私は SSL 証明書を使用する多数の Web サイトを管理していますが、これらのサイトの一部をセキュア モードで表示できないという個人からの苦情がいくつかあります。この問題は、使用しているブラウザーやバージョンに関係なく持続し、非セキュア モードでの表示には影響せず、すべてではなく一部のセキュア サイトでのみ発生します。各サイトには個別の SSL 証明書があります。
この問題の原因や対処方法がわかりません。解決に役立つ質問やアイデアをいただければ幸いです。
私は SSL 証明書を使用する多数の Web サイトを管理していますが、これらのサイトの一部をセキュア モードで表示できないという個人からの苦情がいくつかあります。この問題は、使用しているブラウザーやバージョンに関係なく持続し、非セキュア モードでの表示には影響せず、すべてではなく一部のセキュア サイトでのみ発生します。各サイトには個別の SSL 証明書があります。
この問題の原因や対処方法がわかりません。解決に役立つ質問やアイデアをいただければ幸いです。
ただの予感ですが、1つの可能性として、サーバーで弱い暗号が無効になっていて、クライアントで強い暗号が有効になっていない可能性があります。もう1つの可能性は、クライアントのルート証明書リストが最新ではなく、SSL証明書が信頼できるリストにない機関によって署名されていることです。
ここで重要なのは、それらすべてに共通するものを見つけることです。たぶん彼ら全員がAOLを使っているのだろうか?キャッシングプロキシの背後にありますか?彼らは他の安全なサイトを見ることができますか?たぶん彼らは問題を引き起こしているウイルスやトロイの木馬を持っていますか?
たぶん、SSL接続の興味深い操作を実行しているプロキシの背後にいますか?