Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

web-deli.comの証明書問題 #307

Open
snext1220 opened this issue Oct 9, 2021 · 4 comments
Open

web-deli.comの証明書問題 #307

snext1220 opened this issue Oct 9, 2021 · 4 comments
Labels
question 不明な挙動への質問* Request 改定に付随する作業のお願いあり

Comments

@snext1220
Copy link
Owner

snext1220 commented Oct 9, 2021

@toki-sor1 さんから10月以降、web-deli.comサイトで証明書エラーが発生しているというご連絡を戴いています。恐らく以下の問題に起因するのかとも思っておりますが、あくまで推測なので、サーバー運営会社に問い合わせ中です(ただし、原因が特定できないのか、1W経過の現時点では返信ない状況です)。
https://news.mynavi.jp/article/20211004-1991195/

当方では、PCブラウザーでは問題なし、一部のモバイル端末で発生している状況です(ただし、一部の端末では時間経過で解消)。

以下現象確認している環境

  • Android 11、Chrome 94(リオ)
  • iPhone7、iOS 14.7.1、Safari 604.1(ときのじさん)

もし皆さまの環境でも発生しているようであれば(また、状況に変化ある場合は)、こちらのIssueで環境(OS、ブラウザーバージョン)などお教え戴けますと幸いです。

Questionとは異なるのですが、適当な分類がなかったのと、長引きそうなので一応の分類ということで。対応状況に応じて分類は変えていきます。

@snext1220 snext1220 added question 不明な挙動への質問* Request 改定に付随する作業のお願いあり labels Oct 9, 2021
@Salvadors-cabin
Copy link
Collaborator

お疲れ様です。
私の方は以下でした。

Win10+Edge・・・もともと問題なし
iOS 14.6+Safari ・・・当初は閲覧できず。今はできている。

一応、報告しておきます。

@snext1220
Copy link
Owner Author

snext1220 commented Oct 26, 2021

本件、お時間戴いておりましたが、
先ほどサーバー運用会社から連絡があり、やはり上記の問題が原因とのことでした。
ただし、クライアントの問題であるため、古いデバイスについては問題を完全に解決するのは難しそうです。
対象?となるクライアントは、以下の通りです。
https://letsencrypt.org/docs/certificate-compatibility/

対象となるクライアントでも、(たとえば)Android 5端末に関しては、おそらく証明書ストアの更新はされず、Let’sEncryptの新しい中間証明書に対応できないと思われ。私の手元でもAndroid 5.xデバイスが問題となっていますが、それ以外のデバイスでは時間差で解決するなど、問題はそれなりには局所化されているのかなと。完全解決ではありませんが、ご意見なければ、こちらは一旦Closeとできればと思っておりますが、如何なものでしょうか。

# 完全な解決策は、Let'sEncrypt以外のSSLサーバー証明書を利用することですが、こちらは費用の問題で今回はあまり現実的ではないのかなと。

@toki-sor1
Copy link
Collaborator

お忙しいところ、本件に関して長らくご対応いただきありがとうございます!
なるほど、原因はリオさんのご推測通りでしたか~!
古いデバイスになると、サイトが正常な状態で表示されなくなることがありますが、こういった証明書でも問題になったりするのですね;

性能的に古いデバイスがサイトの構造に対応できなくなることも多いですし、他の証明書の利用には費用の問題も関わってくるというお話ですので、私の方では証明書も現状のままでで問題なく、意見も特にありませんです~。

改めて、ご対応とご報告ありがとうございました&本当にお疲れ様でした!
リオさんのタイミングでCloseお願いいたします~。

@Salvadors-cabin
Copy link
Collaborator

私の方もCloseで問題ないと思いますー。不可抗力ですね・・

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
question 不明な挙動への質問* Request 改定に付随する作業のお願いあり
Projects
None yet
Development

No branches or pull requests

3 participants