a-FILTER
Z-FILTER
i-FILTER@Cloud
i-FILTER ブラウザー&クラウド
i-FILTER Ver.10(オンプレミス版)
D-SPA
m-FILTER@Cloud
m-FILTER MailAdviser
m-FILTER Ver.5(オンプレミス版)
FinalCode
f-FILTER
Desk
お知らせ
トラブルシューティングガイド


URLをクリップボードにコピーしました
直接参照URL:https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=3649
  FAQ_ID:3649
Business > i-FILTER Ver.10(オンプレミス版) > SSL Adapter
 
「i-FILTER」 i-FILTERでサーバー証明書確認を『行わない』場合、どのような動作になりますか
対応バージョン: i-FILTER Ver.9 / Ver.10
対応OS: すべてのOS

HTTPS証明書警告画面は表示されず、閲覧が可能となります。

※HTTPS証明書警告画面(Firefox での表示例)



「サーバー証明書確認」はユーザーがHTTPSサイトにアクセスした際に、「i-FILTER」がWebサーバー証明書を確認する機能です。
この機能が有効の場合、サーバー証明書が不正である際にHTTPS証明書警告画面が表示されます。

[オプション / SSL Adapter / 基本設定] 内の「サーバー証明書確認」で
「証明書を確認しない」(Ver.9以前の場合「行わない」)を選択した場合、 「i-FILTER」が接続するサーバーの
証明書が不正であっても、クライアント側にはHTTPS証明書警告画面が表示されず、閲覧が可能な挙動となります。 

そのため、「証明書を確認しない」設定となっている場合は、不正な証明書を使用しているWebサイトアクセス時に
中間者攻撃などのセキュリティリスクを検知できない可能性がある状態となりますので注意してください。

SSL Adapter利用時は、全HTTPSサイトで「i-FILTER」がクライアントに同一の証明書を発行するため、
「サーバー証明書確認」が無効の場合は、 HTTPSサイトで発行された証明書の信頼性が保証されなくなります。 

なお、「i-FILTER」の上位機器(上位プロキシやファイアウォールなど)において
SSLデコード(SSL復号、SSLインスペクション)を行っている場合は、上位機器でWebサーバー証明書を確認しますので、
「i-FILTER」の「サーバー証明書確認」は無効にしてください。


 
「i-FILTER」一部の証明書を無効にしたら、httpsサイトへ接続できなくなりました
「i-FILTER」 問題ないサイトであるのに『不正な証明書です』といったSSL証明書警告画面が表示されるのですが、対応方法はありますか
「i-FILTER」 証明書の自動更新設定を有効化していても更新されないのはなぜですか
「i-FILTER」セキュリティ警告画面に『このサイトの閲覧を続行する(推奨されません)』が表示されず閲覧できないので、対応方法を教えてください
「i-FILTER」セキュリティ証明書関連の警告やエラーの種類、抑止の可否について教えてください
 

役に立った
役に立たなかった