SSL通信について教えてください

質問

SSLについて質問です。FireFoxを使ってSSL通信中に、

「×××に接続しようとしていますが、証明書が○○○のものです。
可能性は高くありませんが、誰かが通信を傍受している可能性があります。
キャンセルして、サイト管理者に伝えてください」

というようなメッセージが出ました。何度か使っているサイトで、今までこのような
メッセージが出たことがないのですが、OKを押してしまいました。
これは、通信を傍受されているのでしょうか？
また、よく使うサイトなのですが、今回OKを押したことで、今後もこのサイトを使う
ときは、傍受される可能性があるのでしょうか？
よろしくお願いします。

回答No.1

t_nojiri · ベストアンサー

サイトの証明書が、年度越えたのに更新されてないからだけな気がします。

参考URL：

http://21-domain.com/html/m5000.html

お礼

ご回答ありがとうございます。助かりました。そういえば、
「×××に接続しようとしていますが、証明書が○○○のものです。可能性は高くありませんが、誰かが通信を傍受している可能性があります。」
の、×××と○○○は、似たような名前だったので、回答者さまのご意見の通りな気がします。

もし余裕があれば、お答えいただけると幸いなのですが、この事象のあとに（OKを押した後に）、再度同じサイトを使用したときは、このようなメッセージはもう出なかったのですが、問題はないのでしょうか？？

補足

質問ばかりで申し訳ないのですが、サイトの証明書が年度越えたのに更新されていないというのは、安全上、問題があるのでしょうか？

回答No.3

adaga2324

ＳＳＬについての簡単な説明が、ジオトラスト社のサイトにあります。「3分でわかるSSL FLASH」は、わかったような、わからないような説明ですが、一度ご覧になればいかがでしょうか？

ＳＳＬには２つの機能がありますので、これをふまえてご覧になるといいかと思います。
　・通信を暗号化してインターネットの途中での盗聴を防ぐ
　・サーバの所有者が正当であることを証明する（なりすまし防止）

参考URL：

http://www.geotrust.co.jp/ssl/

お礼

わかりやすいサイトを紹介していただいて、ありがとうございます。さっそく勉強してみます。
さきほど、IEのオプションで「SSL状態のクリア」をしたところ、同じサイトを利用したら、やはり同じメッセージが出てくる状態に戻りました。エラーメッセージのタイトルは、「ドメイン名が一致しません」というものでした。
PC初心者としては、なんだか怖いので今度は「キャンセル」を選びましたが、しばらくしても続くようなら、再度、サイト管理者に問い合わせてみようと思います。
回答くれた皆さん、ありがとうございました。

回答No.2

adaga2324

表示されたメッセージは、
　接続しようとしているサイトは「×××」ですが、そのサイトは「○○○」ですよ、って送ってきている
ということではないでしょうか。傍受と言うより、別の管理者が管理しているサイトに接続しているのかも。
サイトの状況など、注意された方がいいかもしれません。

また、一度ＯＫを押しているので、パソコンは、このサイトのＳＳＬ証明書を問題ないものとして受け入れているので表示が出なくなっているものと思います。状況は改善されていない可能性が高いので、サイト管理者に問い合わせるなど、してみればいかがでしょうか。

お礼

ご回答ありがとうございます。サイト管理者に問い合わせてみたところ、私の言い方が悪かったのか、うまく相手に話が伝わらず、ちょっと的外れな回答をされてしまいました。
回答No.1さんの通りですと、問題なさそうな感じがするので、あまり気にしないことにします。
これを機会にSSLについて勉強していきたいのですが、回答No.1さんの参考URL以外に、よいサイトはないでしょうか？