Z-FILTER
i-FILTER@Cloud
i-FILTER Ver.10 / Reporter
i-FILTER ブラウザー&クラウド
D-SPA
m-FILTER@Cloud
m-FILTER Ver.5
m-FILTER MailAdviser
FinalCode
StartIn
f-FILTER
Desk
お知らせ
トラブルシューティングガイド


URLをクリップボードにコピーしました
FAQ_URL:https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=5048
  FAQ_ID:5048
Business > トラブルシューティングガイド > i-FILTER_トラブルシューティングガイド
 
「i-FILTER」 設定同期、SSL代理証明書機能を利用しているがFirefoxブラウザで証明書警告が表示される

複数台の「i-FILTER」で運用しており、代理証明書同期機能を利用しない場合は、アクセス先の「i-FILTER」にてそれぞれ証明書が発行されるため、クライアントに異なる証明書が送信されます。
Firefoxブラウザでは証明書を記憶しているため、同一WEBサーバーホストに対して異なる証明書が利用された場合に、証明書警告が表示されます。

代理証明書同期機能を利用した場合は、常にマスター側で証明書が生成されるため、同一のWEBサーバーに対しては常に同じ証明書が利用され、Firefoxブラウザにおきましても証明書警告が表示されることはありません。
なお、証明書の発行は証明書生成過程におきまして乱数が利用されるため、同一のCNを指定した場合でも完全に同一の証明書を生成することはできません。

よって、複数台の「i-FILTER」を運用する場合は、Firefoxブラウザによる証明書警告を抑制するために「i-FILTER」の証明書同期機能が必要となります。以下を参照して下さい。

 
「i-FILTER」SSL代理証明書の設定で『証明書生成スレッド数』を増やした場合、どの程度のリソースを使用しますか
「i-FILTER」SSL代理証明書の機能でスレッド数、スタックサイズの現在値や上限値を超えた場合にログから確認できますか
「i-FILTER」特定サイトで一定期間のみSSL証明書エラーが表示されたのはなぜですか
「i-FILTER」 SSL代理証明書発行機能の各種設定項目の概要を教えてください
「i-FILTER」SSL代理証明書の設定で『証明書生成スレッド数』を増やした場合、プロキシのスレッド数不足になることはありますか
 

役に立った
役に立たなかった