平素は弊社製品をご愛顧賜り誠にありがとうございます。
お客様に安全にサービスをご利用して頂くため、2018年3月14日にShopらんサーバーのSSLサーバー証明書の更新を実施いたします。
サーバー証明書更新後にShopらんへアクセスしますとセキュリティ警告が表示されアクセスできない可能性がございますので確認サイトへアクセスし問題ないことのご確認をお願いいたします。
古いWindowsOSやインターネットへのアクセスを制限している環境でセキュリティ警告が表示されることを確認しております。
内容
■今回の背景
Shopらんでは安全にご利用いただくため暗号化通信を行っております。
方法としては、Shopらんサーバーにインストールしている『SSLサーバー証明書』とお客様が利用している端末に登録されている『ルート証明書』を利用し、認証処理が行われます。
この『SSLサーバー証明書』には期限があり、年に1度サーバー証明書の更新を行っております。
今回更新する『SSLサーバー証明書』は昨年までと発行元が変更となり、お客様の利用端末で利用される『ルート証明書』が変わります
■ご確認いただきたいこと
更新前に確認サイトへアクセスしShopらんのログイン画面が表示されることをご確認ください。
＊確認サイトはお送りしたメールをご参考ください。
① 警告メッセージが表示されShopらんのログイン画面が表示されない場合は、以下の手順を参照し信頼されたルート証明書の自動更新が有効であることをご確認ください。
② 信頼されたルート証明書の自動更新が元々有効になっている、有効に変更してもShopらんのログイン画面が表示されない場合は、以下を参照し証明書の失効リストへのアクセス許可をご確認ください。
③ ②③の手順を実施しても問題が解決しない場合は、以下の情報を添付しShopらんサポートセンターまでお問い合わせください。
- OSの種類とバージョン
- ブラウザの種類とバージョン
- エラー画面のキャプチャ
詳細
■SSLサーバー証明書の更新の内容
今年更新する『SSLサーバー証明書』は昨年までと発行元が変更となります。
昨年までの『SSLサーバー証明書』はシマンテック社が発行したものを利用しておりましたが、Google社が2018年3月よりシマンテック社の『SSLサーバー証明書』を利用している場合は、Chromeで警告を表示することが決定したため、シマンテック社発行の証明書が利用できなくなり、今年より『SSLサーバー証明書』をデジサート社発行のものに変更致しました。
従いまして、お客様端末へのデジサート社発行の『ルート証明書』の登録が必要になります。
■影響の可能性のある環境
以下のサポート切れの端末をご利用している環境
- Windows XP
- Windows Vista
- Windows 2000 Server
- Windows Server 2003
解決方法
■ ルート証明書の自動更新設定
以下の警告が表示された場合
- Internet Explorer 6 「このセキュリティ証明書は、信頼する会社から発行されていません。証明書を表示して、この証明機関を信頼するかどうか決定してください」
- Internet Explorer 7以降 「このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません」
- Firefox 「（ 証明書のコモンネーム ） は不正なセキュリティ証明書を使用しています。発行者の証明書が不明であるためこの証明書は信頼されません。」
- Chrome 「無効なサーバー証明書です
（ 証明書のコモンネーム ） にアクセスしようとしましたが、サーバーから無効な証明書が提示されました。」
端末にルート証明書が登録されているかご確認ください。登録されていない場合はルート証明書の自動更新を確認し無効になっている場合は有効へ変更をお願いいたします。
ルート証明書の確認方法
1.「ツール＞インターネットオプション」の「コンテンツ」タブの「証明書」をクリックします。
2.「信頼されたルート証明書」のタブを確認し、以下のどちらかが発行元になっている証明書あることをご確認下さい
- DigiCert Global Root CA
- Baltimore CyberTrust Root
ルート証明書の自動更新を有効にする方法
- Windows XPの場合
https://www.cybertrust.ne.jp/sureserver/support/files/WinXP_update.pdf - Windows Vistaの場合
https://www.cybertrust.ne.jp/sureserver/support/files/WinVista_7_update.pdf
■証明書の失効リストへのアクセス許可
以下の警告が表示された場合
- このサイトのセキュリティ証明書の取消情報の取り消しは使用できません
外部ネットワークへの接続に制限をかけているクローズドな環境でご利用している場合は以下のドメインへの接続許可を行ってください。
cdp.rapidssl.com
ご不明な点や、ご質問等がございましたら、 Shopらんサポートセンターまでお問い合わせください。