はてなブログで「接続がプライベートではありません。」（証明書の期限切れ）と表示された時の対処法
よろしくお願いします。 webサイトへの接続ができず困っています。 端末：iMac 21. 5-inch Late 2015 OS X El Captitan ネットワーク：端末とルータを有線接続。 回線はdokomo光。 プロバイダはso-net。 ブラウザ：Mac OS付属のsafari。 携帯電話やポータブルゲーム端末からはTモールに問題なく接続できます。 そのため、iMacの設定（もしくはsafariの設定）の問題だと予想されます。 tsite. この証明書の有効期限は2019年ですので、まだ有効期限内です。 警告を無視して閲覧する方法も案内されているため、それに従って接続しても正しく表示されません。 例えば、絵や写真は表示されませんし、レイアウトもデタラメです。 このような症状になるサイトが他にも数件あります。 （ちなみに、ほとんどのサイトには問題なく接続できています） どなたか当該症状への対処方法をご存知の方がいらっしゃれば、ご教示いただけると幸甚です。 よろしくお願いします。 情報を見ると、前者はver 11604. 3で後者はverv11064. 4で、共に変更日はSafariのアップデートと同じタイミングでした。 FirefoxやSierra上のSafariでは問題なくアクセスできる以上、証明書自体の問題ではなく証明書の検証プロセスに問題（根本的にはOSのバグ？）があるようなので、El CapitanではFirefoxをメインに使うのが精神衛生上良さそうですね。 因みに、Lion上のSafari ver 6. 6ではこの問題が起きません。 簡単に確認できるのはLion（何年も前にサポート終了）のみなので一概に云えませんが、ユーザー側で簡単に対処できるようなことではなさそうだと。 現象が確認できたのが、12月の第２週目の月曜日か火曜日辺りで、昨夜（8日）までは改善してたはずなので、その間に何が起きたのかわからない以上、頭を切り替えてFirefox使うのが週末を無駄にしない最善の対処方と思ってます。 キーチェーンアクセスで見てみますと（システムルート、証明書）、Cybertrustのはいずれも見当たりませんが、Baltimore CyberTrust Rootはありますので、これで認証されてるのかな、と思います。 そちらでは、証明書のチェーンはこれと異なりますか？ また、Baltimore CyberTrust Rootもキーチェーンアクセスにありませんか？ 品川さんがあげられてるサイトの証明書のチェーンも上記と同じになってます。 Cybertrustの中間証明書は、Appleが公開してる証明書のリストにも入ってませんので、キーチェーンアクセスで見当たらないのは正常なのではないかと思います。 Baltimore CyberTrust Root はリストに入ってます。 はに様 コメントいただきありがとうございます。 証明書のチェーンは、私の場合と全く同じです。 また、Baltimore・・・はリストに入っています。 そうすると、同じ証明書の情報でも、はに様のsafariでは承認され、私のsafariではダメということですね。 個人環境に依存している可能性もあるかもしれませんが、品川様のケースでもこの認証ルートで同じ症状が出ているというのも気になります。 ちなみに、 Cybertrust Japan EV CA G2が認証局になっているものは、軒並み駄目っぽいです。 Tモール以外で駄目だったものがそうでしたし、今日新たに見つけた検索エンジンのgooでも駄目なことがわかりました。 みずほ銀行の宝くじ関連もそうですね。 Cybertrustに参考になりそうな情報が載っているようですので、確認してみます。 なお、DSNキャッシュのクリアを試しましたが、やはり駄目です。 お付き合いいただき、有難うございました。 先程、El Capitan上のSafariを11. 2 11604. 4 にアップデート後、以前同様の症状が出たサイトにアクセスしたところ症状再現しました。 スレ主さんや品川地蔵さんが張ったリンクも同様です。 ocn. サイトにアクセスしようとすると、全ての該当サイトでコンソールにエラーが吐き出されます。 apple. WebKit. Networkingからです。 1 12604. 1 11604. 1 では症状がでます。 昨日までは、症状が改善してたのは確認済みなので……なんだ？コレ！と感じてます。 onesize様 コメント有難うございます。 まだ、格闘中です。 Cybertrust. jpでは有効な情報は得られませんでした。 サーバ提供の証明書の拡張機能にあるサイトから証明書がダウンロードできるので、キーチェーンにインポートしようかどうか迷っているところです。 しかし、素人が手を出すにはちょっと危険な気がして、まだやっていません。 ところで、IEは、クライアントPCが保持していない中間認証CAを受け取った場合、証明書の拡張機能を使用して自動で情報を取得するようです。 この機能がsafariにもあって、その機能になにか干渉しているものがあるのかな？とも考えています。 だからといって対処のしようも無いのですが。 firefoxやSierra版では上手くいくようですので、今後もこの症状が継続するようなら変えてみます。 お付き合いいただき、有難うございました。 自分に返信するのも変ですが、他に方法を知らないのですみません。 Firefoxでは問題なく接続できました。 SSL認証関連の異常表示も出ませんし、鍵マークも表示されます。 いま私が使っているバージョンのsafariで駄目だったものの全てのサイトで問題なく接続できています。 Firefoxで認証ルートを見ると、Baltimore・・・は、出てきません。 階層は以下の通りです。 tsite. jp ちなみに、これはスマホと同じです。 キーチェーンのログイン項目にあるTモールの証明書（tmall. tsite. jp を一旦削除し、Firefoxで接続後にログイン項目を確認したのですが、証明書は追加されていませんでした。 safariを使用した場合にはこの同じ手続きで追加されていたのですが。 （キーチェーンはsafari専用なのでしょうか？） また、以前と変わらずシステムルートにはCybertrust Japanは、見当たりません。 クロス認証とかいうものもあるらしく、どこかのルートを迂回しているのかもしれません。 認証のプロセスはなんとも不思議です。 当面、Firefoxを使用することとし、たまにsafariで自然治癒しているかどうか確認します。 ご協力くださった皆様、どうもありがとうございました。 品川様、onesize様 お二方の情報は非常に参考になります。 （お二方はこのコミュでは有名な方なんですね。 ） 後日談ですが、前に触れたとおり、ほぼ同じタイミングでNASの共有フォルダにアクセス不能になっています。 本日、サポートセンターの指示でNASをリセットし、かつ、NASとiMac直結で再確認しましたが、ダメです。 不思議なことに、今でもNASの設定はiMacからWeb経由で出来ますし、DLNA機能を使ってTV・PSVITA・BDプレーヤ・AVアンプからはNAS内のfileにアクセスできます。 NASにも異常通知機能があるのですが、それらしい表示も警告も橙ランプの点灯もありません。 サポートも不思議がっていました。 関係があるのかないのか。 ちなみにNAS内のデータ救出費用は3万円からということで、かなりのショックを受けています。 ご参考になれば、なによりです。 お付き合いいただき、ありがとうございました。
次の
