URLをクリップボードにコピーしました
FAQ_URL：https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=5651
| |
最終更新日 2023/03/13 |
FAQ_ID：5651 |
Business >
i-FILTER Ver.9/Ver.10/Reporter >
SSL Adapter
Business >
i-FILTER Ver.9/Ver.10/Reporter >
トラブルシューティング
Business >
D-SPA >
SSL Adapter
|
「i-FILTER」問題ないサイトであるのに『不正な証明書です』といったSSL証明書警告画面が表示されるのですが、対応方法はありますか
|
|
対応バージョン： i-FILTER Ver.9 / Ver.10
対応OS： すべてのOS
2023/03/09 下記事象が確認されており、
本FAQの対応、または「i-FILTER」最新版（Ver.10.51R03 / Ver.9.50R13 以降へのアップデート）で改善されます。
・一部のWebサイトへのアクセスで証明書警告が表示される。
・Outlookなどバックグラウンド通信を行っているものについて証明書警告が表示されている場合、解除が行えず通信できない。
詳細はサポート情報サイトをご確認ください。
サポート情報サイト｜デジタルアーツ株式会社 (daj.co.jp)
※ログインが必要です。ログイン後、こちらのインシデント情報を確認してください。 |
「i-FILTER」にインポートされているルート証明書が古いと考えられます。
ルート証明書の更新を行ってください。
サーバー証明書確認では以下3種類のルート証明書をすべて使用します。
|
ルート証明書の種類 |
内容 |
補足 |
|
システム証明書 |
「i-FILTER」が自動で更新するルート証明書です。
自動更新設定や「i-FILTER」のアップデートにより更新されます。
設定箇所：
管理画面【オプション / SSL Adapter / ルート証明書設定】 |
※Ver.10.30R01で搭載された機能です。
Ver.10.20R02以前、Ver.9にはありません。 |
|
デフォルト証明書 |
「i-FILTER」にインポートされた証明書ファイルに含まれるルート証明書です。
管理者によるインポートや「i-FILTER」のアップデートにより更新されます。
設定箇所：
管理画面【オプション / SSL Adapter / ルート証明書設定 - デフォルト証明書管理】 |
|
|
ユーザー証明書 |
管理者が管理するルート証明書です。
管理者による手動インポートにより更新されます。
設定箇所：
管理画面【オプション / SSL Adapter / ルート証明書設定 - ユーザー証明書管理】
|
※Ver.10.30R01で搭載された機能です。
Ver.10.20R02以前、Ver.9にはありません。 |
システム証明書(自動更新ON)を利用していてルート証明書が最新の状態でも問題発生する場合は
ユーザー証明書に手動でインポートを行ってください。
※旧バージョン（Ver.10.20R02以前、Ver.9）をご利用の場合は、
システム証明書、ユーザー証明書の機能がありませんので、デフォルト証明書を手動で更新してください。
※ルート証明書については以下FAQページも参考にしてください。
▽「i-FILTER」HTTPSサイトのサーバー証明書確認に使用する『ルート証明書』はどのように設定しますか
補足：
暫定対応として、対象ホストをSSLデコード除外にすることでも問題回避が可能です。
▽参考FAQ
「i-FILTER」『SSLデコード除外ホスト』や『SSLデコード対象グループ』はどのように設定すればよいですか
https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=3223 |
