 |
 | |
 |
|
「XREAの灯」掲示板
XREAユーザー，Coreserverユーザー，Value-Domainユーザーの掲示板です．
初めての方もネチケットを守って，お気軽にご参加下さい(^^)／
リンクは当面，http://xrea.users-net.com/へお願いします．
|
marry - 15/2/12(木) 20:00 - |
順を追って作業しないと設定値がクリアされたりします．下記は私なりに整理した手順です．
(1)現時点でウェブサイトにアクセス可能か？
アクセスできればDNSが正常であることの証です．ICANNからドメイン所有者へ送られるVerificationメールに書かれたURLを14日以内にクリックしていないと，DNSが無効にされていることがあります．
(2)登録者(Registrant)のe-mailアドレスは正しいか？
Whoisサービスで検索して，受信可能なメールアドレスに設定されていることを確認します．
私がよく使うWhoisサービスは下記です：
Whois - ドメイン調査ツール
http://www.cybersyndrome.net/whois.cgi
(3)ドメイン名を割り当てた運用サーバー名とIPアドレスを確認して記録します．
(4)サブドメインを使用中なら，サブドメイン名と運用サーバー名とIPアドレスを確認して記録します．
(5)現在のDNS情報を保存する．
eNomのネームサーバー用の設定を画面に表示し，保存します．
Value-domain独自のテキスト・ファイルによる設定情報も保存しておきます．これを保存しておくと，多数のサブドメインを異なるIPアドレスで運用している場合に，一括設定に使うことができて便利です．
(6)DNSサーバーをValue-domainのDNSサーバー群に切り替えます．
デフォルトで下記の四つが設定されます．.orgは二つ以上が必須のようです．
ns1.value-domain.comがプライマリです．予備としてns5.value-domain.comも設定できます．
ns1.value-domain.com
ns2.value-domain.com
ns3.value-domain.com
ns4.value-domain.com
(7)Value-domain独自形式のDNS情報を設定し，保存する．
基本的には運用サーバー名をドロップダウン・リストボックスから選択するだけです．
サブドメインごとに異なるサーバーで運用している場合などは上記(5)で保存したテキストファイルを使うと便利です．
(8)「キャンペーン対象レジストラ」として更新手続きする
手続きすると「移管申請」が受け付けられた状態になります．通常のドメイン更新と異なり，即時に課金されるわけではなく，移管に成功したときに課金され，失敗すると課金されないか返金されるようです．
以上です．
(1)現時点でウェブサイトにアクセス可能か？
アクセスできればDNSが正常であることの証です．ICANNからドメイン所有者へ送られるVerificationメールに書かれたURLを14日以内にクリックしていないと，DNSが無効にされていることがあります．
(2)登録者(Registrant)のe-mailアドレスは正しいか？
Whoisサービスで検索して，受信可能なメールアドレスに設定されていることを確認します．
私がよく使うWhoisサービスは下記です：
Whois - ドメイン調査ツール
http://www.cybersyndrome.net/whois.cgi
(3)ドメイン名を割り当てた運用サーバー名とIPアドレスを確認して記録します．
(4)サブドメインを使用中なら，サブドメイン名と運用サーバー名とIPアドレスを確認して記録します．
(5)現在のDNS情報を保存する．
eNomのネームサーバー用の設定を画面に表示し，保存します．
Value-domain独自のテキスト・ファイルによる設定情報も保存しておきます．これを保存しておくと，多数のサブドメインを異なるIPアドレスで運用している場合に，一括設定に使うことができて便利です．
(6)DNSサーバーをValue-domainのDNSサーバー群に切り替えます．
デフォルトで下記の四つが設定されます．.orgは二つ以上が必須のようです．
ns1.value-domain.comがプライマリです．予備としてns5.value-domain.comも設定できます．
ns1.value-domain.com
ns2.value-domain.com
ns3.value-domain.com
ns4.value-domain.com
(7)Value-domain独自形式のDNS情報を設定し，保存する．
基本的には運用サーバー名をドロップダウン・リストボックスから選択するだけです．
サブドメインごとに異なるサーバーで運用している場合などは上記(5)で保存したテキストファイルを使うと便利です．
(8)「キャンペーン対象レジストラ」として更新手続きする
手続きすると「移管申請」が受け付けられた状態になります．通常のドメイン更新と異なり，即時に課金されるわけではなく，移管に成功したときに課金され，失敗すると課金されないか返金されるようです．
以上です．
2,673 hits
|
marry - 15/2/12(木) 19:58 - |
ようやく時間が取れたのでeNom→GMOの移管と更新を進めています．
以下はValue-domainで取得したドメインで，eNomのネームサーバーを
使っている.com/.net/.org/.info/.bizをGMOに移管しつつドメイン契約を1年更新することを想定しています．
まずは事前チェックです．
キャンペーン対象レジストラで更新する場合の注意書きを良く読み直します．下記はドメイン更新のページの下の方に表示される注意書きです．
※取り扱いドメイン名はcom net org info bizです。
※eNomのネームサーバーをお使いの場合、ワイルドカードを使ったDNSレコード、メール転送機能は正しく移行出来ませんので、ホスト名を個別に指定していただくか、予めバリュードメインのネームサーバー（ns1-5.value-domain.com）をご利用ください。
→この表記が気になります．「ns1-5.value-domain.com」は，下記を意味します．
ns1.value-domain.com
ns2.value-domain.com
ns3.value-domain.com
ns4.value-domain.com
ns5.value-domain.com
※有効期限まで30日以上あるドメイン、登録・移管から60日経過したドメインのみ処理が可能です。
--->移管申請は有効期限まで「14日以上」なのに，なぜかキャンペーン対象レジストラの場合は30日以上であることに要注意です．
※国内レジストラGMOインターネット株式会社（弊社グループ）への移管の為通常よりも低価格での更新が可能となります。
※ドメインは更新されますが、処理は移管となります。移管に関する注意事項をお読みください。
※移管処理のため手続き、更新に1週間程度かかります。また、ドメインの期限、状況によっては失敗する場合があります。
--->私はregistrarant(登録者)のe-mailをうっかり代理公開にしていたドメインで失敗しました．失敗した場合はwhois情報を修正し，whois情報が浸透してから再手続きします．
※WHOIS情報が正しいかのチェックがあり、正しくない場合は処理が出来ません。
※移管のプロセスで必要なため、WHOIS情報が弊社の情報に変更となります。
※（移管中、ご利用いただけなくなる場合があるため）ENOMのネームサーバーをご利用の場合は、移管先のレジストラのネームサーバー(01-04.dnsv.jp)に自動的に変更になります。お手数ですが、申請後に設定に間違いないかご確認をお願いいたします。
※ネームサーバーの切替時に、ENOMのネームサーバーが利用できなくなり、新しいネームサーバーが有効になるまでの間、一時的にDNS応答に不具合が生じる場合があります。
※通常の移管時に必要な、メールでの認証・確認作業は必要ございません。（確認メールは送信されます）
※申請後キャンセルすることが出来ません。
以上です．
以下はValue-domainで取得したドメインで，eNomのネームサーバーを
使っている.com/.net/.org/.info/.bizをGMOに移管しつつドメイン契約を1年更新することを想定しています．
まずは事前チェックです．
キャンペーン対象レジストラで更新する場合の注意書きを良く読み直します．下記はドメイン更新のページの下の方に表示される注意書きです．
※取り扱いドメイン名はcom net org info bizです。
※eNomのネームサーバーをお使いの場合、ワイルドカードを使ったDNSレコード、メール転送機能は正しく移行出来ませんので、ホスト名を個別に指定していただくか、予めバリュードメインのネームサーバー（ns1-5.value-domain.com）をご利用ください。
→この表記が気になります．「ns1-5.value-domain.com」は，下記を意味します．
ns1.value-domain.com
ns2.value-domain.com
ns3.value-domain.com
ns4.value-domain.com
ns5.value-domain.com
※有効期限まで30日以上あるドメイン、登録・移管から60日経過したドメインのみ処理が可能です。
--->移管申請は有効期限まで「14日以上」なのに，なぜかキャンペーン対象レジストラの場合は30日以上であることに要注意です．
※国内レジストラGMOインターネット株式会社（弊社グループ）への移管の為通常よりも低価格での更新が可能となります。
※ドメインは更新されますが、処理は移管となります。移管に関する注意事項をお読みください。
※移管処理のため手続き、更新に1週間程度かかります。また、ドメインの期限、状況によっては失敗する場合があります。
--->私はregistrarant(登録者)のe-mailをうっかり代理公開にしていたドメインで失敗しました．失敗した場合はwhois情報を修正し，whois情報が浸透してから再手続きします．
※WHOIS情報が正しいかのチェックがあり、正しくない場合は処理が出来ません。
※移管のプロセスで必要なため、WHOIS情報が弊社の情報に変更となります。
※（移管中、ご利用いただけなくなる場合があるため）ENOMのネームサーバーをご利用の場合は、移管先のレジストラのネームサーバー(01-04.dnsv.jp)に自動的に変更になります。お手数ですが、申請後に設定に間違いないかご確認をお願いいたします。
※ネームサーバーの切替時に、ENOMのネームサーバーが利用できなくなり、新しいネームサーバーが有効になるまでの間、一時的にDNS応答に不具合が生じる場合があります。
※通常の移管時に必要な、メールでの認証・確認作業は必要ございません。（確認メールは送信されます）
※申請後キャンセルすることが出来ません。
以上です．
3,143 hits
|
marry - 15/2/11(水) 21:28 - |
確認メールはDigirock社からのものでした．
それに書いてあったURLをクリックしたら，もう復活してました．
かかった時間は数十秒ぐらいじゃないかな？
こういう仕組みなんですね．(^^)ヨカッタ・ヨカッタ
それに書いてあったURLをクリックしたら，もう復活してました．
かかった時間は数十秒ぐらいじゃないかな？
こういう仕組みなんですね．(^^)ヨカッタ・ヨカッタ
1,470 hits
|
marry - 15/2/11(水) 21:25 - |
数分したら確認用のメールが送られてきました！
素晴らしい．これで少し待てばリーチするのかな？
素晴らしい．これで少し待てばリーチするのかな？
1,335 hits
|
marry - 15/2/11(水) 21:21 - |
うう，うっかりしてました．
xreaの無料サーバーに開設していたはずの.orgドメインの
テスト用ホームページにリーチしません．
Whoisを調べてみたら，registrantが代理公開のメルアドに
なっていました(--)
ほぼ死蔵状態のドメインだったので，気づくのが遅れました．
先ほどregistrantのメルアドを修正しておきましたが，復活メールが送られてくるかな？
>参考情報：
>WHOIS情報確認メールについて
>https://www.value-domain.com/info.php?action=press&no=20140121-1
xreaの無料サーバーに開設していたはずの.orgドメインの
テスト用ホームページにリーチしません．
Whoisを調べてみたら，registrantが代理公開のメルアドに
なっていました(--)
ほぼ死蔵状態のドメインだったので，気づくのが遅れました．
先ほどregistrantのメルアドを修正しておきましたが，復活メールが送られてくるかな？
>参考情報：
>WHOIS情報確認メールについて
>https://www.value-domain.com/info.php?action=press&no=20140121-1
1,218 hits
|
marry - 15/2/9(月) 13:33 - |
Perlなどで書かれたCGIを設置したときに動作しない原因はいくつかあります．
設定値などが間違っているのは論外ですが，見落としやすい点があります．
チェック(1) パーミッションが不正
適切でないパーミッションを設定していないか再確認します．
この場合，CGIwrapエラーなどが表示されることがあります．
チェック(2) ファイル転送モードが間違っている
設定もパーミッションも間違っていないのに動作しないのは，ファイル転送モードがバイナリーになっているからかもしれません．
htmlやCGIファイルはテキスト・モードで転送します．
画像ファイルはバイナリ・モードで転送します．
設定値などが間違っているのは論外ですが，見落としやすい点があります．
チェック(1) パーミッションが不正
適切でないパーミッションを設定していないか再確認します．
この場合，CGIwrapエラーなどが表示されることがあります．
チェック(2) ファイル転送モードが間違っている
設定もパーミッションも間違っていないのに動作しないのは，ファイル転送モードがバイナリーになっているからかもしれません．
htmlやCGIファイルはテキスト・モードで転送します．
画像ファイルはバイナリ・モードで転送します．
988 hits
|
marry - 15/1/30(金) 1:19 - |
ポートが開いているか確認するクラウド上のツールです．
ポート開放チェックには内向きと外向きがあります．
いずれも簡易ツールらしいので，チェック結果が閉じているからといって出入りできないわけではないです．
たとえば「ポート開放の確認」でポート22が閉じていても，SSHで外部へ出て行くことができます．
下記は特定のポートを通じて外部から内部へ入れるかどうかの簡易チェックです．
ポートチェック【ポート開放確認】
http://www.cman.jp/network/support/port.html
下記は特定のポートを通じて内部から外部へ出て行けるかの簡易チェックです．
ポート開放の確認
http://www.akakagemaru.info/port/tcpport.php
ポート開放チェックには内向きと外向きがあります．
いずれも簡易ツールらしいので，チェック結果が閉じているからといって出入りできないわけではないです．
たとえば「ポート開放の確認」でポート22が閉じていても，SSHで外部へ出て行くことができます．
下記は特定のポートを通じて外部から内部へ入れるかどうかの簡易チェックです．
ポートチェック【ポート開放確認】
http://www.cman.jp/network/support/port.html
下記は特定のポートを通じて内部から外部へ出て行けるかの簡易チェックです．
ポート開放の確認
http://www.akakagemaru.info/port/tcpport.php
1,855 hits
|
marry - 15/1/30(金) 0:32 - |
▼marryさん：
> いつの間にか日本語にも対応してました．
> SSL，FTPS，SSH接続も可能です．
Coreserverのシステム更新に伴い，CoreFTPによるSSH接続はうまく動作しなくなりました．
http://www.users-net.com/x/bbs3/c-board.cgi?cmd=one;no=140;id=XREA#140
SSLとかTLSによるFTPならCoreFTPでも問題なく使えています．
> いつの間にか日本語にも対応してました．
> SSL，FTPS，SSH接続も可能です．
Coreserverのシステム更新に伴い，CoreFTPによるSSH接続はうまく動作しなくなりました．
http://www.users-net.com/x/bbs3/c-board.cgi?cmd=one;no=140;id=XREA#140
SSLとかTLSによるFTPならCoreFTPでも問題なく使えています．
2,390 hits
|
marry - 15/1/30(金) 0:28 - |
Coreserver/XREAのシステム更新に伴い，POPS（995）／SMTPS(465)／IMAPS(993)のアクセス先が
変わったようです．
私の利用しているサーバーは，まだ変わっていないみたいですけど…
今後要注意だな．
http://help.value-domain.com/f_server/index.cgi?read=109&ukey=1
変わったようです．
私の利用しているサーバーは，まだ変わっていないみたいですけど…
今後要注意だな．
http://help.value-domain.com/f_server/index.cgi?read=109&ukey=1
1,060 hits
|
marry - 15/1/30(金) 0:05 - |
社内LANからCoreserverやXREAにSSH-FTP接続するのにCoreFTP LE2.0，同2.2を愛用していたのですが，2015年1月に入ってまったくつながらなくなりました．最後にうまくつながったのは，たぶん昨年11月末ごろでしょう．年末年始は超多忙で接続しなかったのです．
念のためTeraTermProでSSH接続しようとしたら，パスワード認証まで進めません．てっきり社内LANのセキュリティ変更でSSHが使えなくなったのかと思いました．
原因はCoreserver側のシステム更新にありました．
SSHがバージョンアップしたみたいで，最新のステーブル版であるCoreFTP LE2.2 Build 1823でもダメでした．
CoreFTPがCoreserverの新SSHに対応してないようです．TeraTermProのSSHも古いバージョン(v.2.3)だとパスワード認証までたどり着けませんでした．
FTPSならどうにかパスワード認証をクリアでき，フォルダ一覧が表示されますが，フォルダ名が画像のように化けています．それらのフォルダをクリックしても中身が空のフォルダが表示されます．
結局，TeraTermProのv.4.85ならSSHでパスワード認証し，接続できました．
そしてCoreFTPに代えてWinSCP 5.56を使ったら，何の問題もなくパスワード認証で接続できました．セキュリティを考えると，そろそろパスワード認証をやめて証明書認証にすべき時期なのかもしれません．WinSCPはPuTTYとの組み合わせで証明書認証にも対応します．
さようならCoreFTP．これまでありがとう！
念のためTeraTermProでSSH接続しようとしたら，パスワード認証まで進めません．てっきり社内LANのセキュリティ変更でSSHが使えなくなったのかと思いました．
原因はCoreserver側のシステム更新にありました．
SSHがバージョンアップしたみたいで，最新のステーブル版であるCoreFTP LE2.2 Build 1823でもダメでした．
CoreFTPがCoreserverの新SSHに対応してないようです．TeraTermProのSSHも古いバージョン(v.2.3)だとパスワード認証までたどり着けませんでした．
FTPSならどうにかパスワード認証をクリアでき，フォルダ一覧が表示されますが，フォルダ名が画像のように化けています．それらのフォルダをクリックしても中身が空のフォルダが表示されます．
結局，TeraTermProのv.4.85ならSSHでパスワード認証し，接続できました．
そしてCoreFTPに代えてWinSCP 5.56を使ったら，何の問題もなくパスワード認証で接続できました．セキュリティを考えると，そろそろパスワード認証をやめて証明書認証にすべき時期なのかもしれません．WinSCPはPuTTYとの組み合わせで証明書認証にも対応します．
さようならCoreFTP．これまでありがとう！
2,081 hits
|
marry - 15/1/19(月) 23:45 - |
2,586 hits
|
marry - 14/11/27(木) 22:29 - |
方法1：「ドメイン登録情報変更」から確認する
ログインした状態で下記をクリックし，確認したいドメインを選択すると，画面上部のタイトル右端にレジストラ名が表示されます．
http://www.value-domain.com/moddom.php
方法2：「Whois情報」から確認する
下記からWHOIS検索し，結果のRegistrar:欄を確認する方法です．
http://www.value-domain.com/whois.php
ログインした状態で下記をクリックし，確認したいドメインを選択すると，画面上部のタイトル右端にレジストラ名が表示されます．
http://www.value-domain.com/moddom.php
方法2：「Whois情報」から確認する
下記からWHOIS検索し，結果のRegistrar:欄を確認する方法です．
http://www.value-domain.com/whois.php
1,638 hits
|
marry - 14/11/27(木) 22:23 - |
円安のせいでeNomで登録したドメインの更新料が高止まりしています．
しかもeNomで登録したドメインに適用されていたはずのボリューム・ディスカウントもなくて，通常料金です．GMOに切り替えればボリューム・ディスカウントも適用されます．
しかし，レジストラをGMOに「変更」して「更新」すると，「移管」扱いに
なるのがやっかいです．
「移管」する場合，下記のようにeNom以外のネームサーバーに
あらかじめ変更しておく必要があるんですね．なんだかトラブリそうな気がしてGMOへの乗り換えが及び腰になっています．
現在、eNomのネームサーバーを使っている場合、正常に移管更新が出来ません。 大変お手数ですが、eNom以外のネームサーバーに予めご変更の上、申請いただきますようにお願いいたします。 申し訳ございません。
下記もよくわかりません．「ワイルドカードを使ったDNSレコード、メール転送機能」って何だよ？って感じ(^^; ＜よくわかっていない自分
※eNomのネームサーバーをお使いの場合、ワイルドカードを使ったDNSレコード、メール転送機能は正しく移行出来ませんので、ホスト名を個別に指定していただくか、予めバリュードメインのネームサーバー（ns1-5.value-domain.com）をご利用ください。
これから勉強して試行錯誤してみようと思います．
しかもeNomで登録したドメインに適用されていたはずのボリューム・ディスカウントもなくて，通常料金です．GMOに切り替えればボリューム・ディスカウントも適用されます．
しかし，レジストラをGMOに「変更」して「更新」すると，「移管」扱いに
なるのがやっかいです．
「移管」する場合，下記のようにeNom以外のネームサーバーに
あらかじめ変更しておく必要があるんですね．なんだかトラブリそうな気がしてGMOへの乗り換えが及び腰になっています．
現在、eNomのネームサーバーを使っている場合、正常に移管更新が出来ません。 大変お手数ですが、eNom以外のネームサーバーに予めご変更の上、申請いただきますようにお願いいたします。 申し訳ございません。
下記もよくわかりません．「ワイルドカードを使ったDNSレコード、メール転送機能」って何だよ？って感じ(^^; ＜よくわかっていない自分
※eNomのネームサーバーをお使いの場合、ワイルドカードを使ったDNSレコード、メール転送機能は正しく移行出来ませんので、ホスト名を個別に指定していただくか、予めバリュードメインのネームサーバー（ns1-5.value-domain.com）をご利用ください。
これから勉強して試行錯誤してみようと思います．
2,397 hits
|
marry - 14/11/16(日) 19:23 - |
作ってみました．
変わったこと：
(1)Value-serverとCoreサーバーのディスク容量が倍増！
XREAは容量据え置き．XREAのディスク単価がますます高く感じます．
(2)「まるっと」プラン登場
ドメイン料金とセットになった最安プランですね．
四つ以上のドメインを運用するならCore-miniがお得な気がする．
変わったこと：
(1)Value-serverとCoreサーバーのディスク容量が倍増！
XREAは容量据え置き．XREAのディスク単価がますます高く感じます．
(2)「まるっと」プラン登場
ドメイン料金とセットになった最安プランですね．
四つ以上のドメインを運用するならCore-miniがお得な気がする．
1,490 hits
|
marry - 14/10/29(水) 10:54 - |
Preタグを使わず，等幅で書き込み
２０１４年 １１月
日 月 火 水 木 金 土
1
( 2)( 3) 4 5 6 7 8
( 9) 10 11 12 13 14 15
(16) 17 18 19 20 21 22
(23)(24) 25 26 27 28 29
(30)
1,351 hits
|
marry - 14/10/10(金) 19:04 - |
いつの間にか日本語にも対応してました．
SSL，FTPS，SSH接続も可能です．
http://www.users-net.com/x/bbs3/c-board.cgi?cmd=one;no=132;id=XREA#132
SSL，FTPS，SSH接続も可能です．
http://www.users-net.com/x/bbs3/c-board.cgi?cmd=one;no=132;id=XREA#132
1,797 hits
|
marry - 14/10/10(金) 19:00 - |
これまでLE2.0を使っていましたが，パソコンのリプレースに伴い，
LE2.2をインストールしたところ，日本語ファイル名にも対応してました．
64ビット・ネイティブ版もあります．
これまで日本語ファイル名のときは他のFTPクライアントを使って
いましたが，これでCoreFTPだけで作業できます．
CoreFTP:
http://www.coreftp.com/
LE2.2をインストールしたところ，日本語ファイル名にも対応してました．
64ビット・ネイティブ版もあります．
これまで日本語ファイル名のときは他のFTPクライアントを使って
いましたが，これでCoreFTPだけで作業できます．
CoreFTP:
http://www.coreftp.com/
1,748 hits
|
marry - 14/10/10(金) 12:08 - |
今年はSHA-2（2048bit）への移行1年目のせいか，Coreserverにおいて
中間証明書を認証できない問題が再発しているようです．
ひところRapidSSLの中間証明書が認証できない問題はValue-domain側の対策によって解消していました：
RapidSSLの設定について [最終更新 2011/03/07 02:20]
mainte.coreserver.jp/eventview.cgi?host=CoreServerAll
今年になって，証明書を更新しようとしたら，中間証明書を認証できないか，一見認証できているように見えるが，実は中間証明書のインストールできていないという問題が発生しました．
＜症状＞
(1)2年前までは，証明書(CERT)を証明書欄に，中間証明書(CA)を中間証明書欄に設定するだけで正常にインストールされ，認識されていた．
ところが今年になってからは，CAを中間証明書欄に入力すると，認証に失敗する．
画面に「チェーン証明書を試せ」と表示されるので，証明書欄にCERTとCAを続けて入力する方法を試す．これで「SSL設定を更新しました」と表示されて，一見うまく更新できたように見える．
(2)Internet ExplorerやChromeだと何ら問題ないので，うまく更新できたように見える．
ところがFirefoxでアクセスすると「不正な証明書を使用している」などと警告画面が表示される．
(3)試しにSSLチェッカーサイトでチェックすると「中間証明書がインストールされていない」と表示される．
おおむね上記のような症状です．
あれこれ調べると，クロス証明書（cross signed certificate）をインストールせよとか，バンドル証明書（CAとクロス証明書をチェインしたもの）をインストールせよなどと書いてあるサイトが見つかりました．
これらを試すと，RapidSSLが用意しているバンドル証明書を中間証明書欄に設定すると，「SSL設定を更新しました」と表示されて，一見成功したように見えました．
ところがSSLチェッカーサイトだと，依然として中間証明書がインストールされていないという警告が表示されます．Firefoxの警告も表示されます．
ここに来て手詰まりになりました．
結果的にValue-domainのサポートへ連絡し，手動で証明書をインストールしてもらい，問題は解消しました．(^o^)ノ
では，なぜFirefoxでだけ警告が表示され，IEやChromeで表示されないのかというと，どうやらIEやChromeは中間証明書を自力で取得するようなのです．このため証明書(CERT)さえインストールされていれば，中間証明書をインストールしていなくとも大丈夫ということのようです．
以上，Value-domainのSSL設定でお困りの方のご参考になれば幸いです．
中間証明書を認証できない問題が再発しているようです．
ひところRapidSSLの中間証明書が認証できない問題はValue-domain側の対策によって解消していました：
RapidSSLの設定について [最終更新 2011/03/07 02:20]
mainte.coreserver.jp/eventview.cgi?host=CoreServerAll
今年になって，証明書を更新しようとしたら，中間証明書を認証できないか，一見認証できているように見えるが，実は中間証明書のインストールできていないという問題が発生しました．
＜症状＞
(1)2年前までは，証明書(CERT)を証明書欄に，中間証明書(CA)を中間証明書欄に設定するだけで正常にインストールされ，認識されていた．
ところが今年になってからは，CAを中間証明書欄に入力すると，認証に失敗する．
画面に「チェーン証明書を試せ」と表示されるので，証明書欄にCERTとCAを続けて入力する方法を試す．これで「SSL設定を更新しました」と表示されて，一見うまく更新できたように見える．
(2)Internet ExplorerやChromeだと何ら問題ないので，うまく更新できたように見える．
ところがFirefoxでアクセスすると「不正な証明書を使用している」などと警告画面が表示される．
(3)試しにSSLチェッカーサイトでチェックすると「中間証明書がインストールされていない」と表示される．
おおむね上記のような症状です．
あれこれ調べると，クロス証明書（cross signed certificate）をインストールせよとか，バンドル証明書（CAとクロス証明書をチェインしたもの）をインストールせよなどと書いてあるサイトが見つかりました．
これらを試すと，RapidSSLが用意しているバンドル証明書を中間証明書欄に設定すると，「SSL設定を更新しました」と表示されて，一見成功したように見えました．
ところがSSLチェッカーサイトだと，依然として中間証明書がインストールされていないという警告が表示されます．Firefoxの警告も表示されます．
ここに来て手詰まりになりました．
結果的にValue-domainのサポートへ連絡し，手動で証明書をインストールしてもらい，問題は解消しました．(^o^)ノ
では，なぜFirefoxでだけ警告が表示され，IEやChromeで表示されないのかというと，どうやらIEやChromeは中間証明書を自力で取得するようなのです．このため証明書(CERT)さえインストールされていれば，中間証明書をインストールしていなくとも大丈夫ということのようです．
以上，Value-domainのSSL設定でお困りの方のご参考になれば幸いです．
1,083 hits
|
marry - 14/10/8(水) 22:43 - |
中間証明書のトラブル解決に役立つかもしれないので，メモメモ．φ(．．)
SSL中間証明書を改良してAndroidに対応させた：
https://x86-64.jp/blog/resolving-ssl-issue
SSL中間証明書を改良してAndroidに対応させた：
https://x86-64.jp/blog/resolving-ssl-issue
1,096 hits
|
marry - 14/10/8(水) 22:40 - |
詳しい解説がありました．
1024bitの証明書は利用できなくなります：
https://jp.globalsign.com/service/ssl/knowledge/use/1024bit.html
1024bitの証明書は利用できなくなります：
https://jp.globalsign.com/service/ssl/knowledge/use/1024bit.html
1,115 hits
30,710