![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
現在、顧客DMZ内にあるサーバに対し、インターネット上の
特定のクライアント様からサービスを利用できるように、
双方向SSLの環境を構築しておりますが、困った事があります。
詳細は次のようになります。長文となっておりますが、何卒ご教授
よろしくお願いいたします。
【1.現象】
ブラウザからSSLを行うサーバにアクセスすると、ポップアップボックスが表示され、
クライアントのブラウザの証明書ストアにあるクライアント証明書のうちどれを
使用するかが尋ねられますが、ボックスに何も表示されません。
【2.システム構成】
(1)アプリケーションサーバ
OS:Windows 2003 Server
WWWサーバ:IIS 6.0
サーバ証明書:セキュア・サーバID(ベリサイン社)
IIS設定:
・サーバ証明書インストール
・「セキュリティで保護されたチャネル (SSL) を要求する」にチェック
・「クライアント証明書を要求する」を選択
ブラウザ:IE 6.0
(2)CA機関(個人持ち)
Win2003の証明書サービスを使用し、クライアント証明書を発行します。
ここで発行した証明書を(3)のクライアントに配布します。
(3)クライアント
OS:Windows XP SP2
ブラウザ:IE 6.0
(2)において、証明書サービスから発行したクライアント証明書を
クライアント機にコピーし、ダブルクリックし証明書をインストールしました。
◆補足
・上記(1)、(3)間でSSL通信を行います。
・上記(1)、(2)、(3)は各々別マシンです。
・上記(1)は社内ネットワーク上にあり、(3)はインターネット上から(1)にアクセスします。
(2)はネットワークに繋がっておらず独立しています。
・上記(3)から(2)のアクセスにおいてクライアント証明書が表示されません。
また、試しに(1)において、(3)と同様の手順でクライアント証明書をインストールし、
(1)のブラウザを使用し(1)にアクセス(自マシンに対しhttpsアクセス)しましたが、
クライアント証明書が表示されませんでした。
【3.ご教授頂きたい事】
クライアントマシンのクライアント証明書が
表示されない原因、対処について教えてください。
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
ただの勘ですが、
クライアント側の証明書の目的の「クライアント認証」にチェックは入っていますか?(詳細表示で見えると思います。)
この回答への補足
ご回答ありがとうございます。
ブラウザの証明書画面-個人タブにある該当の証明書を確認し、「クライアント認証」にチェックが入っていませんでした。
チェックしサーバにアクセスしてみましたが、ネットワークの問題か「ページを表示できません」とメッセージ表示されました。。。
明日またサーバを確認しトライしてみます。
他にも原因がないかを前もって情報収集させて欲しいため、もし他に原因の候補となる事がありましたら、ご教授頂ければと思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・スタッフと宿泊客が全員斜め上を行くホテルのレビュー
- ・【大喜利】【投稿~8/27】 こんなガソリンスタンド二度と来るか!なぜそう思った?
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・【お題】動物のキャッチフレーズ
- ・【お題】甲子園での思い出の残し方
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・「それ、メッセージ花火でわざわざ伝えること?」
- ・自分用のお土産
- ・人生で一番お金がなかったとき
- ・一番好きなみそ汁の具材は?
- ・泣きながら食べたご飯の思い出
- ・ちょっと先の未来クイズ第1問
- ・ゴリラ向け動画サイト「ウホウホ動画」にありがちなこと
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
セキュリティの警告について教...
-
証明書による無線LAN認証(802.1...
-
無料アダルトサイトの動画が、...
-
CRLのサイズ
-
サーバー証明書をインストール...
-
【SBI証券】パソコン使うたびデ...
-
知恵袋に似たサイトはどこですか?
-
Excel2013 WEBSERVICE で #VAL...
-
サイトにアクセスしただけで個...
-
Yahoo!メールがクソすぎるので...
-
IPsec と PKI の違いについて
-
ISO15693準拠のICタグに書込む...
-
同じサーバの独自ドメイン違い...
-
Active Directoryの認証方法に...
-
おすすめのグロサイトを教えて...
-
403エラー のことについて、教...
-
無線LANでWindowsログオン前に...
-
「サーバ」と「サーバー」はど...
-
公開鍵暗号方式を利用した下り...
-
学校のChrome Bookのロック解除...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
無料アダルトサイトの動画が、...
-
証明書による無線LAN認証(802.1...
-
セキュリティの警告について教...
-
セキュリティ証明書は、信頼す...
-
仮換地証明書と敷地地番該当証...
-
Excel2007のVBA デジタル署名...
-
サーバー証明書をインストール...
-
サーバ証明書のコモンネームに...
-
クライアント証明書(Windows S...
-
ssl証明書のサイズとは何を見れ...
-
安全なページでしょうか?ネッ...
-
社内イントラでの暗号化通信
-
CRLのサイズ
-
リモートされているんでしょうか?
-
各地の到達証明書について
-
うーん‥
-
LGPKI(地方公共団体における組...
-
双方向SSL時にクライアント証明...
-
「A certificate of no record ...
-
【SBI証券】パソコン使うたびデ...
おすすめ情報