SSLサーバ証明書のエラーについて | GMOグローバルサインサポート

最終更新:2024年11月29日

旧ルート証明書の有効期限切れに伴う影響範囲について

弊社が提供するルート証明書の内、2014年1月28日21時に期限を迎えたものがございます。
詳細はこちら

PCでの表示は問題ないが、携帯電話でアクセスするとエラーになる

中間CA証明書が正しくインストールされていない可能性があります。
一部のPCブラウザでは、中間CA証明書がサーバに設定されていなくとも自動補完する機能があるために警告が表示されませんが、モバイル用ブラウザではこちらの機能が無いものが多く警告が表示されることがあります。
サーバの設定を見直していただき、中間CA証明書を追加設定することで改善されるかご確認ください。

関連リンク

opensslコマンドで証明書情報を確認したいルート証明書/中間CA証明書

ページ認証のエラーに関して

承認時のエラーコードにより、原因が異なります。

ErrorCode:-4148 の場合
以下の原因が考えられます。
・対象ページのアクセスに時間がかかりタイムアウトになっている。
・ネットワーク制限により弊社からのアクセスがブロックされている。

ErrorCode:-4149 の場合
以下の原因が考えられます。
・リダイレクトが有効になっていて、対象ページにアクセスできない。
・設定された認証文字列が正しくない、もしくは設置されていない。

ErrorCode:-3019/-3022 の場合
以下の原因が考えられます。
・ネームサーバの設定に不備があり、DNSから正しい情報を取得できない。

ErrorCode:-4005の場合
以下の原因が考えられます。
・ネームサーバのプライマリまたはセカンダリどちらか一方でも設定に不備がある。

ErrorCode:-4154の場合
以下の原因が考えられます。
・ファイルに上限を超えて認証コードが設定されている。
※WordPressをご利用の場合、ページを置く階層を誤っていた場合にも発生する可能性があります。（認証コードは1ファイルに1つのみ設置されている状況）
※404エラーがHTMLとして表示された場合、ページ認証の仕様上"gsdv.txt"には認証文字列以外記載されていないことが前提のため上限オーバーとして扱われます。

「system error」でページを表示できない場合
以下の原因が考えられます。
・認証ページのURLが改行などで途切れてしまっている。
・文字化け等で正しい認証ページのURLが入力されていない。

こちらで問題が解決しない場合は、お問い合わせフォームより詳細をお知らせください。

DNS認証のエラーに関して

承認時のエラーコードにより、原因が異なります。

ErrorCode:-3026の場合
以下の原因が考えられます。
・DNSにTXTレコードが存在しない。

ErrorCode:-4008の場合
以下の原因が考えられます。
・DNSのTXTレコードに正しい認証文字列が設定されていない。
※DNSサーバの仕様上、設定後の反映にお時間がかかる場合があります。

ErrorCode:-4169の場合
以下の原因が考えられます。
・DNSのTXTレコードに正しく認証文字列が設定されていない。
※"globalsign-domain-verification"の文字列が見つからない。

ErrorCode:-4170の場合
以下の原因が考えられます。
・DNSにTXTレコードが100以上設定されている。
※正しい認証文字列が設定されていても、TXTレコードが100以上あると認証に失敗します。

ErrorCode:-4171の場合
以下の原因が考えられます。
・DNSのTXTレコードに正しく認証文字列が設定されていない。
※"globalsign-domain-verification"以降の文字列が正しくない。

こちらで問題が解決しない場合は、お問い合わせフォームより詳細をお知らせください。

メール認証のエラーに関して

承認時に下記のエラーが表示される。
It failed in processing. DV Approval error
以下の原因が考えられます。
・承認メールに記載されたURLが長いため、ご利用のメールソフトによって、リンクが途中で切れている場合や改行コードの文字列が含まれている可能性があります。
・証明書が発行された後に、再度承認作業を行われた可能性があります。
・承認メールを転送されている場合、メールソフトによってはURLが変換される可能性があります。

CAAエラーの内容と解決方法

下記詳細よりご確認ください。
詳細はこちら

「セキュリティ証明書の名前はサイト名と一致しません」という警告が表示されます

発行する証明書には、お申し込み時にお客様からいただいたCSRに含まれるコモンネーム（サーバのFQDN。グローバルIPオプションをご利用の場合はIPアドレス）の情報が入ります。
この警告は、証明書のコモンネームと、アクセスしてるURLが異なるという警告です。
詳細はこちら

HTTPSのページを開くと警告メッセージが表示されます

「信頼する会社から発行されていません」「有効期限が切れたか、まだ有効になっていません」「名前が無効であるか、またはサイト名と一致しません」という3種類の警告があります。
詳細はこちら

httpsでアクセスできません

ご利用のサーバがレンタルサーバの場合は、サーバ提供元にご相談ください。ご自身で管理するサーバ、または専用サーバの場合、原因がサーバにあるのか、ネットワークにあるのかを切り分ける必要があります。
詳細はこちら

SSL接続中のブラウザに鍵マークが表示されません

SSL暗号通信の際には、ブラウザの仕様により鍵マークが表示されることが一般的です。ただし、以下の場合には鍵マークが表示されないことがあります。

フレームを利用したページ構成で、一部のフレームに非SSLのページを呼び出している場合
画像やスタイルシートなどの一部コンテンツを非SSLで呼び出している場合
非SSLのリンク設定をしている場合 (例：絶対パスでリンクをしている場合）

いずれもページのソースやブラウザの機能で当該ページでhttp://のリンクをご確認ください。
フレーム分割しているウェブページの場合には、フレーム内のコンテンツすべてをSSL接続にされることをお勧めいたします。
上記の動作はブラウザにより異なります。鍵マークの表示条件等については、各ベンダーにご確認くださいますようお願いいたします。

「Webサイトが未知の認証局により認証されています」というエラーが出ます

証明書をインストールしたにも関わらず、このエラーがでる場合、中間証明書が正しく設定されていない可能性があります。

※「コモンネーム」の部分にはご利用のコモンネームが入ります。

設定方法はご利用のWebサーバアプリケーションによって異なります。以下マニュアルにてご確認くださいますようお願いいたします。
証明書のインストール方法
レンタルサーバをご利用の場合は、ご契約のサーバ業者様にご確認いただくようお願いいたします。

証明書情報を見ると、「この証明書の目的はどれも検証されませんでした」となります

一部の環境にいて、このエラーが生じることがあるようです。

この現象はメッセージの表記上のみの問題であり、SSL通信の安全性は問題なく保たれていることを確認できているとの情報が、マイクロソフトより公開されております。詳しくは以下をご確認ください。
Internet Explorer 5 上で不正な証明書情報が表示される

Firefoxでの閲覧時に証明書の警告が出ます

グローバルサインのサーバ証明書をご利用いただくには、中間証明書を設定いただく必要があります。
中間証明書をサーバに設定していない場合、証明書の発行元が信頼できないという内容のエラーが生じますのでご注意ください。
また、中間証明書を設定いただかなくても、ブラウザによってはエラーなく表示可能な場合があります。
これは、ブラウザに、中間証明書を自動的に補完する機能があるためです。バージョンやキャッシュの状況によっても異なりますが、Firefoxの他にSafariなどでも、同様のエラーが発生いたします。

警告の種類は以下FAQをご覧ください。
HTTPSのページを開くと警告メッセージが表示されます。
中間証明書の設定方法はご利用のサーバ環境によって異なりますので、マニュアルをご覧ください。
サーバ証明書のインストール方法

Firefoxで証明書情報を見ると、「運営者は不明です」となっています

Firefox3.0.3以降では、EV SSL証明書と、その他の証明書において表示が異なっております。
EV SSLでは、このサイトの運営者として、認証した企業名が表示されます。

クイック認証SSL、企業認証SSLでは、以下のように「運営者は不明です」と表示されます。

運営者の表示をご希望の場合は、EV SSLのご利用をご検討ください。