「あなたの接続はプライベートではありません」: この SSL 警告の実際の意味

「あなたの接続はプライベートではありません」という全ページの警告は、ユーザーの行動を妨げるように設計されており、ほとんどの場合、そうすべきです。ただし、この警告には、信頼するサイト上の無害な期限切れの証明書から、トラフィックを傍受しようとする積極的な試みまで、幅広い原因が含まれています。どれに注目しているのかを知ることで、次に何をすべきかが変わります。

実際にチェックされる内容

すべての HTTPS サイトは 2 つのことを証明する SSL/TLS 証明書を提示します。1 つは接続が暗号化されていること、もう 1 つは自分が思っているドメインと実際に通信していることです。ブラウザは、ページを読み込む前に、その証明書を信頼チェーンに照らして検証します。この警告は、検証が失敗したことを意味します。ブラウザは、別の決定を下すまで接続の保証を拒否します。

通常、警告画面には、NET::ERR_CERT_AUTHORITY_INVALID、NET::ERR_CERT_DATE_INVALID、NET::ERR_CERT_COMMON_NAME_INVALID などの小さなテキストで具体的な問題の名前が表示されます。このコードは、どのチェックが失敗したかを正確に示します。

一般的で無害な原因

期限切れの証明書。 証明書の有効期限は固定されており (多くの場合 90 日から 1 年)、サイト所有者が更新を怠ることがあります。これは最も一般的な原因であり、攻撃ではなく構成ミスです。

デバイスの時計が間違っています。 証明書は日付範囲内でのみ有効であるため、コンピュータの日付が 1 日でもずれていると、完全に良好な証明書を備えたサイトであっても、すべての証明書が無効に見える可能性があります。まずシステムの日付と時刻を確認してください。これは、これらの警告の驚くべき部分を 30 秒以内に解決する修正です。

ドメインと証明書の名前の不一致。 これは、証明書が example.com に対して発行されたが、アクセスしているのが shop.example.com である場合、またはサイトが最近ドメインを変更し、証明書が追いついていない場合に発生します。

自己署名証明書または内部証明書。 内部ツール、ステージング環境、およびローカル開発サーバーは、公的機関によって発行されていない証明書を使用することがよくあります。悪意がない場合でも、ブラウザはこれらを検証不可能として正しくフラグを立てます。

真剣に受け止めるべき原因

信頼できないネットワーク (公衆 Wi-Fi、共有ネットワーク、または制御していない VPN/プロキシの背後) を使用しています。 これは、SSL 警告が存在するシナリオです。同じネットワーク上の誰かがトラフィックを傍受し、独自の証明書を提示して、送信内容を読み取ることができます。カフェや空港で公共 Wi-Fi を使用しているときに、通常は正常に読み込まれるサイトに突然この警告が表示された場合、それはクリックスルーではなく、停止する必要があるという本当の信号です。

どちらであるかを確認する方法

決定する前に、次の順序で確認してください。

1. システム クロックを確認します。 間違っている場合は修正し、リロードします。これだけで、これらの警告の大部分が解決されます。
2. 別のネットワークを試してください (たとえば、携帯電話のモバイル データ通信など)。警告が消えた場合は、サイト自体ではなく、元のネットワーク上の何か (キャプティブ ポータル、プロキシ、または本物の傍受) が原因であると考えられます。
3. 独立したソースからサイトを確認します。 サーバー側 SSL チェック] により、ブラウザーやネットワークに関係なく、証明書の実際の発行者、有効期間、有効期限までの残り日数がわかります。有効な最新の証明書が報告された場合、ローカルの警告は、サイトではなくネットワークまたはクロックの問題を示します。証明書が期限切れまたは無効であると報告された場合も、サイト所有者は証明書を更新する必要があります。
4. 証明書の詳細をご自身で確認してください。 [安全ではありません] をクリックするか、アドレス バーの南京錠の領域をクリックして、証明書の発行者と有効期限を確認します。Chrome と Firefox はどちらも、最初に警告をクリックしなくてもこれを表示します。

続行しても安全な場合とそうでない場合

すでに信頼しているサイト (銀行のステージング リンク、社内ツール、更新が中断されたばかりで何年も使用しているサイト) 上の最近期限切れになった証明書が原因であることが確認できた場合、接続はまだ暗号化されているため、続行するのはリスクの低い判断です。 検証が失敗しただけです。

次の場合は、いかなる状況でも続行しないでください。 パスワード、支払い詳細、または個人情報を入力している場合。公共の Wi-Fi または不慣れな Wi-Fi 上で警告が突然表示されました。または、証明書エラーは、単に期限切れではなく、ドメイン名が一致しない (ERR_CERT_COMMON_NAME_INVALID) ことを具体的に示しています。ブラウザーが検証できなかった接続で送信したデータは保護される保証がありません。また、名前の不一致は、更新伝票ではなく傍受の典型的な兆候です。

サイトを運営する場合

証明書の有効期限が切れる前に更新してください。ほとんどのホストと認証局 (Let’s Encrypt などの無料のものを含む) は自動更新をサポートしているため、訪問者に対するこの種の警告全体が不要になります。更新したばかりで、訪問者にまだ古い警告が表示される場合は、ハード更新してもらいます。ブラウザは証明書の検証結果を一時的にキャッシュします。

無料の SSL チェック] を独自のドメインで定期的に実行して、発行者、有効期限、正確な残り日数を確認します。1 週間ごとに有効期限を把握するほうが、訪問者のスクリーンショットから見つけるよりもはるかにストレスが少なくなります。