表参道美肌クリニックコスメ株式会社

|Caprêve|カプレーブ|表参道美肌クリニックコスメ株式会社

2016/1/27

■  一部ブラウザでのSSLサーバ通信における警告表示について


弊社webサイト及びサービスにおきまして、セキュリティ向上の為、シマンテック社のSSLサーバ証明書を利用しております。
ウェブサイトにアクセスした際に、Internet ExplorerまたはGoogle Chrome等主要ブラウザを利用した一部の環境において「このWebサイトのセキュリティ証明書には問題があります」等の警告が表示され、正しくHTTPS接続が出来ない事象が発生しております。

[当該事象が確認されているブラウザ]
Internet Explorer
Google Chrome
Microsoft Edge Browser
Opera

シマンテック社からの公式発表による原因は、下記の通りとなります。

2016年1月20日にマイクロソフト社が配信を開始したルート証明書更新情報において、SSLサーバ証明書に利用されるルート証明書「Class 3 Public Primary Certification Authority」のWindows上のプロパティ[証明書の利用目的]から「サーバ認証」が削除(オフ)されました。

結果として、ルート証明書の変更内容が適用された状態のブラウザからSSL通信を試みた際に一部環境において(※)エラー画面が表示されることを確認しております。

※シマンテック社では、下記の条件を全て満たす場合に当事象が発生することを確認しております。
なお、お客様のサイト閲覧環境によっては、問題なくHTTPS接続できるケースもございます。

・ウェブサーバ環境にて、クロスルート設定を行っている場合
・お客様のサイト閲覧環境にて、項番1.のブラウザをご利用の場合
・お客様のサイト閲覧環境にて、下記ルート証明書がルート証明書ストアに
含まれていない場合
「VeriSign Class 3 Public Primary Certification Authority – G5」
・お客様のサイト閲覧環境にて、上述2016年1月20日マイクロソフト社から
配信されたルート証明書の更新情報が適用されている場合

エラーが表示される場合は、お客様側で下記のサイトの手順を実施いただくことで、当事象を回避することができることが確認されております。

[シマンテック社] HTTPS接続エラーの回避方法について
http://www.symantec.com/ja/jp/page.jsp?id=ssl-connection-avoidance

警告が表示され、正しくHTTPS接続が出来ない場合には、お手数ですが上記URL先をご確認の上、ご対応頂けますことをお願い申し上げます。