TLS証明書エラー：ブラウザーの警告の意味を理解する

TLS証明書の警告は、アドレスバーに表示されたサイトへの保護された接続を、ブラウザーが自身のセキュリティルールに照らして検証できなかったことを意味します。原因は、名前の不一致、無効な日付、信頼されていないチェーン、ネットワーク上の異常などさまざまです。対処する前に、エラーの内容を正確に読みましょう。

ホスト名と日付

証明書は、要求したホスト名をカバーしている必要があります。example.comの証明書がwww.example.comもカバーしているとは限らず、使用する名前を含めるのはサイト運営者の役目です。証明書の有効期限が切れている場合や、まだ有効期間が始まっていない場合も警告が表示されます。サーバーのせいにする前に、デバイスの日付、時刻、タイムゾーンを確認してください。時計の設定がずれていると、有効な日付が誤っているように見えることがあります。

ホスト名の不一致の警告が出たら、パスワードを入力しないでください。入力ミスで別のサーバーに接続しているのかもしれませんし、設定ミスでサイトが誤った証明書を返しているのかもしれません。見覚えのある一部分だけでなく、ホスト名全体を確認しましょう。

発行者と信頼チェーン

ブラウザーは、サイトの証明書から信頼できる認証局までのチェーンを組み立てます。自己署名証明書、中間証明書の欠落、不明な発行者があると、この検証は失敗します。管理された職場のネットワークでは独自の信頼ポリシーが設定されていることがありますが、個人のデバイスでは、ポップアップで勧められたルート証明書を安易にインストールしてはいけません。訪問中のサイトだけでなく、多くのサイトに対する信頼が変わってしまいます。

公開サーバーは、自身の名前に対して適切な証明書チェーンを提供する必要があります。あるブラウザーでは問題ないのに別のブラウザーでは失敗する場合は、ブラウザーのバージョン、トラストストア、ネットワーク環境を比べてみましょう。違いがあるのは調査すべき理由であって、TLSの検証を無効にしてよい理由ではありません。サーバーで動いているサービスは、2IPの「サーバーで稼働中のサービスを確認」ツールで確認できます。

訪問者が取るべき安全な手順

公式のブックマークから開くか、アドレスを自分で入力し、デバイスの時計を確認したうえで、信頼できる別のネットワークでも試してみます。それでも特定のサイトだけが失敗する場合は、正確なURL、ブラウザーのメッセージ、時刻をサイト運営者に伝えてください。公衆Wi-Fiでは、まず通常のネットワークへのログインを済ませましょう。接続するためだけに、無関係なサイトの証明書を受け入れてはいけません。

原因がはっきりするまでは、メール、ネットバンキングなどの重要な操作で警告を無視して進まないでください。HTTPSが接続を守れるのは、検証に成功した場合だけです。TLS 1.3はRFC 8446で規定されています。Webサイト情報ツールで技術的な背景がわかることもありますが、第三者のテスト結果でブラウザーの警告を覆すことはできません。