2018.11.12こんにちは。今回はChromeで表示される“ERR_CERT_SYMANTEC_LEGACY”エラーについてのお話です。Chromeでサイトへアクセスをしたところ、NET::ERR_CERT_SYMANTEC_LEGACYのエラーが表示されました。この原因と対策をまとめました。Chromeでサイトへアクセスをすると以下のメッセージが表示されることがあります。この接続ではプライバシーが保護されません。悪意のあるユーザによって、パスワード、メッセージ、クレジットカードなどの情報が盗まれる可能性があります。あることを確認できませんでした。システムによって信頼されているものではありません。原因としては、不適切な設定や、悪意のあるユーザーによる接続妨害が考えられます。ERR_CERT_SYMANTEC_LEGACYエラーの原因は?このエラーが表示される原因はシマンテックグループから発行されたサーバ証明書を使用しているからです。2017年にGoogleはSymantecに対して制裁をしたのですが、その結果がこのように表示されている状況です。GoogleとSymantecの泥沼的な争いに興味がある方は以下のサイトなどをチェックしてみてください。サーバ証明書戦争から目が離せないGoogleでは段階的にシマンテックの認証局から発行されたサーバ証明書を信頼しないという実装をChromeへ進めていました。現在はすべての証明書に対してこの実装がされたので、シマンテックCA発行の証明書を使っているサイトでは、もれなくこのメッセージが表示されてしまいます。Chrome66とChrome70で段階的に実装された内容とは?一応「段階的な実装」について説明すると、Chrome66(2018/3/15リリース):2016/5/31までにシマンテックCAから発行された証明書Chrome70(2015/9/13リリース):すべてのシマンテックCAから発行された証明書という2段階でこのエラー実装が進められました。Chrome66のタイミングはおよそ2年以上前に発行された証明書が対象だったので、あまり影響はなかったようです。Chrome70のタイミングではシマンテックCAから発行されたすべてのサーバ証明書が対象となったので、それなりに影響が出ていると思います。なんにも対処をしていなかったサイト管理者にとってはまさに「寝耳に水」状態なので、びっくりするでしょうね。再発行して新しい証明書にするか、他の認証局の証明書へ乗り換えるです。デジサート(旧シマンテック)では、無料で再発行ができるようなので、デジサートでよければ、デジサートに再発行してもらえばよいと思います。シマンテック系なんてうんざり、という場合は、グローバルサイン、サイバートラスト、セコムなんかの違う認証局もあるので、それを使えばよいと思います。ちなみにどうして再発行するとエラーを回避できるのかというと、シマンテックの認証局事業って2017年11月にデジサートに売却されているのです。現在旧シマンテックの証明書を再発行すると自動的にデジサートの証明書として発行されることになります。これでこの警告を回避できるというわけです。こんなリスクのある認証局をデジサートも買い取ったものだ、と思いますが、まぁ、ブランド力と市場シェアをみたら、SSLの事業をしている立場としては魅力的に映ったんでしょう。自分のサイトの証明書が対象じゃないかチェックする方法このエラーの実装はChromeだけなので、Chromeからアクセスがないとなかなか気づくことができません。いえ、今やブラウザシェアのトップを走るChromeですから、いつこのエラーが出てお問い合わせを受けることになるかわかりません。そんなサイト管理者向けに自分のサイトで使っている証明書に問題がないかをチェックする方法があります。以下のサイトにURLを入力してチェックすれば、エラー対象かについて確認できます。サーバ証明書はブラウザにより信頼されなくなります。原因はシマンテックCAから発行された証明書を使っているため回避方法は再発行か乗り換えということになります。ちなみに、有効期限が近いなら更新しちゃえばこれまた回避できることになりますね。以上、「ERR_CERT_SYMANTEC_LEGACYの理由と解決方法」でした。管理人のサルはこんな人です。パブリックな認証局から発行された証明書ではなく、自己署名の証...SSL“このサイトは安全ではありません”の解決方法!IEとEdgeエラーメッセージ一覧こんにちは。この記事を読んでもらえば解決できると思います。ExplorerでサポートされているTLS/SSLのバージョン(ついでにIISも)先日、SSL3.0の脆弱性が見つかって、TLS/SSLまわりが騒がしいですが、IEのTLS/SSLサポートのデフォルト状態をいまさらですがチェックしてみました。IEやEdgeでサイトを見ていると、DLG_FLAGS_INVALID_CAというエラーに遭遇することがあります。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。ServerとIISの対比表2015.05.132019.03.13ルート証明書とは?簡単にわかるルート証明書の役割2014.06.202019.03.14スマートフォン(iOS、Android)でオレオレ証明書を使う!2018.11.152019.04.25カテゴリーNewsSSLTipsその他セキュリティソフト。