カザフスタンでの「証明書が信頼できません」という警告

Firefox Firefox 最終更新日時:
This is a machine-generated translation of the English article. It has not been reviewed by a human, and may contain errors. If you would like to revise this content, you can start here.

カザフスタンのインターネットサービスプロバイダー (ISP) は、政府発行のルート証明書をデバイスにインストールするようユーザーに促しています。多くのユーザーは、その証明書がネットワーク通信を傍受するために使用され、中間者 (MITM) 攻撃 を可能にすることに気づいていませんでした。

Firefox や他のブラウザーにおける HTTPS 暗号化通信のセキュリティとプライバシーは、信頼された認証局 (CA) がドメイン名やウェブサイトを管理している人にのみウェブサイト証明書を発行することに依存しています。しかし、ルート証明書を手動でインストールすると、必ずしもプライバシーとセキュリティの標準に従う必要のない証明書を信頼することを選択したことになります。

セキュリティ保護のため、Firefox は、たとえインストール済みであってもカザフスタンのルート CA 証明書を無効とみなし、その使用をブロックします。

詳しい情報は、Mozilla ブログ をご覧ください。

Firefox がカザフスタンのルート CA 証明書をブロックしたことは、どのようにして分かりますか?

この証明書で応答するサイトにアクセスしようとすると、証明書が信頼できないというエラーメッセージが表示されます。

この証明書を削除するには、どうすればよいですか?

  1. 画面上部のメニューバーで Firefox をクリックし、設定 を選択します (環境設定 の場合もあります)。メニューボタン Fx89menuButton をクリックし、設定 を選択します。
  2. Privacy & Security パネルへ移動します。
  3. 一番下までスクロールし、View Certificates をクリックします。
  4. 認証局 の下で、リストから Qaznet Trust network を選択し、Delete をクリックします。
  1. 画面上部のメニューバーで Firefox をクリックし、設定 を選択します (環境設定 の場合もあります)。メニューボタン Fx89menuButton をクリックし、設定 を選択します。
  2. 左側で Privacy and security を選択します。
  3. 接続とソフトウェアのセキュリティ セクションまで進み、Advanced settings をクリックします。
  4. 証明書 セクションまで進みます。
    fx152certificates
  5. Manage certificates をクリックします。
  6. 認証局 の下で、リストから Qaznet Trust network を選択し、Delete をクリックします。
デバイスのオペレーティングシステム (例: Windows, Android) にもルート証明書をインストールしているかもしれません。その場合、オペレーティングシステム固有の手順に従って削除も行う必要があります。さもなければ、Firefox はこの脅威からあなたを保護できない場合があります。

プライバシーを保護するために、何ができますか?

  • ルート CA 証明書をインストールした場合は、すぐに削除してください。
  • オンラインアカウントごとに、パスワードを強力でユニークなものに変更してください。
  • ウェブにアクセスするために、仮想プライベートネットワーク (VPN) ソフトウェアや Tor Browser の使用を検討してください。電子フロンティア財団は、VPN の選択に関する役立つガイダンスを提供しています (あなたに合った VPN を選ぶ を参照)。

以下の人々がこの記事の執筆を手伝ってくれました:

Illustration of hands

ボランティア

あなたの専門知識を成長させ、他の人と共有してください。質問に答えたり、ナレッジベースを改善したりしてください。

詳しく学ぶ