URLをクリップボードにコピーしました
FAQ_URL：https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=2621
| |
最終更新日 2019/03/15 |
FAQ_ID：2621 |
Business >
D-SPA >
D-SPA Manager
Business >
D-SPA >
i-FILTER for D-SPA
Business >
D-SPA >
SSL Adapter
|
「D-SPA」セキュリティ証明書関連の警告やエラーの種類、抑止の可否について教えてください
|
|
対応バージョン： D-SPA Ver.2 Ver.3 Ver.4
「D-SPA」経由でHTTPSサイトを閲覧した際にブラウザに表示される警告や
エラーメッセージは下記のようなものがあります。
■警告/エラーの種類
リクエストからページが表示されるまでの順番で記載しています。
*******************************************************************
1．セキュリティ証明書の警告メッセージ(ブラウザが出力)
*******************************************************************
「D-SPA」が「SSL Adapter」や「SSL接続終端処理機能」を使用している場合に
出力されます。 これは、「D-SPA」がインポートしている証明書が、アクセス先HTTPSサイトが
発行している信頼された証明書と異なるために出力されるメッセージです。
※SSL代理証明書発行機能を使用することで出力抑制が可能です
▽証明書警告（InternetExplorer10）
▽証明書警告（Firefox）
*******************************************************************
2．HTTPSデコード警告（D-SPAが出力）
*******************************************************************
「D-SPA」がHTTPSページの内容を監視していることをユーザーに
警告するためのメッセージです。
※SSL代理証明書発行機能を使用することによる出力抑制はできません。
▽HTTPSデコード警告
*******************************************************************
3．セキュリティ証明書のエラーメッセージ(ブラウザが出力)
*******************************************************************
【1】の警告を無視してサイトを閲覧した場合にブラウザが出力するエラーです。
※SSL代理証明書発行機能を使用することで出力抑制が可能です。
▽証明書エラー（InternetExplorer10）
*******************************************************************
【その他】セキュリティ証明書の警告メッセージ(D-SPAが出力)
*******************************************************************
[オプション / SSL Adapter / 基本設定]「サーバー証明書確認」を有効にすることで、HTTPSサイトが
「i-FILTER」に発行した証明書の信頼性を確認することが可能となり、この際に証明書エラーとなった
場合にD-SPAが警告メッセージを出力します。
※SSL代理証明書発行機能を使用することによる出力抑制はできません。
※補足
SSL Adapterご利用時は、全HTTPSサイトで「D-SPA」がクライアントに
同一の証明書を発行するため、「サーバー証明書確認」が無効の場合は、
HTTPSサイトで発行された証明書の信頼性が保証されなくなります。
この機能を使用するには、「サーバー証明書確認」設定以外に
［ プロキシ設定 / SSL Adapter / 証明書インポート ］（Ver.2）
［ オプション / SSL Adapter / 証明書インポート ］（Ver.3~）
で「ルート証明書ファイル」をインポートする必要があります。
▽証明書警告（「D-SPA」）
「D-SPA」の「SSL Adapter」や「SSL接続終端処理機能」の影響で
ブラウザが出力する警告やエラーメッセージは、「SSL代理証明書発行機能」を
使用することで出力抑制が可能です。
|
