バージョン選択

フォーラム

メニュー

オンライン状況

70 人のユーザが現在オンラインです。 (54 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 70
もっと...

サイト内検索

質問 > フロント機能 > 携帯サイトのSSLに関して

フロント機能

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
mahbo
投稿日時: 2010/10/5 12:41
対応状況: −−−
新米
登録日: 2010/9/8
居住地:
投稿: 5
Re: 携帯サイトのSSLに関して
Webサーバにベリサインが用意している中間認証局証明書が正しく導入されているか確認されては如何でしょうか。

Q:中間CA証明書のインストールについて
https://www.verisign.co.jp/ssl/help/faq/110089/index.html

> 日本ベリサインでは、2009年5月18日に認証局証明書の変更を行いました。更新取得されたサーバIDをインストール する場合も、必ず以下より新しい中間CA証明書を入手のうえ、ウェブサーバにインストールしてください。

と有ります。
あくまでも想像ですが、この中間認証局証明書を介してPCと携帯電話で別々のルート認証局に検証パスが通るような仕組みになっていた場合、PCでは正しく証明書階層が繋がるが、携帯では繋がらないという事が起こる「かも」しれません。


なお本件とは直接関係が無いと思いますが、2048bit鍵への対応ではベリサインはそのような方法で対応する模様です。

4. 証明書製品の仕様変更の内容について
(イ) セキュア・サーバID
https://www.verisign.co.jp/ssl/about/20100128b.html

ベリサインのセキュアサーバIDでは鍵長の2048bit化に際して、1024bit鍵を使った既存のルート認証局への検証パスを確保するため、既存ルート認証局から「VeriSign Class 3 Public Primary Certification Authority - G5」(以下中間CA-G5)という名で中間認証局証明書を発行します。この中間認証局から「VeriSign Class 3 Secure Server CA - G3」(以下中間CA-G3)という別の中間認証局証明書が発行され、さらにこの中間認証局から目的のサーバ証明書が発行される形となるとの事です。

「VeriSign Class 3 Public Primary Certification Authority - G5」(以下ルートCA-G5)は、PC用のブラウザでは「信頼される認証局」として予め組み込まれていますので、2048bit鍵を使ったサーバ証明書をPCで観た場合には、

サーバ証明書→中間CA-G3→ルートCA-G5

となりますが、携帯電話で観た場合には、

サーバ証明書→中間CA-G3→中間CA-G5→既存ルートCA

というパスを通る事になります。ここで中間CA-G5の導入をしていなければPCではエラーにならないが携帯ではエラーになるという、今回と同じような現象になるものと思われます。
フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
   携帯サイトのSSLに関して dex1 2010/10/4 18:56
     Re: 携帯サイトのSSLに関して clicktx 2010/10/4 19:18
       Re: 携帯サイトのSSLに関して dex1 2010/10/5 9:12
     Re: 携帯サイトのSSLに関して patapata 2010/10/4 19:19
       Re: 携帯サイトのSSLに関して dex1 2010/10/5 9:29
     Re: 携帯サイトのSSLに関して clicktx 2010/10/4 19:27
       Re: 携帯サイトのSSLに関して dex1 2010/10/5 9:36
     Re: 携帯サイトのSSLに関して ecbg 2010/10/4 19:28
       Re: 携帯サイトのSSLに関して dex1 2010/10/5 9:40
     Re: 携帯サイトのSSLに関して AMUAMU 2010/10/4 21:07
       Re: 携帯サイトのSSLに関して dex1 2010/10/5 10:11
         Re: 携帯サイトのSSLに関して AMUAMU 2010/10/5 11:30
           Re: 携帯サイトのSSLに関して dex1 2010/10/5 11:51
     Re: 携帯サイトのSSLに関して seasoft 2010/10/5 10:24
       Re: 携帯サイトのSSLに関して dex1 2010/10/5 14:09
   » Re: 携帯サイトのSSLに関して mahbo 2010/10/5 12:41
       Re: 携帯サイトのSSLに関して AMUAMU 2010/10/5 13:28
         Re: 携帯サイトのSSLに関して dex1 2010/10/5 14:16
           Re: 携帯サイトのSSLに関して AMUAMU 2010/10/5 15:13
       Re: 携帯サイトのSSLに関して dex1 2010/10/5 14:11
         Re: 携帯サイトのSSLに関して mahbo 2010/10/5 15:17
           Re: 携帯サイトのSSLに関して dex1 2010/10/5 16:36
             Re: 携帯サイトのSSLに関して dex1 2010/10/5 17:14
             Re: 携帯サイトのSSLに関して mahbo 2010/10/5 19:03
               Re: 携帯サイトのSSLに関して dex1 2010/10/6 9:20
                 Re: 携帯サイトのSSLに関して dex1 2010/10/6 10:43
                   Re: 携帯サイトのSSLに関して mahbo 2010/10/6 11:52

 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は89,117名です
総投稿数は110,039件です

投稿数ランキング

1
seasoft
7367
2
468
3217
3
AMUAMU
2712
4
nanasess
2314
5
umebius
2085
6
yuh
1819
7
h_tanaka
1649
8
red
1570
9
mcontact
1298
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.