさわしく、 2016-04-03 から tamulab.jp はサイト全体をSSL接続に変更しました。なぜ サイト全体をSSL接続に変更した かですが、 Google さんが以前から次のようなことを発表していました。こうした理由から、Google では過去数か月にわたり、Google のランキング アルゴリズムでのシグナルとして、暗号化された安全な接続をサイトで使用しているかを考慮に入れたテストを実施してきました。この実験ではよい結果が得られているため、ユーザーがもっと安全にサイトを閲覧できるよう、...

んで、そろそろ更新時期だなーとおもって更新したらFirefox51で Peer’s Certificate has been revoked. なんてエラーが表示されてサイトが閲覧できなくなりました。
どうやら Firefox51 以降のバージョンではStartComが発行したSSL証明書を信用できないとしてこのようなエラー表示になるようです。

Mozilla Security Blog
Distrusting New WoSign and StartCom Certificates
https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/
Mozilla has discovered that a Certificate Authority (CA) called WoSign has had a number of technical and management failures. Most seriously, we discovered they were ...

※翻訳してくださっているサイトがあります→【翻訳】WoSign と StartCom による今後の証明書は拒否します – Mozilla Security Blog 日本語版

この記事によると 2016-10-21以降に発行された証明書が制限されるようです。

というわけで、StartComじゃなくて他の証明局でSSL証明書を取得しなきゃです。。。

追記: 2017/03/17
どうやら Google Chrome も v57 以降は同じようにSSLエラーになるようですね。