前回、Let’s Encryptがルート証明書を変更することによりAndroid7.1以前の環境でサイトが閲覧不可になる記事を書きました。

SSL Let's Encryptの証明書を利用している場合Android7.1以前の環境でサイト...

無料のSSLサーバー証明書のLet's Encryptを利用している場合、2020年9月29日以降見られなくなる可能性があるようです。Let's Encrypt とは？米国の非営利団体であるISRG（Internet Security Research Group）により運営されており、全てのWebサイトを暗号化することを目指したプロジェクト。2019年6月現在では世界で1億枚以上の有効な証明書を発行されています。閲覧不可になる原因は？Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしていることが原因で、Android7.1...

自身のサイトのSSLが利用しているルート証明書を確認する方法を紹介します。

ブラウザでサイトにアクセス

まずは、確認したいサイトにブラウザでアクセスしてください。

ページが表示されたら、ウインドウ上部のURLが記載されている左側の鍵マークをクリック、証明書に関する情報が記載されたウインドウが表示されるので「証明書を表示」をクリックします。

ルート証明書を選択

「証明書を表示」をクリックすると利用している証明書の詳細が表示されるので一番上部の部分、画像では「DST Root CA X3」をクリックします。この部分がルート証明書の詳細を確認できる部分です。

※ルート証明書は利用しているCAによって名称が異なります。

ルート証明書の期限の確認

ルート証明書をクリックしたら有効期限が表示されています。この部分で利用中のルート証明書がいつまで有効か確認することができます。

Let’s Encryptの証明書が最悪2021/9/29まで利用可能という理由がこの期限が元になっています。

2020/9/29以降にLet’s Encryptの証明書を新規取得または更新した場合、この部分が変更となるはずです。