2021年9月30日でLet’s Encryptのルート証明書「DST Root CA X3」が失効しましたね。
9月末でLet's Encryptルート証明書が期限切れ、古い製品は要注意
人気の高いSSL証明書認証局であるLet's Encryptが使っているルート証明書の有効期限が近づいている。「IdentTrust DST Root CA X3」で認識されるこのルート証明書の有効期限は2021年9月30日、つまり今月いっ...
news.mynavi.jp
いろんなニュースサイトでWindowsXP SP3より前のバージョンにしか影響ないと書いていたので安心しきっていたのですが、まさかのWindows10 20H2の環境で影響を受けました。
Chromeで「この接続ではプライバシーが保護されていません」が頻発します。
【2025年版】「学校指定パソコン」は思考停止で買うと後悔するかも。ビジネスにも使えるおすすめノートPCまとめます
入学する学校から「パソコンを買いなさい」と言われたとき、もしあなたが「学校指定パソコンなら保証もあるし」「おすすめされたから」と思考停止で買ってしまうと後悔してしまうかもしれません。批判を恐れずに言ってしまえば、学校指定パソコンは高いだけの...
www.rysys.jp
2025年01月08日
今サイトを立ち上げるなら、ドメインとレンタルサーバの最強の組み合わせは？
このサイトを立ち上げるにあたって検討した、ドメインとサーバーについて備忘録としてまとめます。結論から言うと、このサイトはXserverドメインと新しくなったさくらのレンタルサーバ スタンダードの組み合わせで運用しています。りょっちアフィリエ...
www.rysys.jp
2022年02月28日
対処法
手動で「ISRG Root X1」証明書をインストールしてしまいましょう。
Chain of Trust
ルート証明書 私たちのルートは安全にオフラインで保管されています。 私たちは次のセクションにある中間CAからサブスクライバに対してエンドエンティティ証明書を発行します。 新しいルートX2を様々なルートプログラムに送信する際に互換性を得るため...
letsencrypt.org
有効な「ISRG Root X1 (self-signed)」のテキストファイルをダウンロード
ダウンロードしたテキストから「—–BEGIN CERTIFICATE—–」と「—–END CERTIFICATE—–」を削除し、拡張子を「.cer」に変更
ダブルクリックして「証明書のインストール」
保存場所は「ローカルコンピューター」、
証明書ストアは「信頼されたルート証明機関」を指定してインストール
再起動して、サイトが正常に表示されるようになったら完了
同様の手順で中間証明書の方もインストールしておくと良いかもしれません。
めでたしめでたし。
今回の経緯、わかりやすい記事があったのでご紹介。
Let's EncryptのルートCA期限切れで OpenSSL 1.0.2が思わぬ事故を起こす件
ISRG Root X1(2015年〜)ならとっくに信頼してるはずと思った？残念！
www.walbrix.co.jp
