HTTPSの証明書エラーが出る原因とSSL/TLSの確認方法

ブラウザの証明書警告は、接続先の身元や通信の暗号化を確認できない時に表示されます。警告を無視してログイン情報を入力せず、証明書とアクセス先を確認してください。

よくある証明書エラー

期限切れ、対象ドメインの不一致、中間証明書不足、自己署名証明書などがあります。Cloudflareを使う場合は、利用者からCloudflareとCloudflareからオリジンの両区間を分けて調べます。

• ブラウザに表示されたエラーコードを控える
• 証明書の有効期限とドメイン名を確認する
• オリジン側とエッジ側の証明書を分けて確認する

ドメインとDNS

証明書が別ホスト向け、またはDNSが古いサーバーを指していると名前の照合に失敗します。wwwとルートドメインを別々に確認します。

1. アドレスバーのホスト名を正確に確認する
2. A/AAAAと証明書のSANを照合する
3. リダイレクト先で別ドメインへ移っていないか見る

更新と中間証明書

自動更新が失敗していないか、Webサーバーが新しい証明書を読み込んでいるかを確認します。ファイル権限やHTTP-01の到達性なども発行ログで調べます。

• 証明書更新ジョブのログを確認する
• フルチェーン証明書を設定する
• 証明書更新後にサービスを安全にreloadする

利用者の安全

公共Wi-Fiのログイン画面や端末日時が原因の場合もあります。銀行、メール、管理画面などで警告が出た時は、警告を無視せず別回線で確認します。

• 端末の日時とタイムゾーンを確認する
• 正しいドメインへ直接アクセスする
• 証明書警告中はパスワードやTokenを入力しない