Ssl on qwerty.work

ドメイン接続のDNS/SSL関連のエラー調査時に使えそうなオンラインツール

Sun, 10 Mar 2024 00:00:00 +0000

ドメイン、WEBサーバー、メールサーバーがすべて別の契約で、DNSレコードを設定は間違いないのにサイトに紐づけてもホームページが表示されず、SSL関連のエラーがブラウザに表示されて困ったことがあります。

STUDIOやWIXなどのクラウドサービスを使用していると、サイトの公開時に自動で行われているSSLサーバー証明書の発行でコケることがあります。ドメイン接続をやり直してもコケることがあります。その際に、ブラウザのエラーメッセージだけではヒントが少なすぎて何が原因でエラーになっているのが、わかりにくいです。

そもそも設定したDNSレコードが間違っていないか？それともSSLの状態が悪いのか？外部から見てどうなっているのか簡単にオンラインで調査できるサイトがあるのでメモ。直接エラーを直してくれるものではないですが、エラーの対処のヒントになるかもしれません。

オンラインツール

独自ドメインのDNSレコードの状況を知りたいとき

ドメイン名からAレコード、CNAME、MX、NS等のレコードの状況と、世界中のDNSサーバーの浸透具合がわかるサイト。

https://www.whatsmydns.net/ https://www.whatsmydns.net/

Whoisの内容を調べたいとき

https://www.whois.com/whois/ https://www.whois.com/whois/

https://whois.domaintools.com/ https://whois.domaintools.com/

SSL/TLS証明書関連のエラーの詳細を調べたいとき

サイトを表示した際、ブラウザ上にSSL関連のエラーから具体的に何が原因なのか詳しく知りたいときに使えそうなサイト。

https://www.ssllabs.com/ssltest/analyze.html https://www.ssllabs.com/ssltest/analyze.html

安くて良さそうな国産SSLサーバー証明書

Mon, 05 Dec 2022 00:00:00 +0000

DV認証ありきでピックアップ

SSLサーバー証明書はドメイン認証（DV）、企業認証（OV）、EV認証と種類がありますが、一番安いドメイン認証ありきで調べてみました。最安値や格安であればどこでも良いという訳ではなく、契約や更新などで困ったことがあっても何とかなりそうな国内企業や国産SSLで良さそうなサービスに絞って調べてみました。

FUJI SSL 1,100円～

FUJI SSLは純国産の証明書で認証局はセコムです。これでドメイン認証なら1年 1,100円と、かなりやすいです。企業認証型（OV）でも1年 8,800円と格安です。

https://www.fujissl.jp/

アルファSSL 6,600円～

アルファSSLは国産証明書で認証局はGlobalSignです。レンタルサーバーの「Mixhost 」に持ち込んで何度か使用したことがありますが、特に契約や更新などの手続きも問題ありませんでした。ドメイン認証は1年 6,600円～

https://www.toritonssl.com/

以上の2つしかありませんが、これだけでも十分かと思います。

Mixhostに他のレンタルサーバーで使っているSSL証明書を持ち込み（移行）してみる

Thu, 24 May 2018 23:37:28 +0900

他社の証明書（DV:ドメイン認証）をMixhostに持ち込みたい（移行したい）

レンタルサーバーを Mixhost に移行しました。Mixhost は標準（無料）で独自SSLでSSL化できるのですが、移行前のサーバーをSSL化したときに他社で購入した証明書（DV:ドメイン認証）の期限がたっぷり残っていたので、できれば期限切れまで Mixhost のSSL化に使いたいなと思い、 Mixhost にSSL証明書（DV:ドメイン認証）を移行することにチャレンジしてみました。

SSL証明書って移せるの？

証明書の移行はは初めてで、証明書についてあまりよくわかっていないので、以下のことが気になりました。

移行元のサーバーで使用していた証明書を別のサーバーでも使うことができるのか？
移行元のサーバーから証明書を削除しないと移行できないのか？
鍵のエクスポートとか何か難しそうな作業がいるのか？
二つのサーバーに同じ証明書を入れることができるのか？

など、モヤモヤしながら不安になっていたのですが、以下が揃っていて証明書のドメイン（コモンネーム）が同一ならば移行できることがわかりました。特に移行元のサーバーから削除とかせずに Mixhost に入れることができました。

準備するもの

証明書（CRT）
秘密鍵（KEY）
中間証明書（CABUNDLE)

これはすべて証明書の管理画面から取得できます。

Mixhostに証明書をインストールしてみる

[SSL/TLS Status] クリック

Mixhost のコントロールパネル **[cPnael] **の [セキュリティ]-[SSL/TLS Status] をクリックします。

[証明書の表示] クリック

証明書をインストール（インポート）するドメイン欄にある [証明書の表示] をクリックします。

サイト所有者が確認できないというエラーが出ているとき

上記のぺージは証明書を移行する前に AutoSSL を有効にしてみたときの画面で、以下のエラーが表示されている場合があります。

An Error occurred the last time AutoSSL ran, on 2018年5月22日

その詳細について http://ドメイン/.wel-known/pki-validation/123A4B5C6D7E89F0A12B34C5D6EF7890.txt がどうたらと表示されているときは、サイトの所有者が確認できなかったことを意味しているみたいです。表示されている通りの階層とファイル名でテキストファイルを作ってアップロードしてください。ファイルが存在していればテキストファイルの中身は空でもいいのかどうかわかりませんが、ファイル名にもある 123A4B5C6D7E89F0A12B34C5D6EF7890 の1行のみを記載して保存しましたことろエラー表示が消えました。

証明書の適用状況を確認

ページをスクロールしていくと使用ドメインに赤い鍵マーク*が表示されていてSSLが有効になっていない状態が確認できます。

証明書を登録

更にスクロールしていくと [SSL Web サイトをインストールします] という部分が現れます。ここに移行元のサーバーで使用しているサーバー証明書の 証明書（CRT)、中間証明書（CABUNDLE)、**秘密鍵（KEY) **をそれぞれの欄にコピペで貼り付けます。それぞれの欄にはあらかじめキーが表示されていますが、全部消してからコピペします。

プライベートキー（RSA PRIVATE KEY）は [秘密キー（KEY）] の欄に、中間証明書は [証明機関バンドル：（CABUNDLE)] の欄に貼り付けます。

貼り付けが終わったら [証明書のインストール] ボタンを押します。

インストール完了

以下の画面が表示されたら証明書の登録は完了です。

緑の鍵マークになった

[SSL/TLS Status] の画面に緑の鍵マーク*と Domain Validated の文字が表示されました。

[証明書の表示] から適用状況を再度確認してみると先ほど赤の鍵マーク*が、証明書に対応しているドメインのみ緑の鍵マーク**に変わっていました。

証明書の移行完了

あとは http:// ではなく、 https:// でページにアクセスして表示されれば証明書の移行と Mixhost のSSL化は成功です。

Chromeから信頼されなくなるSSL/TLSサーバー証明書かURLで調べるページ

Mon, 26 Feb 2018 20:59:17 +0900

2018年3月リリース予定のGoogle Chrome 66ベータ版および、2018年9月リリース予定のGoogle Chrome 70ベータ版から古いシマンテック系のSSLサーバー証明書（2016年6月1日以前に発行したSymantec、GeoTrust、Rapidsslブランドの証明書）を使っているサイトは信頼が停止され、警告が出るという話があります。自分のサイトのSSL/TLSサーバー証明書がChromeに信頼されなくなるものか、その警告対象かどうかURLで調べることができるページがあったのでメモ。

SSLチェッカー

シマンテック（Symantec）が運営していたSSL/TLSサーバー証明書などの事業を買収したデジサート社（DigiCert）が以下の「Google Chromeにより警告がでるウェブサイトかチェックする（SSLチェッカー）」というページを公開しています。ここから対象のサイトのURLを入力することで警告対象か調べることができます。

https://www.websecurity.symantec.com/ja/jp/support/ssl-checker https://www.websecurity.symantec.com/ja/jp/support/ssl-checker

証明書の更新しないとどうなる？

警告対象のSSL/TLSサーバー証明書を更新しなかった場合、**「問題のある証明書が入ったウェブサイト」としてChromeで閲覧時に「ウェブサイトが信頼されていない」および「このウェブサイトは安全ではない」**といった警告が表示されるようになるそうです。更新期限が来る前にウェブサイトの管理者、ホームページ制作会社に相談して証明書を更新しておきましょう。時期は不明ですが、Mozilla FireFoxも同様の対応をしていくようです。