http://infoq.jp/のアンケートでポイントを稼いでいる。
このサイトが本日リニューアルした。
午後18時からオープンしたのでアンケートに答えようとアクセスすると、これがでた。
問い合わせをしようとしたが、この問い合わせもhttpsなので当然警告がでてしまう。
でも証明書を表示すると、「問題ない」とでる。はて?
※ @IT Webサイトのデジタル証明書を確認する −− Windows TIPS
このページをSSL化している証明書の発行元は旧ジオトラストであるグローバルサインだ。でこのグローバルサインのリンクを確認しようとクリックすると、SSLページだが警告は出ない。
ここで、このページを表示したままブラウザをもうひとつ立ち上げて、infoq.jpのログインやお問い合わせページを試みると、なんと警告は出ない!。おもしろいなあ。
で、これ以降、グローバルサインのページを閉じても、infoq.jpのログインやお問い合わせページを試みると、警告は出ない。
ただし、Windowsをログオフ・ログオンして、ブラウザのキャッシュ・cookie・SSL状態をクリアしてから試みると、警告は出る!
警告について、「オレオレサーバは嫌だよ」という内容でメールを書いた。するといつの間にか警告がでなくなっている。(22:10現在)
InfoQから回答が来た 追記:Aug 01 2007
平素より弊社アンケートにご協力いただきましてありがとうございます。
こちらはinfoQサポートセンターです。
お問合せ頂きまして、誠にありがとうございます。
ご迷惑をお掛けし、誠に申し訳ございませんでした。
先日のinfoQリニューアル後から、30日の午前中位まで、SSLの証明書の設定に一
部不具合があり、お問合せをいただいたようなメッセージが表示されておりま
した。
弊社のミスによりご迷惑をお掛けし、申し訳ございませんでした。
infoQではSSL証明書にグローバルサインを利用しております。
グローバルサインのサーバ証明書は、セキュリティ上の理由等により3階層の階
層で証明書を発行しております。
ブラウザは証明書の有効性を確認する際に、3階層すべての証明書を検証する必
要があります。
通常ブラウザには最上位の認証局の証明書のみ格納されていますので、WEBサー
バには下位2階層を設定する必要があります。
そうすることによってブラウザは証明書の階層を正しくたどることが可能になり
ますが、今回は、この一部設定に不具合があり、ご指摘をいただいたような状態
になっておりました。
大変ご不便をおかけいたしまして誠に申し訳ございませんでした。
今後は、このような問題を起こさないよう管理体制を強化し、気を引き締めて
infoQ運営をさせていただきます。
重ねてまして、ご協力いただいていることに感謝の気持ちと、ご迷惑をおかけし
てしまいましたことに深くお詫びを申し上げます。
初出日 29 Jul 2007
最終更新日 01 Aug 2007