接続の安全性を確認できません

(『接続の安全性を確認できません Redirect 1』からリダイレクトしました)

この記事は、Firefox で安全な (https) Webサイトを開こうとしたときに、接続の安全性を確認できません というエラーメッセージが表示される理由について説明します。

  • 安全な接続に問題があり、安全な接続ができませんでした というエラーメッセージが表示された場合のトラブルシューティングは、安全な接続ができませんでした の記事をご覧ください。
注記: このエラーメッセージが、Microsoft Family Safety フィルターによるユーザアカウント保護機能によって Google や Facebook、YouTube などの主要なサイトで表示される場合は、Microsoft の Windows Update KB2965142 (2014 年 6 月 9 日発行) および Windows Update KB2981655 (2014 年 8 月 11 日発行) についてのドキュメントを参照してください。
注記: このエラーメッセージが、Windows 10 の Microsoft Family Safety フィルターによるユーザアカウント保護機能によって Google や Facebook、YouTube などの主要なサイトで表示されることがあります。特定のユーザでこの設定をオフにするには、Microsoft サポートの Windows 10 のファミリーの設定をオフにする の記事をご覧ください。

証明書と認証

アドレスが https で始まる Web サイトを開く時は、通信が暗号化され、あなたのプライバシーが守られます。暗号化された通信を始める前に、Web サイトは自身の身元を明らかにする "証明書" を Firefox に提示します。

Firefox は、この証明書によって、開こうとしているサイトが真正なサイトかどうかを判断します。証明書に問題があれば、接続の安全性を確認できません という警告ページが表示されます。

3703565b411ce8578e7729c755961185-1272150080-204-1.png

この警告は、必ずしも別の Web サイトがこのサイトになりすましてあなたを騙そうとしているとは限りません。これは、開こうとしている Web サイトの身元を Firefox が検証できないため、この先は注意して進むべきであることを意味しています。

Firefox が証明書を拒否する原因となる問題がいくつかあります。それらの一部は、下記の 技術情報 で詳しく解説します。

スタートページに戻る

この警告が表示された時に最も安全な行動は、スタートページに戻る ボタンをクリックするか、別の Web サイトへ移動することです。Web サイトが間違った身元証明を行っている技術的な理由についてあなたが知らない場合、または盗聴の恐れがある接続で危険を冒したくない場合は、この Web サイトを開いてはいけません。

可能ならば、Web サイトの管理者に連絡を取り、エラーが起きていることを知らせてください。

技術情報

Web サイトの身元証明情報が無効である理由については、技術的詳細を表示 をクリックしてください。いくつかのよく起こるエラーを下記に示します。

この証明書は (日付) まで有効になりません

この証明書は、日付 (...) まで有効になりません。

エラーコード: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

エラーテキストに、システムの現在の日付と時刻も表示されます。この問題を解決するには、システムクロックを正しい日時に設定します (Windows のタスクバーの時計部分をダブルクリックします)

この証明書の有効期限は (日付) に切れています

この証明書の有効期限は、日付 (...) に切れています。

エラーコード: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

このエラーは、Web サイトの身元証明書の有効期限が切れている時に発生します。

エラーテキストに、システムの現在の日付と時刻も表示されます。この問題を解決するには、システムクロックを正しい日時に設定し直してください (Windows のタスクバーの時計部分をダブルクリックします)

発行者の証明書が不明であるためこの証明書は信頼されません

発行者の証明書が不明であるためこの証明書は信頼されません。
サーバが適正な中間証明書を送信しない可能性があります。
追加のルート証明書をインポートする必要があるでしょう。

エラーコード: SEC_ERROR_UNKNOWN_ISSUER

Avast、Bitdefender、ESET や Kaspersky といったセキュリティソフトウェアの SSL スキャンが有効化されているかもしれません。このオプションを無効化してみてください。詳しくは、サポート記事 安全な Web サイトでのエラーコード "SEC_ERROR_UNKNOWN_ISSUER" の問題解決 をご覧ください。

このエラーメッセージは、Microsoft Family 設定によって保護された Windows 上のユーザアカウントで、Google、Facebook、YouTube などの主要なサイトでも表示されることがあります。特定のユーザでこの設定をオフにするには、Microsoft のサポート記事 ファミリー機能をオフにするにはどうすればよいですか。 をご覧ください。

自己署名をしているためこの証明書は信頼されません

自己署名をしているためこの証明書は信頼されません。

エラーコード: SEC_ERROR_UNKNOWN_ISSUER

自己署名された証明書は盗聴者からデータを保護しますが、データの受信者については言及しません。証明書が公開されていない、イントラネットの Web サイトでは一般的です。

この証明書は (サイト名) にだけ有効なものです

example.com は不正なセキュリティ証明書を使用しています。

この証明書は次のドメイン名にだけ有効なものです: www.example.com, *.example.com

エラーコード: SSL_ERROR_BAD_CERT_DOMAIN

このエラーは、サイトから送られた証明書が、実際には他のサイトのものであることを示しています。あなたから送信されるデータは盗聴者から保護されますが、受信者が意図した相手ではないかもしれません。

よくある状況は、実際は同じサイトの中の異なるドメインの証明書である場合です。例えば https://example.com を開こうとして、その証明書が https://www.example.com 用のものである場合、https://www.example.com に直接アクセスすると警告が表示されません。

証明書ストアの破損

証明書が保存されているプロファイルフォルダのファイル (cert8.db) が破損しているときも、証明書エラーのメッセージが表示されます。Firefox を閉じてこのファイルを削除し、再生成してください:

注記: この手順は、他のトラブルシューティングに失敗し、最後の手段としてのみ実行してください。
  1. プロファイルフォルダを開きます:

    Firefox ウィンドウ上部の Firefox ボタンをクリックして ヘルプ メニューメニューバー上 ヘルプ メニューFirefox ウィンドウ上部の ヘルプ メニューをクリックし、トラブルシューティング情報 を選択します。トラブルシューティング情報のタブが開きます。メニューボタン New Fx Menu をクリックし、ヘルプ Help-29 ボタンをクリック、トラブルシューティング情報 を選択します。トラブルシューティング情報のタブが開きます。

  2. アプリケーション基本情報 セクションの下の フォルダを表示Finder で表示ディレクトリを開く ボタンをクリックします。プロファイルのファイルフォルダが含まれるウィンドウウインドウ が開きます。
  3. 補足: Firefox を使用してプロファイルフォルダが開けないときは、Firefox を開かずにプロファイルフォルダを見つける 手順に従ってください。

  4. Firefox ウィンドウ上部の Firefox ボタンをクリックし、終了Firefox ウィンドウ上部の ファイル メニューをクリックし、終了メニューバー上の Firefox メニューをクリックし、Firefox を終了Firefox ウィンドウ上部の ファイル メニューをクリックし、終了 を選択します。

    メニューボタン New Fx Menu をクリックし、終了終了 Close 29 をクリックします。

  5. cert8.db ファイルをクリックして選択します。
  6. command キーを押しながら Delete キーを押してファイルを削除してください。.
  7. Firefox を再起動します。
cert8.db ファイルは、Firefox の再起動時に再び生成されます。これは通常の動作です。

警告を無視するには

Web サイトの身元と接続の完全性の両方に確信が持てるときのみ、警告を無視できます。たとえサイトを信頼したとしても、誰かが接続を改ざんしているかもしれません。正当なよく知られたサイトは、接続ルールの例外を追加することを 勧めません。無効な証明書は、Web ページがあなたを騙したり、個人情報を盗んだりする可能性があることを示しています。

  1. 警告のページで、危険性を理解した上で接続するには をクリックします。
  2. 例外を追加... ボタンをクリックします。セキュリティ例外の追加ダイアログが現れます。
  3. このサイトの問題について記載されている内容を読んでください。
  4. このサイトを信頼する場合は、セキュリティ例外を承認 ボタンをクリックします。
危険性を理解した上で接続するには の警告が表示されない場合、このページがフレームで表示されているかもしれません。この場合、フレームを Ctrl を押しながらクリック右クリックし、このフレームフレームを新しい新規 タブで開く の順に選択してから、上記の手順に従ってください。

この記事は役に立ちましたか? しばらくお待ちください...

この記事の貢献者: marsf, dskmori。あなたも手助けしませんか?- 貢献するにはこちらから