Firefox は、ウェブサイトのセキュリティ証明書をチェックして、サイトが正当であり、接続が 暗号化 されていることを確認します。証明書が検証できない場合、Firefox は接続を中止し、「警告: 潜在的なセキュリティリスクあり」 ページを表示します。

この記事では、最も一般的な関連エラーコードである SEC_ERROR_UNKNOWN_ISSUER、MOZILLA_PKIX_ERROR_MITM_DETECTED、ERROR_SELF_SIGNED_CERT の意味と、そのトラブルシューティング方法について説明します。他の「警告: 潜在的なセキュリティリスクあり」エラーコードについては、潜在的なセキュリティリスク警告のエラーコードについて をご覧ください。

エラーコードを理解する

1. 警告ページで 詳細情報... をクリックします。
2. 表示されたエラーコードを確認します。
3. 以下のエラーが表示された場合:
   • SEC_ERROR_UNKNOWN_ISSUER または MOZILLA_PKIX_ERROR_MITM_DETECTED: 信頼されていない認証局が証明書を発行しています。
   • ERROR_SELF_SIGNED_CERT: サイトが自己署名証明書を使用しています。

複数の安全なサイトでエラーが発生する場合

これは通常、お使いの端末またはネットワーク上の何かが安全な接続に割り込み、ウェブサイトの証明書を置き換えていることを意味します。一般的な原因は以下の通りです:

• ウイルス対策ソフトが暗号化された接続をスキャンしている
• 企業ネットワークの監視ツール
• マルウェア

ウイルス対策ソフトの設定を確認する

Avast/AVG

1. Avast または AVG のダッシュボードを開きます。
2. メニュー → 設定 → プロテクション → メイン シールド の順に進みます。
3. ウェブ シールド の下にある HTTPSスキャンを有効にする のチェックを外します。

   この製品の古いバージョンでは、メニュー > 設定 > コンポーネント の順に進み、ウェブシールド の隣にある カスタマイズ をクリックすると、対応するオプションがあります。

4. 確認して Firefox を再起動します。

Bitdefender

1. Bitdefender のダッシュボードを開きます。
2. Protection → Online Threat Prevention → Settings の順に進みます。
3. Encrypted Web Scan 設定をオフに切り替えます。

   この製品の古いバージョンでは、モジュール > Web 保護 の順に進むと、Scan SSL というラベルの付いた対応するオプションがあります。

企業向けの Bitdefender 製品については、Bitdefender Support Center ページ (英語) を参照してください。

Bullguard

1. Bullguard のダッシュボードを開きます。
2. Settings → Advanced → Antivirus の順に進みます。
3. Safe browsing セクションで、エラーが表示されているウェブサイトの Show safe results オプションのチェックを外します。

ESET

ESET のサポート記事 (英語) の手順に従って、SSL/TLS プロトコルフィルタリングを無効にしてから再度有効にしてください。

Kaspersky

1. Kaspersky のダッシュボードを開きます。
2. 設定 → 詳細 → ネットワーク の順に進みます。
3. 暗号化された接続のスキャン で、暗号化された接続をスキャンしない を選択します。
4. システムを再起動します。

企業ネットワークによる割り込みを確認する

職場のネットワークを使用している場合、IT 部門が割り込み証明書を Firefox の信頼済み証明書ストアに追加する必要があるかもしれません。手順については CA:AddRootToFirefox をご覧ください。

マルウェアをスキャンする

一部のマルウェアは安全な接続に割り込むことがあります。マルウェアが引き起こす問題のトラブルシューティング をご覧ください。

1 つのサイトでのみエラーが発生する場合

考えられる原因:

• サーバーの設定ミス
• 中間証明書の欠落
• 自己署名証明書

もしあなたがサイトの所有者である場合、SSL Labs を使用してテストし、「Chain issues: Incomplete」という結果を修正してください。

警告を回避できない場合

以下の場合、危険性を承知で続行 は表示されません:

• サイトが HTTP Strict Transport Security (HSTS) を使用している
• 証明書に特定の重大なエラーがある
• お使いの Firefox が、回避を無効にするエンタープライズポリシーによって管理されている

主要なサイト (銀行やメールプロバイダーなど) では、接続が侵害されている可能性を示すため、回避は決して許可されません。

恒久的な例外について

Firefox は、ほとんどのサイト、特に公衆インターネット上のサイトに対して、恒久的な証明書の例外を許可しません。ローカルネットワーク (LAN) のサイトの場合、最も安全なアプローチは次のとおりです:

• 信頼できる認証局から有効な証明書をインストールする、または
• サーバーの証明書を Firefox の証明書ストアに手動で追加する

警告を回避する (可能な場合)

Firefox が許可する場合:

1. 警告ページで 詳細情報... をクリックします。
2. 危険性を承知で続行 をクリックします。

関連記事

• Firefox の安全な接続とセキュリティ警告のエラーページ
• マルウェアが引き起こす問題のトラブルシューティング
• 潜在的なセキュリティリスク警告のエラーコードについて
• 安全なウェブサイトで発生する時刻関連のエラーのトラブルシューティング