FAQ-6. トラブルシューティング

エラー詳細：
Windows Vista/Windows 7上のInternet Explorerの場合の表示：
このWebサイトのセキュリティ証明書には問題があります。
この組織の証明書は失効しています。
セキュリティ証明書の問題によって、詐欺や、お使いのコンピュータからサーバーに送信される情報を盗み取る意図が示唆されている場合があります。
Windows Vista/Windows 7上のGoogle Chromeの場合の表示：
このサーバーのセキュリティ証明書は取り消されています
〜 にアクセスしようとしましたが、サーバーにより提示された証明書は発行元により取り消されています。これは、サーバーにより提示されたセキュリティ認証が信頼できないことを示しており、悪意のあるユーザーと通信を行っている可能性があります。処理を続行しないでください。
Windows上のSafariの場合の表示：
SafariはWebサイト 〜 の識別情報を検証できません。
このWebサイトの証明書は無効です。〜 に偽装したWebサイトに接続している可能性があり、機密情報が漏えいするおそれがあります。
Operaの場合の表示：
セキュア処理を完了することができません
アクセス先のアドレス 〜 は現在使用できません。
保護された接続: 致命的なエラー(44)
証明書が発行人により無効にされています

Ａ　サーバにインストールされているサーバ証明書が何らかの理由により失効されていることが原因です。この場合、各ブラウザで表現は異なりますがエラーメッセージが表示されます。Safariを除いてこの画面から続行することはできませんし、文面にもある通り偽装・なりすましのおそれがありますので、そのサーバの管理者にお問い合わせください。
 

特に旧プロジェクトで発行された証明書(※)は認証局閉局に伴い2009年11月より全て失効されています。以下の情報を参考に確認していただき、サーバ管理者の方はすみやかに新しいサーバ証明書をインストールしてください。

エラー詳細：
Windows XP上のInternet Explorerの場合の表示：
このWebサイトのセキュリティ証明書には問題があります。
この組織の証明書は失効しています。
セキュリティ証明書の問題によって、詐欺や、お使いのコンピュータからサーバーに送信される情報を盗み取る意図が示唆されている場合があります。
Firefoxの場合の表示：
安全な接続ができませんでした
〜 への接続中にエラーが発生しました。
Peer's Certificate has been revoked.
(エラーコード: sec_error_revoked_certificate)
Mac OS X上のSafariの場合の表示：
SafariはWebサイト 〜 の識別情報を検証できません。
このWebサイトの証明書は無効です。〜 に偽装したWebサイトに接続している可能性があり、機密情報が漏えいするおそれがあります。
Windows XP上のGoogle Chromeの場合の表示：
このサーバーのセキュリティ証明書は取り消されています
〜 にアクセスしようとしましたが、サーバーにより提示された証明書は発行元により取り消されています。これは、サーバーにより提示されたセキュリティ認証が信頼できないことを示しており、悪意のあるユーザーと通信を行っている可能性があります。処理を続行しないでください。


Ａ　サーバにインストールされているサーバ証明書が何らかの理由により失効されていることが原因です。この場合、上に挙げたブラウザでは場合によってエラーメッセージが表示されることがあります(*1)。Safariを除いてこの画面から続行することはできませんし、文面にもある通り偽装・なりすましのおそれがありますので、そのサーバの管理者にお問い合わせください。

サーバ管理者の方はすみやかに新しいサーバ証明書をインストールしてください。Q6.7もご参照ください。

(*1) - 各ブラウザがデフォルト設定のままであればエラーメッセージは表示されません(*2)。エラーメッセージが表示されるのは下記設定が変更されている場合に限られます。

• Windows XPおよびそれ以前の上のInternet Explorerの場合（同OS上のGoogle Chromeも同じ設定を参照）
  [ツール]→[インターネットオプション]→[詳細設定]→「サーバ証明書の取り消しを確認する」
• Firefoxの場合
  [ツール]→[オプション]→[詳細]→[暗号化]→[失効リスト]
  ここで表示されているCRLのみ失効確認されます。
• Mac OS X上のSafariの場合
  "アプリケーション / ユーティリティ / キーチェーンアクセス"を起動
  [キーチェーンアクセス]→[環境設定]→[証明書]→「証明書失効リスト(CRL)」

(*2) - 2009年11月の調査に基づくものです。ここではCRL（Certificate Revocation List, 証明書失効リスト）を用いた失効確認のみを対象として調査しております。本プロジェクトで発行された証明書はOCSPによる失効確認をサポートしておりませんのでOCSPは調査対象外です。

エラー詳細：
Windows XP上Internet Explorerの場合：
アクセスするとステータスバーに「〜 を開いています...」もしくは「待機中: 〜...」と表示されたまま2分程経過し、以下のメッセージが表示されます。
Internet Explorerではこのページは表示できません
可能性のある原因
・インターネットに接続されていない。
・Webサイトに問題が発生している。
・アドレスに入力の間違いがある可能性がある。
もしくは(Internet Explorer 6の場合)
ページを表示できません。
検索中のページは現在、利用できません。Webサイトに技術的な問題が発生しているか、ブラウザの設定を調整する必要があります。
Windows Vista上Internet Explorerの場合：
アクセスすると直ちに上記と同じメッセージが表示されます。
Google Chromeの場合：
アクセスすると直ちに以下のメッセージが表示されます。
このウェブサイトはご利用いただけません。
〜 のウェブページは一時的に停止しているか、またはURLが変更している可能性があります。
エラーの詳細
元のエラーメッセージは次のとおりです。
エラー 107 (net::ERR_SSL_PROTOCOL_ERROR): 不明なエラーです。
Windows上Safariの場合の表示：
ページを開けません。
ページ"〜"を開けません。サーバ"〜"にセキュリティ保護された接続を確立できません。


Ａ　正しく登録担当者用証明書がインストールされたブラウザを使用してもアクセスできない場合は、お使いのブラウザが安全でないTLS renegotiationを受け付けないことが想定されます。例えば、WindowsパソコンでKB977377を適用しているとこのような状態になることが確認されています。KB977377を適用している場合は一時的にレジストリ

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\DisableRenegoOnClient

の値（確認例）を1から0に変更してアクセスしてみてください。終わったら元に戻すのを忘れないでください。
※KB977377をエンドユーザーが適用することは推奨されておらず、サーバ管理者にのみ推奨されています。