対応バージョン: i-FILTER Ver.9 / Ver.10
対応OS: すべてのOS
HTTPS証明書警告画面は表示されず、閲覧が可能となります。
※HTTPS証明書警告画面(Firefox での表示例)
「サーバー証明書確認」はユーザーがHTTPSサイトにアクセスした際に、「i-FILTER」がWebサーバー証明書を確認する機能です。
この機能が有効の場合、サーバー証明書が不正である際にHTTPS証明書警告画面が表示されます。
[オプション / SSL Adapter / 基本設定] 内の「サーバー証明書確認」で
「証明書を確認しない」(Ver.9以前の場合「行わない」)を選択した場合、 「i-FILTER」が接続するサーバーの
証明書が不正であっても、クライアント側にはHTTPS証明書警告画面が表示されず、閲覧が可能な挙動となります。
そのため、「証明書を確認しない」設定となっている場合は、不正な証明書を使用しているWebサイトアクセス時に
中間者攻撃などのセキュリティリスクを検知できない可能性がある状態となりますので注意してください。
SSL Adapter利用時は、全HTTPSサイトで「i-FILTER」がクライアントに同一の証明書を発行するため、
「サーバー証明書確認」が無効の場合は、 HTTPSサイトで発行された証明書の信頼性が保証されなくなります。
なお、「i-FILTER」の上位機器(上位プロキシやファイアウォールなど)において
SSLデコード(SSL復号、SSLインスペクション)を行っている場合は、上位機器でWebサーバー証明書を確認しますので、
「i-FILTER」の「サーバー証明書確認」は無効にしてください。