スレッド内全 33 返信中 15 〜 19 件目を表示
このスレッドのページ : [0] [1] [2] [3] [4] [5] [6]

(環境: Linux/Other)

> > 自己レスとなってしまいますが、これはおそらくWindowsでは発生しない問題なのではないかと思います。
>>WindowsはおそらくMicrosoftが証明書を配布しているので、日本政府が配布した新しいルート証明書がFirefoxによって使用されているのだと思います。
>
> そんなことはありません。Windows の証明書ストアは参照していないので同じです。

情報ありがとうございます。しかしすると何故Windowsでは問題無いのでしょうね…。

[メール転送/OFF] / 引用返信 チェック-
(環境: Linux/Other)

> > mozilla製品群に含まれる日本政府のルート証明書についてですが、
>>日本政府は政府認証基盤の更改を行っており、その結果http://www.e-tax.nta.go.jp/topics/topics_251206_rootca.htmによると
>>>政府認証基盤(GPKI)の更改に伴い、平成26年1月6日(月)から、e-Taxで利用するルート証明書が、政府共用認証局(アプリケーション認証局)発行のものから政府共用認証局(アプリケーション認証局2)発行のもの(新ルート証明書)に変更になります。
>>の様になっている様です。
>
> これを読む限り、「政府認証基盤(GPKI)の更改」が今後アプリケーション認証局2に
> なっていくのか、e-Tax だけなのか判然としませんね。
> ただ、私が読んだ感じだとしばらくは両方が使われそうだということのように思われ
> ます。

e-Taxだけでなくパブリックコメント投稿フォームでも使われている様です。
(mojiさんが例に出した
http://search.e-gov.go.jp/servlet/Public?CLASSNAME=PCMMSTDETAIL&d=155150714&Mode=0
等)
他に該当するページを探してはいませんが、おそらく他にも使われているのではないかと思います。

> https://bugzilla.mozilla.org/show_bug.cgi?id=870185 これですかね?
みたいですね。ポインタありがとうございます。
しかし投稿されたファイル(pdf注意)
https://bugzilla.mozilla.org/attachment.cgi?id=8553784
を見るに問題無いような気がするのですが、何故取り込まれてないのでしょうね。
これが投稿された2015年1月から話が進んでいない様ですし。

もじら組から開発陣に取り込むよう促せばそれなりに重く受け止めてくれるかと思いますので、ここは一つよろしくお願いしたいところです。

[メール転送/OFF] / 引用返信 チェック-
(環境: Linux/Safari)

> >>自己レスとなってしまいますが、これはおそらくWindowsでは発生しない問題なのではないかと思います。
> >>WindowsはおそらくMicrosoftが証明書を配布しているので、日本政府が配布した新しいルート証明書がFirefoxによって使用されているのだと思います。
>>
>>そんなことはありません。Windows の証明書ストアは参照していないので同じです。
>
> 情報ありがとうございます。しかしすると何故Windowsでは問題無いのでしょうね…。

いえ、ですから、同じように問題があります。ただ、それを問題と見ない人もいるということかと。

[メール転送/OFF] / 引用返信 チェック-
(環境: Other/DoCoMo)

(#58517)の 片峰建太郎 さん(投稿:2015/04/14(Tue)11:53:25,環境:Linux/Other)
moji、、、ぢゃなかった、、、maji、です。



>>> これはおそらくWindowsでは発生しない問題なのではないかと思います。
>>> WindowsはおそらくMicrosoftが証明書を配布しているので、
>>> 日本政府が配布した新しいルート証明書がFirefoxによって使用されているのだと思います。
>>
>>そんなことはありません。Windows の証明書ストアは参照していないので同じです。
>
> 情報ありがとうございます。
> しかしすると何故Windowsでは問題無いのでしょうね…。


1) まず 1点目。

情報が正しく伝わっていない様なので、
あらためて記載しなおします。

(#58516)でも報告しましたが
Windows環境での Firefoxでも問題は生じます。
当方の Windows8.1 + Firefox で
別投稿でレイとして挙げた 2つのページで

「接続の安全性を確認できません・エラーコード: sec_error_unknown_issuer」

のエラーが発生します。
よって
Linux か Windows かの OS区分によらず Firefoxで共通的に生じる問題です。

ちなみに Firefox に限らず Android の標準ブラウザでも同じエラーは生じてます。
要は
OS 及びブラウザ種類に依存せず
・アプリケーション認証局2(Root)の自己署名証明書
が導入されて無い際の共通な問題だと
思われます。


2) Windows での対処

(#58516)でも報告した通り

政府認証基盤(GPKI)のホームページ
http://www.gpki.go.jp/

の中の

※Firefoxをご使用で「接続の安全性を確認できません」が表示される方はこちら
http://www.gpki.go.jp/apca2/guidance_firefox.html

に記された手順にて

・アプリケーション認証局2(Root)の自己署名証明書

を手動でインストールする事により問題は解消されます。


3) Linux での対処

手元の LinuxMint ( LMDE MATE Edition ) の Firefox でテストしました。
同じエラーを確認しました。

その上で上述の

※Firefoxをご使用で「接続の安全性を確認できません」が表示される方はこちら
http://www.gpki.go.jp/apca2/guidance_firefox.html

を実施したところ
該当のエラーは出ず問題は解消しました。
つまり
Linux でも上述の 政府認証基盤(GPKI)のホームページ に記載の手順は有効で
片峰建太郎 さんが要望された Mozilla側の対処を待つまでもなく
手動で自己署名証明書を取り込む事により対処可能です。

片峰建太郎 さんの Linux(Fedora21) でも同じだと思われます。
ご確認下さい。



以上 3点に分けて当方でのテスト状況をまとめました。

では。



.

[メール転送/OFF] / 引用返信 チェック-
(環境: Linux/Other)

majiさん、どうもありがとうございます。
証明書を取り込めば問題なくアクセス出来ますが、これはあまりよろしくない状況であるのではないかと思います。
またブラウザ利用者にその作業を強いるのは負担が大きいかと。

http://www.gpki.go.jp/apca2/guidance_firefox.html
のページで行うと比較的容易に行えますが、これもセキュリティ的には望ましくない(チェインから外れた)行いになります。

個人としての対処としては証明書取り込みで良いでしょうが、(信頼できる)ルート証明書はあらかじめ取り込んでおくのがセオリーだと思われます。
今回のフォーラムへの投稿はやり方の質問というよりも、Mozilla製品についてのバグ報告の側面の方が強いです。

[メール転送/OFF] / 引用返信 チェック-
[ All このスレッドをツリーで一括表示 ]
[ 前の返信5件 ] | [ 次の返信5件 ]
このスレッドのページ : [0] [1] [2] [3] [4] [5] [6]

このスレッドに書きこむ

お名前
E メール
* 関連する返信記事をメールで受信しますか? * アドレスの表示
環境 OS ブラウザ MUA
タイトル
URL
コメント 自動改行 手動改行(等幅フォント)
自動リンク MozillaZine-jp / Bugzilla-jp / bmo (bugzilla.mozilla.org) (クリックで挿入)
スマイリー Very_Happy Smile Sad Embarassed Surprised Shocked Confused Cool Laughing Mad Razz Crying_or_Very_sad Evil_or_Very_Mad Twisted_Evil Rolling_Eyes Wink Exclamation Question Idea Arrow Neutral Mr.Green
CCBot/2.0 (https://commoncrawl.org/faq/)
記事内容
記事ソート
プレビュー 左のチェックボックスをチェックすると、投稿前にプレビューができます
済! 問題が解決したらチェックしてください
captcha input string in image
上の画像認証の画像に表示されている文字 (2-8の数字もしくはzを除く英小文字) を入力してください。
読み込み後、一度もしくは60分間しか有効ではありません。

- Child Tree -