

ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。

調べたところ、

> dummty.co.jp への接続は古い暗号スイートにより暗号化されています。  
>
> 加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、悪意のあるユーザーによって改変されページの見た目が変わる可能性もあります。
>
> この接続には TLS 1.0 を使用しています。
>
> この接続は AES_256_CBC で暗号化されており、メッセージ認証には HMAC-SHA1、鍵交換メカニズムには DHE_RSA  
>  が使用されています。
>
> このサーバーでは TLS の再交渉拡張がサポートされていません。

とメッセージが出ておりました。 緑色にするには、ロリポップ内で何か設定変更は必要でしょうか。


CC BY-SA 3.0
2015-12-14T08:00:47.573
19962
2015-12-15T03:37:35.220
10057
question
php wordpress ssl https
SSL通信時、アドレスバーが緑にならない


残念ながら ロリポップ以外の証明機関からEV SSL 証明書を取得する必要があると思います。

アドレスバーが緑になるのは EV SSL 証明書の場合のみで その他の証明書の種類だと緑にはなりません。
[ロリポップの独自SSL](https://lolipop.jp/manual/user/ssl-original/)
を見ると次のように書いてあり「GMOグローバルサインのクイック認証SSL」という証明書のようです。

> 「ロリポップ！で提供する独自SSLは、GMOグローバルサイン株式会社のクイック認証SSLを利用しています。」

GMOグローバルサインの[SSLサーバ証明書の種類](https://jp.globalsign.com/service/ssl/knowledge/types-
of-ssl.html) をみると「ドメイン認証」であって「EV SSL 証明」ではない事がわかります。


CC BY-SA 3.0
2015-12-14T10:36:53.547
19969
2015-12-14T10:36:53.547
5008
19962
answer


Google Chrome で以下のような表示になっている、と仮定してお答えします。

[![画像の説明をここに入力](https://i.stack.imgur.com/rSdhF.png)](https://i.stack.imgur.com/rSdhF.png)

質問に書かれたメッセージに、安全でないリソースが含まれていると書かれていますよね。これは ページ自体は HTTPS
で読み込まれているのに、一部のリソースがHTTP で読み込まれている、という意味です。URL が `http://`
で始まる画像やスクリプトを読み込んでいないか、確認してみてください。

HTTP
で読み込まれるリソースについては暗号化も接続先の検証も行われないため、ヘッダ情報を通してアクセス元のURLやアクセス先のURLが盗聴されたり、あるいは読み込んでいるリソースが改ざんされる恐れがあります。サイトは
HTTPS で安全だと謳っているにもかかわらず、です。このため、ブラウザ側でそのことを示しているのです。

* * *

なお、take88 さんが書かれている EV SSL では、緑色の鍵アイコンに加えて企業名が表示されます。

[![画像の説明をここに入力](https://i.stack.imgur.com/bPoY8.png)](https://i.stack.imgur.com/bPoY8.png)

そうではなく、以下の緑色の鍵アイコンだけであれば、ドメイン認証SSLでも構いません。

[![画像の説明をここに入力](https://i.stack.imgur.com/WlGgd.png)](https://i.stack.imgur.com/WlGgd.png)


CC BY-SA 3.0
2015-12-14T11:29:39.870
19970
2015-12-14T11:29:39.870
8000
19962
answer


chrome のアドレスバーの左端のアイコンはサーバー証明書と chrome のポリシーによって変わります。  
今日付けの chrome のバージョンは 47.0.2526.80m ですが、このバージョンについていえば  
\- http つまり非暗号化のとき、紙アイコン  
\- サーバ証明書が sha1 署名のとき、紙アイコン（もはや安全ではないよ、と主張しています）  
\- サーバ証明書が sha2 署名のとき 緑の錠前アイコン  
\- EV SSL 証明書のとき、緑の錠前＋企業名  
\- http/https 混在のとき、 ~~黄色の△つき錠前アイコン~~ 紙アイコン  
\- 明らかに危険なとき、赤の×つき錠前アイコン（証明書の運用が間違っている、真に詐欺サイトなど）

※鍵と錠前は区別してください。

古い chrome の場合 sha1 署名のサーバ証明書も緑の錠前アイコンに表示していました。  
最近のバージョンではポリシー変更がされたので紙アイコンになっています。

そのため今のバージョンの chrome で緑の錠前アイコンを出したいのであれば  
「証明書を sha2 にて取得しなおす」が答えになると思います。  
（中間認証局についても注意が必要です）

詳しい話がまとまっていると思うので  
<http://blog.livedoor.jp/k_urushima/archives/1750289.html>

sha1 署名証明書をやめて sha2 署名証明書にするということは旧来機器を切り捨てるということでもあります。  
sha2 署名証明書に対応していない機器はたとえば  
\- ガラケー  
\- Windows XP  
\- その他の組み込み系機器  
が挙げられそうです。  
パソコンで見ることだけを想定しているページなら sha2 署名証明書にしちゃって問題ないですが  
ガラケーで見るユーザのほうが多いとかなら切り替えできないかも・・・  
Windows XP ユーザって今どれくらいいるんでしょ？


CC BY-SA 3.0
2015-12-15T00:02:37.800
19987
2015-12-15T03:37:35.220
2015-12-15T03:37:35.220
8000
8589
19962
answer


[テストツール](https://www.digicert.com/help/)を使うと原因がわかりますよ。


CC BY-SA 3.0
2015-12-15T01:03:51.353
19991
2015-12-15T01:03:51.353
7837
19962
answer