SSL証明書

[moon]

クライアント1.2.3aでSSL証明書取得サーバーへ接続すると
「 SSL検証エラー: 証明書チェインのルート証明書が自己証明書であり、信頼されていません」
と出てしまいます。

最新の1.2.3-313-ge5c4657 にて接続すると証明書エラーは発生しません。

1.2.3での接続でもエラーは発生しません。

1.2.3a特有のエラーなのかserverの設定が悪いのかわかりませんでしょうか？

SSLはジオトラストです。

[haru]

サーバとクライアントどちらかのルート証明書を更新していないのではありませんか？
更新はMicrosoft Updateからできます。
最新版に更新しないルート証明書はセキュリティ的に良い状態ではないので必ず最新版に更新しましょう。

あとは単にサーバの設定ミスということも考えられます。
サーバ側の設定は次のページを参考に設定すれば大丈夫かと思います。
http://mumble.sourceforge.net/Obtaining ... ertificate

Windows 7/Vista等を使っているなら管理者権限で起動していたりして
証明書エラーを無視している可能性があります。
XP環境は知りませんが7/Vistaで1.2.3を起動して
エラーが発生しないというのであれば、これに該当すると思います。
つまりエラーを無視しているだけで実際は問題のある状態というわけですね。

[moon]

返信ありがとうございます。

Microsoft Updateは自動でインストールする物はいれてあります、手動で2012.2月の証明書を一応入れましたが同じでした。
1.2.3aで海外のSSL取得サーバーへの接続も行ってみましたが同じエラーでした。
ほかの人もOSに関係なく1.2.3aだとエラーが出るみたいです。
IPhoneで接続した場合SSLはエラーもなく反映されていました。

やはり1.2.3a特有のエラーなのでしょうか？

serverに関しては1.2.3aが出る前に試験的にSSLを導入したのですがその際には問題はありませんでした。
1.2.3aにしたためにserverの設定変更が必要になるのでしょうか？

[haru]

Mumble 1.2.3aを使っていますがエラーは出ていないので
いまいち状況がつかめないんですが、具体的にどんなエラーでしょう？

試しにサーバブラウザからMumbleBoxes.comやClanwarz等の
Class2 SSL証明書を使ってるサーバに接続してみましたが特にエラーがでませんでした。
聞いている感じだとサーバ側に何か問題があるのではないでしょうか？

開発版や証明書の有効期間が切れて起動しなくなっている1.2.3を使っていて
エラーが発生しないというのであれば、証明書関連自体を無視してしまっている
可能性があるので、それらのクライアントでエラーが出るとかでないとか言う話は
あまり参考にならないと思います。

[moon]

エラー内容は 「SSL検証エラー: 証明書チェインのルート証明書が自己証明書であり、信頼されていません」です。

こちらで検証
1.2.3a　で　OSは７人ともwin7
３人はエラーしていなくて、４人はエラーしている状態です

クライアント　OS　は同じなのになぜ違う結果なのかが分からない状態です。

ちなみに1.2.4？最新バージョンにして1.2.3aに戻してみたらエラーせず反映されました。

なぜこのようなことが起こるのか不明な状態です。

[haru]

[moon]

返信ありがとうございます。
指摘のあったmurmur.iniを同じように直してみたのですがやはりダメでした。

SSL証明書があたっているかどうかの確認があいまいでしたのでお願いします。
SSL証明書があたっているのを確認するのは、Rootが薄緑になっていればいいんでしょうか？
サーバー　→　情報　→　証明書で確認できればSSLがあたっているんでしょうか？

また、保存した証明書はどこに保存されるんでしょうか？一度消して試してみたいので。探しても見つからなくて・・・

Windows 7　で大丈夫だったのはおっしゃるとおりUACをオフにしていました。

[moon]

一部訂正で書き直しました。

返信ありがとうございます。
指摘のあった　 sslCert　を同じように直してみたのですがやはりダメでした。

SSL証明書があたっているかどうかの確認があいまいでしたのでお願いします。
SSL証明書があたっているのを確認するのは、Rootが薄緑になっていればいいんでしょうか？
サーバー　→　情報　→　証明書で

取得　：自分のところ
中間　：ジオトラスト
ルート：ジオトラスト
取得　：自分のところ

となっているんですがコレでSSLがあたっているんでしょうか？

また、保存した証明書はどこに保存されるんでしょうか？一度消して試してみたいので。探しても見つからなくて・・・

Windows 7　で大丈夫だったのはおっしゃるとおりUACをオフにしていました。

[moon]

すいません、その後返信をいただいていないのですがどうなのでしょうか？

よろしくお願いします。

[moon]

不明なら不明で結構ですので放置だけはしないでください＞＜

解決していないため再度要点をまとめます。
1、証明書が反映されているかの確認方法
2、許可したクライアントの証明書の保存場所

サーバのsslCertは前回指示されたように
-----BEGIN CERTIFICATE-----
中間CA証明書
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
取得した証明書
-----END CERTIFICATE---
となっています。

証明書はこのようになっています。リンクは本日より１週間で消えます　http://kie.nu/7_5