Web Development

AndroidでSSL/TLS通信が上手くいかなかったときの話

作成日

2017年4月7日

HTTPS のサイトを公開したら，パソコンでは保護された通信としてサイトが表示されるのに，Android スマホから見るとセキュリティ証明書に問題がありますという警告画面が出てきました．

元の設定内容

私の場合は，Apache と Let's Encrypt で生成した DV 証明書で．詳しくは以下の記事に書いている通りです．

VPS+ApacheにSSL/TLSを導入する

Let's Encrypt というサービスを利用することで，無料でサーバ証明書を発行することができるようです．スポンサーには Cisco, Hewlett Packard Enterprise などがいるので，それなりに安心して使えると思います．

調べた感じ，Nginx と Apache, またそのバージョンごと対策が異なるかもしれません．

sample.conf

SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

今書いてある内容がこちらです．パソコンでは有効になります．

関係あるのかはわかりませんが，HTTPS になった辺りに Search Console で「セキュリティの問題」として有害なコンテンツ (悪意のあるコンテンツ) が検出されたという警告も来ていました．SSL/TLS の設定をミスっていたからなんでしょうか．

証明書には 4 種類あります．(括弧内は Let's Encrypt での証明書の名称)

Apache 2.4.8 以降，もしくは Nginx の場合はサーバ証明書 + 中間証明書で認証することができます．Apache 2.4.8 未満であればサーバ証明書と中間証明書で認証します．

Let's Encrypt でいう fullchain.pem を使うときはサーバ証明書として指定するっぽい (?) です．

ここでもうお気づきかもしれませんが，先ほどの設定にはサーバ証明書しか記載していません．これでパソコンでは SSL/TLS 通信ができていたので気に留めていませんでしたが．

つまり，パソコンではサーバ証明書と秘密鍵があれば SSL/TLS 通信が可能でしたが，Android では中間証明書も示す必要があるようです．

sample.conf

SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem

よって，このように追加したところ上手くいきました！