\ DriveHQ Customer Support Forum \
読む/返信する : 77203/9
  • gigliolor
  • (6投稿)
SSL証明書を検証する方法は?

こんにちは。FileZillaを使って自分の個人フォルダに接続した際に、DriveHQのSSL証明書を検証する方法はありますか?FileZillaを使うと、ウィンドウに表示されているキーがホスティングプロバイダから受け取ったキーと同じかどうかを確認するようにというメッセージが表示されます。そのキーはどこで確認できるのでしょうか?


2020/05/30 14:33:10

  • DriveHQ_Support
  • (676投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

おそらく、FileZillaのデフォルトプロトコルであるTLS経由のFTPを使用しているのでしょう。FileZillaのバージョンによっては、SSLセキュリティダイアログが表示される場合と表示されない場合があります。表示された場合は、次のスクリーンショットで強調表示されている情報を確認してください:

プロトコルはTLS1.2(SSL 256)であり、証明書のコモンネームはdrivehq.comドメイン名と一致していることが確認できます。このダイアログが今後表示されないようにするには、証明書を信頼するオプションを選択してください。 

 

既に接続済みの場合、 FileZillaウィンドウの右下隅にある鍵アイコンをクリックしてください。下のスクリーンショットをご覧ください。上記のSSL証明書ダイアログが表示されます:

 


返事
2020/05/30 15:35:14

  • gigliolor
  • (6投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

こんにちは。私も全く同じSSLダイアログが表示されるのですが、ドメイン名ではなく鍵を検証する必要があると表示されます。「ECDHE-X25519-RSA-SHA256」(セッションの詳細→鍵交換)が実際の鍵であることを確認する必要があるのかもしれません。


返事
2020/05/30 15:42:23

  • DriveHQ_Support
  • (676投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

最新バージョンのFileZillaでテストしましたが、SSLセキュリティ/証明書ダイアログや、上記で言及されたダイアログは表示されませんでした。FTP over TLS、またはSFTPを使用していますか?

問題を示すスクリーンショットをDriveHQサポートまでお送りください。(または、こちらに投稿していただいても構いません。)


返事
2020/05/30 17:07:06

  • gigliolor
  • (6投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

私はTLS経由のFTPを使用しています。

これが私が受け取ったダイアログです:

下線が引かれたキーの1つを確認する必要があると思います。


返事
2020/05/31 0:24:25

  • gigliolor
  • (6投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

ダイアログの一番上に、表示されているフィンガープリントを、ホスティングプロバイダー(つまり御社)から受け取った証明書のフィンガープリントと比較する必要があると書かれています。OKをクリックする前に比較できるように、御社の証明書のフィンガープリントはどこにあるのか教えていただけますか?


返事
2020/05/31 0:36:32

  • DriveHQ_Support
  • (676投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

FileZillaの公式サポートメッセージによると:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZillaはOSの証明書ストアを使用せず、代わりに「TOFUモデル(TOFU=初回使用時の信頼)」を使用します。以下にそのメッセージを引用します:

件名:サーバーの証明書が不明です。サーバーが信頼できるかどうかを確認するため、証明書を慎重に調べてください

#2 投稿 による 小さな男の子 » 2017-06-21 21:17

これはエラーでも問題でもありません. FileZillaは、OSの証明書ストア(侵害される可能性がある)を使用せず、代わりにTOFUモデル(TOFU=初回使用時の信頼)に従います。

つまり、新しいサーバーに初めて接続する際には、必ずポップアップが表示され、証明書を慎重に確認・検証する必要があります。証明書を信頼する場合は、ボタンをクリックしてください(永続的な信頼のチェックボックスをオンにしてください)。永続的な信頼を設定すれば、その証明書の有効期限が切れるまで、再度確認を求められることはありません。


つまり、一般的には問題ではないので、無視しても構いません 非常に高いセキュリティ要件がない限り DriveHQファイルマネージャー クライアントソフトウェアを使用するか、他のFTPクライアントを使用してください。(証明書のフィンガープリントを検証する必要はありません。これは認証局によって検証された公開証明書です。Webブラウザやその他のFTPクライアントプログラムは通常、フィンガープリントを検証しません。証明書の共通名がFTPサーバー名と一致することを確認するだけで済みます。)

ちなみに、私のWindows 10に最新バージョンのFileZillaをインストールしているのですが、この証明書ダイアログは表示されません。あなたはWindows 10で最新バージョンのFileZillaを使っていますか?

 

 


返事
2020/06/01 12:12:56

  • gigliolor
  • (6投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

ポップアップは一度しか表示されないことは理解しています。問題ないことも承知しています。ただ、証明書のフィンガープリントがどこにあるのかを知りたいだけです。それだけです。

FileZillaについては、1週間前にアップデート済みで、Windows 10の最新バージョンを使用しています。


返事
2020/06/03 13:21:17

  • DriveHQ_Support
  • (676投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

最初の返信で、スクリーンショットにSSL証明書のフィンガープリントが表示されています。あなたがアップロードしたスクリーンショットのフィンガープリントは一致しています。「鍵交換」を確認する必要はないと思います。最も重要なのは、共通名がFTPサーバー名と一致していること(そして証明書の有効期限が切れていないこと)を確認することです。 

 


返事
2020/06/03 17:41:30

  • gigliolor
  • (6投稿)
主題: Re: SSL証明書を検証する方法は?
Re: SSL証明書を検証する方法は?

見つけたばかり ツール GlobalSignのウェブサイトで、TLS証明書を検証できる機能を見つけました。非常に巧妙に隠されていました。お時間をいただきありがとうございました。


返事
2020/06/04 0:24:27

ブックマーク&シェア
すぐに返信

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003