ブログにアクセスしたら「この接続ではプライバシーが保護されません」と表示された話

ブログ管理MixHost, SSLサーバ証明書, ブログ管理, 期限切れ

何が起こってるヘッダー

ぐず夫
ぐず夫
おいトリ!
えらいこっちゃやで!

トリ師匠
トリ師匠
なんや騒々しい。
また拾い食いでもして腹壊したんか?
ぐず夫
ぐず夫
なんや知らんけど、急にブログにアクセスでけへんくなってしまったんや!
トリ師匠
トリ師匠
はぁ?
なんやねん、それ……

ということで、今回は突然謎の表示が現れた件について触れてみたいと思います。

急にブログにアクセスできなくなった!

アクセスできない?!

ぐず夫
ぐず夫
えらいこっちゃ。
えらいこっちゃやで。

トリ師匠
トリ師匠
ええから落ち着き。
一体何があったんや。
ぐず夫
ぐず夫
うぅぅぅ。
いつものようにウチのブログにアクセスしたら、「この接続ではプライバシーが保護されません」て、変な表示がされて表示されへん。終わりや、乗っ取られたに決まってる…

あくせすできませんイメージ

トリ師匠
トリ師匠
なんやよく知らんけど、一旦そこの「詳細設定」開いてみ。

残念ながら詳細設定を開いた画像を保存し忘れましたが、そこにはセキュリティ証明書の有効期限切れの文字が…

トリ師匠
トリ師匠
……ん?
MixhostはSSLの証明書て自動更新ちゃうかったか。
ぐず夫
ぐず夫
なーに落ち着き払ってんねん!
もうお終いや。どうにもならへんのや…
トリ師匠
トリ師匠
だから落ち着きて。別に乗っ取られた訳ちゃう。
ページのSSL証明の有効期限切れて書いてるやろ。https使ってるサイトは一定期間ごとにSSL証明書の更新したらなあかんねん。
ぐず夫
ぐず夫
な、なんやその謎横文字は?
トリ師匠
トリ師匠
基本的にMixhostは有効期限の3日前になると自動更新されるて聞いてたんやけどな。とにかく一回MixhostのcPanelからSSL認証の確認してみよか。

MixhostのcPanelでSSLの状況を確認!

トリ師匠
トリ師匠
まずはcPanel(パネルの開き方はコチラ)から、「セキュリティ」欄の「SSL/TLS」を選択してみよか。

SSL/TLS選択

ぐず夫
ぐず夫
ホンマにこんなことしてて大丈夫なんか!
もう手遅れなんちゃうんか?!
トリ師匠
トリ師匠
そしたら「サイトのSSLのインストールおよび管理(HTTPS)」て項目があるで、そこの下を押してみ。

SSLの管理

ぐず夫
ぐず夫
うぅぅぅぅ。
押したでぇ…、うぇぇぇ。
トリ師匠
トリ師匠
(泣き顔も気味悪いで…)
そしたら自分のブログの証明書状況が表示されるで、「証明書の期限切れ」欄を確認してみてな。多分やけど、証明書が切れてる部分があるはずや。

画像を撮り忘れましたが、そこには期限切れの文字が…

ぐず夫
ぐず夫
……ホンマや。
今日で証明書が切れてるで。で、どうすりゃええんや?!
トリ師匠
トリ師匠
本来なら更新されてるはずなんやけどな。
なんや理由があるはずや、調べてみるか…(は~めんどくさ)
ぐず夫
ぐず夫
ん? ちょい待て。
今アクセスしたら、ちゃんとワシのブログ表示されたで?
トリ師匠
トリ師匠
はぁ?
ならもう一度証明書の期限見てみぃ。
SSL認証期限
先程まで期限切れだったはずの表示が更新されていた…
ぐず夫
ぐず夫
……3ヶ月後に更新されてるで。
一体何が起こったんや。
トリ師匠
トリ師匠
きっとどっかで更新作業が滞ってたんやろな。
ちょい調べてみるで待っててな。

―― 数分後

トリ師匠
トリ師匠
Mixhostのトラブルシューティングにそれっぽいもんがあったわ。.htaccessファイルに不要な記述が含まれてると更新に問題が発生する場合があるんやと。
ぐず夫
ぐず夫
ちょい待て!
そんなもん、ワシ触った覚えないで!
トリ師匠
トリ師匠
Luxeritasの高速化設定で触ったことあるやろ!
……ただ今回はちぃとそことちゃうかもしれんなぁ。ど~しよかな~。
ぐず夫
ぐず夫
ん、なんやそわそわして。
便所かいな。……ん、これはちゃうな?
おんどれ、ワシになんか隠してるやろ!
トリ師匠
トリ師匠
あ~、なんや他のページ見てたら、httpからhttpsページへのリダイレクト設定を書いてると更新に失敗することがあるとかないとか(そいえばブログ始めて見た時に書きこんだ気が……)。
ぐず夫
ぐず夫
???
何語や、それ。
トリ師匠
トリ師匠
すまん、ダンパ。あとは頼んだで!
(ダッシュで帰宅)
ぐず夫
ぐず夫
逃げおった!
あのトリ、何か悪さしてやがったな!
ダンパ
ダンパ
まったく、しょうがないですねぇ師匠は…。
別に悪さなんかしていませんよ。師匠は親切心で.htaccessファイルにリダイレクト設定を記述していただけです。直接ブラウザのURL入力欄にhttp~と間違えて入力した時でも、勝手にhttpsサイトへ飛ばすような処理が記述してあったんですね。私の確認不足でもありますが、どうやらMixhostはプラグインでリダイレクトするのを推奨しているみたいですね
ぐず夫
ぐず夫
(あかん、ちんぷんかんぷんや)
でででで、どうすりゃええんや!
ダンパ
ダンパ
ひとまずSSL証明書は更新されましたので問題ありません。3ヶ月先までに推奨のプラグインを入れるかどうか、検討してみましょう。それにしても、まさかSSL認証の期限切れが起こるとは想像外でした。たまには確認しなければいけませんね。皆さんもご注意くださいね。
ぐず夫
ぐず夫
ととととと、とにかく大丈夫なんやな?!
よよ、よかったで……

完全に盲点でした

ダンパ
ダンパ
自動更新されるものとばかり思っていたので、こんなこともあると知れたのは良かったですね。
ぐず夫
ぐず夫
良くないわ!
一時的やけど、アクセス不能やったんやで。どうしてくれるんや!
ダンパ
ダンパ
何事もこまめに確認していれば防げることです。
己の無知さを理由に、動物に当たらないでください。
ぐず夫
ぐず夫
ムキキー!
腹立つ物言いやで!
もうあかん、パワプロで死ぬほどバット振ったる!
ダンパ
ダンパ
いや、そこは勉強しましょうよ…

ということで、.htaccessが一部の状況下にありますと、SSL期限が更新されない場合があるようです。私の場合は画像のキャプチャをする間もなく更新されてしまいましたが、人によっては作業が滞る場合があるかと思います。

そんな時は.htaccessのリダイレクト設定等を一旦修正(削除)し、様子を見ると良いかもしれません。なんならすぐサポートへ問い合わせることをオススメします(サポートにもそう書いてありますし…)。

該当のプラグインについては、また後日触れてみたいと思います。

ではまた次回!