OKWeveで セキュリティの警告を受けます

質問

メールからOKWeveにジャンプする時や「この質問に回答します」をクリックすると、
昨日より [セキュリティの警告] ウインドが出るようになりました。
セキュリティの証明書なんてOKWeveに必要なのですか？　

[証明書の表示]ボタンを押し　証明書を見ると
＜証明書の情報＞「この証明書は有効期限切れかまだ有効ではありません」
＜証明書の発行者＞　BTJ Public CA2　
＜発行先＞　okauth.okwave.jp 　　＜有効期間＞　2005/10/11 から 2006/10/12
となっています。なぜこの様になってしまったのか心配です。
[証明書のインストール]というボタンもありますが、躊躇します。
どうしたらよいでしょうか？

回答No.2

ryu-fiz · ベストアンサー

どうやら、私の説明が悪いために改善策を実行してもらえなかったようなので、もう一度説明し直します。

今回の症状の原因は、お使いのパソコンの中にあるルート証明書が古くなったために起こっていると考えられます。ルート証明書については次のページを参照してください。
http://e-words.jp/w/E383ABE383BCE38388E8A8BCE6988EE69BB8.html

質問者さんがこれまで何の問題もなくOKWaveでのSSL認証をやってこれたのは、あらかじめIEに組み込まれていたルート証明書のおかげです。主要な認証機関のルート証明書をあらかじめ組み込んでおくことで、そうした認証機関からの『お墨付き』をもらったサイトが用意した証明書に関してはユーザーが意識することなく認証することが可能になっています。

しかしながら…ルート証明書にも有効期限がありまして、期限切れになるとそのルート証明書を発行した認証機関の『お墨付き』を得ているサイトの認証に支障が生じるようになります。

そのような場合には、例えばブラウザのバージョンを上げることによってもルート証明書をより新しいものに出来ることがあります（新しいブラウザほど、より新しいルート証明書が組み込まれていますから）が、ルート証明書そのものを新しくすることでも症状を改善することが出来ます。

…ということで、ルート証明書を新しくする必要性についてはお分かりいただけたでしょうか？

ところで、前回の回答ではとりあえずOKWaveの証明書を発行した認証局のルート証明書を更新する、という手順を紹介したのですが…おそらくBTJ Public CA2以外の発行者のルート証明書を必要とするサイトでもSSL認証が出来なくなる可能性もあるように思われます。

ですので、前回の回答での対応策を実行される前に次のようにされることを推奨します。

http://service1.symantec.com/support/INTER/entsecurityjapanesekb.nsf/jp_docid/20040519235125949?OpenDocument&dtype=corp
このページで『ルート証明書の更新方法:』として紹介されている rootsupd.exeをページ上からダウンロードして、ダブルクリックして適用してください。rootsupd.exeは随時マイクロソフトによって更新が行われているようで、必要になったときにダウンロードして実行することによって、その時点でマイクロソフトが通常一般的なSSL認証に必要と判断した認証局の最新ルート証明書が過不足なくインストールされる筈です。

取り合えず、rootsupd.exeを実行して症状が改善するかどうかを確認してください。

補足

分かりやすいご説明に感謝。おおむね理解いたしました。
警告を受けても「このまま続ける」ボタンをクリックすればSLLでつながりますから、これでもいいか、とさえ思ってました。
証明書なんて言ってるナリスマシはないのでしょうか？ 自分から行動しなかったモノに初めてカキコするのは勇気モノですね。

回答No.1

ryu-fiz

まず…パソコンの内蔵時計が正確かどうかを確認してください。画面下部タスクバーの何もないところを右クリックし『日付と時刻の調整』を選択すると立ち上がる画面上からきちんと今日の日付になってるか確認を。何らかの理由で時計が狂っていることで証明書の失効状況がおかしくなるケースがない訳ではありません。

日時が正確なら、パソコン内のルート証明書が古くなっているのが原因だろうと思われます。
http://www.betrusted.co.jp/SureServer/download/ca.html
このページからルート証明書をバイナリ形式でダウンロードし、ダブルクリックしてあとはダイアログ通りに進めていけばルート証明書のインストールが終わり、以降はOKWaveで警告は出なくなると思います。

>セキュリティの証明書なんてOKWeveに必要なのですか？
当然です。ユーザーIDとパスワードの入力画面ではSSLプロトコルを利用した認証が行われますから、そのためにセキュリティ証明書は必要不可欠です。
http://www.soumu.go.jp/joho_tsusin/security/kiso/k01_ssl.htm
SSLを利用していないページ上でユーザーIDやパスワードを入力するようになっている場合には、これらのデータが暗号化されない状態で抱き合わせてネットワーク上を流れるため、第三者によって完全な形で捕捉されることがあれば悪用され、なりすましなどの被害に遭う可能性がないとは言えません。

補足

ご回答 ありがとうございます。
パソコンの日時は正確です。
セキュリティの証明は、必要なのですか？とうっかり書いてしまいましたが、私から証明を取る必要があるか？と言う意味でした。
と言いますのは 発行先はそれぞれのサイトになっていますしそのサイトと関係を持つとき私からは登録していないと思います。また、有効期間が1年間というのは読み取れますが、毎年私が再申請しなくても何年も続けてそのサイトと関係を持ち続けられてきました。　と書いていて、これ無知な私のピントが合ってない疑問かも、と感じています。

警告ウインドを辿って行くと[証明書のインストール]と言うボタンがあります。これを私のほうから「実行」する必要があるのでしょうか？　よろしければご指導ください。
それと、もしかして、ウイルスのセキュリティソフトが毎日 自動で更新されますが、それが原因で今回のエラーが出たということありますか？『Panda Platinum Internet Security』は、やっとたどり着いた（自分としては）ほぼ満足なソフトですが、時たま余計なことをしてしまいますので。