i-FILTER@Cloud
m-FILTER@Cloud
Deskシリーズ
i-FILTER Ver.9/Ver.10/Reporter
i-FILTER ブラウザー&クラウド
m-FILTER Ver.4/Ver.5
m-FILTER MailAdviser
FinalCode
D-SPA
StartIn
f-FILTER
お知らせ
トラブルシューティングガイド


URLをクリップボードにコピーしました
FAQ_URL:https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=2825
  FAQ_ID:2825
Business > i-FILTER Ver.9/Ver.10/Reporter > フィルタールール
Business > i-FILTER Ver.9/Ver.10/Reporter > SSL Adapter
 
「i-FILTER」セキュリティ証明書関連の警告やエラーの種類、抑止の可否について教えてください
対応バージョン: i-FILTER Ver.9 / Ver.10
対応OS: すべてのOS

「i-FILTER」経由でHTTPSサイトを閲覧した際にブラウザーに表示される警告や
エラーメッセージは下記のようなものがあります。

【警告/エラーの種類】

リクエストからページが表示されるまでの順番で記載しています。

(1)セキュリティ証明書の警告メッセージ(ブラウザーが出力)
*******************************************************************
 「i-FILTER」が「SSL Adapter」や「SSL接続終端処理機能」を使用している場合に出力されます。

 これは、「i-FILTER」がインポートしている証明書が、アクセス先HTTPSサイトが発行している
 信頼された証明書と異なるために出力されるメッセージです。

 ※SSL代理証明書発行機能を使用することで出力抑制が可能です

 <証明書警告(Internet Explorer10)>


 <証明書警告(Firefox)>



(2)HTTPSデコード警告(i-FILTERが出力
*******************************************************************
 「i-FILTER」がHTTPSページの内容を監視していることをユーザーに警告するためのメッセージです。
 ※SSL代理証明書発行機能を使用することによる出力抑制はできません

 HTTPSデコード警告>


この警告は、[オプション / SSL Adapter / 基本設定]「SSLデコード警告」にて
「警告を表示する」を選択することで出力されます。
デフォルトでは「警告を表示しない」設定になっています。

 <SSLデコード警告表示設定>




(3)セキュリティ証明書のエラーメッセージ(ブラウザーが出力)
*******************************************************************
 (1)の警告を無視してサイトを閲覧した場合にブラウザーが出力するエラーです。
  ※SSL代理証明書発行機能を使用することで出力抑制が可能です

 
証明書エラー(Internet Explorer10)



【その他】セキュリティ証明書の警告メッセージ(i-FILTERが出力)
*******************************************************************
 [オプション / SSL Adapter / 基本設定]「サーバー証明書確認」を有効にすることで、
 HTTPSサイトが「i-FILTER」に発行した証明書の信頼性を確認することが可能となります。
 この際に証明書エラーとなった場合に 「i-FILTER」が警告メッセージを出力します。
 ※SSL代理証明書発行機能を使用することによる出力抑制はできません

 【補足】
 SSL Adapter利用時は、全HTTPSサイトで「i-FILTER」がクライアントに
 同一の証明書を発行するため、「サーバー証明書確認」が無効の場合は、
 HTTPSサイトで発行された証明書の信頼性が保証されなくなります。

 この機能を使用するには、「サーバー証明書確認」設定以外に
 [オプション / SSL Adapter / 証明書インポート]で「ルート証明書ファイル」を
 インポートする必要があります。

 証明書警告(「i-FILTER」)>

 
「i-FILTER」の「SSL Adapter」や「SSL接続終端処理機能」の影響で
ブラウザが出力する警告やエラーメッセージ(上記(1)、(3))は、
「SSL代理証明書発行機能」を使用することで出力抑制が可能です。


 
 
「i-FILTER」 Ver.9/Ver.10 へバージョンアップ後、HTTPS...
「i-FILTER」 SSL代理証明書発行機能の各種設定項目の概要を教えてくださ...
「i-FILTER」SSL代理証明発行機能で使用する証明書ファイルをActive...
「i-FILTER」インストール直後にSSL Adapterが動作しないのはなぜ...
「i-FILTER」SSL Adapter 利用環境でクライアント証明書を要求す...
 

役に立った
役に立たなかった