i-FILTER Ver.10
i-FILTER Ver.9
i-FILTER Reporter
m-FILTER
D-SPA
D-SPA Manager
DigitalArts@Cloud
i-FILTER ブラウザー&クラウド Ver.3/Ver4
FinalCode
m-FILTER MailAdviser
お知らせ
サポート終了製品

URLをクリップボードにコピーしました
FAQ_URL:http://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=2621
  FAQ_ID:2621
Business > D-SPA > i-FILTER for D-SPA
Business > D-SPA > SSL Adapter
Business > D-SPA Manager
 
「D-SPA」セキュリティ証明書関連の警告やエラーの種類とSSL代理証明書機能による抑止の可否を教えてください
対応バージョン: Ver.2~

「D-SPA」経由でHTTPSサイトを閲覧した際にブラウザに表示される警告や
エラーメッセージは下記のようなものがあります。

 ■警告/エラーの種類

リクエストからページが表示されるまでの順番で記載しています。
*******************************************************************
1.セキュリティ証明書の警告メッセージ(ブラウザが出力)
*******************************************************************
「D-SPA」が「SSL Adapter」や「SSL接続終端処理機能」を使用している場合に
出力されます。   これは、「D-SPA」がインポートしている証明書が、アクセス先HTTPSサイトが
発行している信頼された証明書と異なるために出力されるメッセージです。

※SSL代理証明書発行機能を使用することで出力抑制が可能です

▽証明書警告(InternetExplorer10
 

▽証明書警告(Firefox)


*******************************************************************
2.HTTPSデコード警告(D-SPAが出力)
*******************************************************************
「D-SPA」がHTTPSページの内容を監視していることをユーザーに
警告するためのメッセージです。

※SSL代理証明書発行機能を使用することによる出力抑制はできません。

▽HTTPSデコード警告
HTTPSデコード警告 

*******************************************************************
3.セキュリティ証明書のエラーメッセージ(ブラウザが出力)
*******************************************************************
【1】の警告を無視してサイトを閲覧した場合にブラウザが出力するエラーです。

※SSL代理証明書発行機能を使用することで出力抑制が可能です

▽証明書エラー(InternetExplorer10)


*******************************************************************
【その他】セキュリティ証明書の警告メッセージ(D-SPAが出力)
*******************************************************************
[オプション / SSL Adapter / 基本設定]「サーバー証明書確認」を有効にすることで、HTTPSサイトが
「i-FILTER」に発行した証明書の信頼性を確認することが可能となり、この際に証明書エラーとなった
場合にD-SPAが警告メッセージを出力します。

※SSL代理証明書発行機能を使用することによる出力抑制はできません

※補足
SSL Adapterご利用時は、全HTTPSサイトで「D-SPA」がクライアントに
同一の証明書を発行するため、「サーバー証明書確認」が無効の場合は、
HTTPSサイトで発行された証明書の信頼性が保証されなくなります。

この機能を使用するには、「サーバー証明書確認」設定以外に
[ プロキシ設定 / SSL Adapter / 証明書インポート ](Ver.2)
[ オプション / SSL Adapter / 証明書インポート ](Ver.3~)
で「ルート証明書ファイル」をインポートする必要があります。  

▽証明書警告(「D-SPA」)
証明書警告(D-SPA)  

「D-SPA」の「SSL Adapter」や「SSL接続終端処理機能」の影響で
ブラウザが出力する警告やエラーメッセージは、「SSL代理証明書発行機能」を
使用することで出力抑制が可能です。

▽「SSL代理証明書発行機能」利用申請
https://sec2.daj.co.jp/bs/consent/dspassl/
※「SSL代理証明書発行機能」は、「D-SPA」Ver.2.00R01以降で対応しています
 
関連コンテンツ
「D-SPA」SSL代理証明発行機能で使用する証明書ファイルをActive Di...
「D-SPA」オプション製品「SSL Adapter for D-SPA」を有効...
「D-SPA」「SSL Adapter」を使用する場合、「サーバー証明書」が必要...
「D-SPA」「SSL Adapter for D-SPA」証明書ファイル設定の...
「D-SPA」「i-FILTER for D-SPA」オプションの「SSL接続終...
 

感動しました
解決しました
参考になりました
もっと詳しく
わかりにくい
問い合わせます