1. ホーム
  2. google-chrome

[解決済み] Google ChromeのERR_SSL_CLIENT_AUTH_SIGNATURE_FAILEDについて

2022-03-03 08:43:04

質問

SSLクライアント証明書認証を使用するWebサイトを持っています。 すべてのクライアント証明書は、OpenSSLを使用して生成され、自己署名されています。すべてのウェブブラウザで動作しましたが、推奨されるのはGoogle Chromeでした。IEと同じSSL倉庫を使用するため、証明書のインストールは非常に簡単でした(クリック-クリック-パスワード-完了!)。 Google Chrome 29.0.1547.57 m"の最後の更新の後、誰も私のウェブサーバーにアクセスすることができません。 グーグルクロームのエラーだけです! IEとFFは正常に動作しています。 エラーの内容は err_ssl_client_auth_signature_failed です。 サーバーエラーログでも同じです。 何か提案はありますか? 問題は、クライアントのほとんどがPCに精通していないことで、彼らはこの状況に非常に怯えています。そのため、電話サポートの担当者は電話の嵐にさらされています。

どうすればいい?

Windows7のクライアントシステムで、クライアント証明書を使った認証ができないシステムとできないシステムがあり、こちらでも同じことが起こっています。 影響を受けるサーバーはApache Tomcatを実行しており、影響を受けないサーバーはIIS7を実行していますが、この違いが原因であると特定するのは躊躇しています。

他にこの現象が起きた方はいらっしゃいますか?

EDITです。

私は、以下のことができるようになりました。 TLSv1.2を無効にすることで、この問題を解消することができます。 をサーバにインストールしました。 この経験を再現できる方はいらっしゃいますか?

また、Windowsプラットフォーム以外でこの現象が起きている人がいるかどうかも知りたいです。ここで起きているのはWindowsだけだからです(同じバージョンのOSXは問題ありません)。

EDIT2:

Chromeのバグレポートはこちら。 https://code.google.com/p/chromium/issues/detail?id=278370

EDIT3です。

最新のChrome安定版で再び動作するはずです。Chrome 30ではより強固に修正されますが、29.xでも動作するはずです。