■

やっぱり日本郵便のクリックポストのサイトの認証局がおかしくて、

「TAIWAN-CA」と「GlobalSign nv-sa」が何のタイミングか分からないが切り替わってる感じがする。

問い合わせたら、推奨環境で使用しろとの一点張りで、

ちな推奨OSは Windows8/10 になっていて、

当方 OS は Windows7 でアクセス。

認証局の種類って OS って関係あるの？（なんか言ってることがトンチンカンだが）って思うし、

「TAIWAN-CA」と「GlobalSign nv-sa」が何かのタイミングで入れ替わってる挙動が怪しいんだけど、

これってなんなの？

詳しい人いないですか？

「TAIWAN-CA」の時だと、それぞれのブラウザで

Chromeでアクセスしたら下記エラーが出てブロックされる

この接続ではプライバシーが保護されません

clickpost.jp では、悪意のあるユーザーによって、パスワード、メッセージ、クレジット カードなどの情報が盗まれる可能性があります。詳細

NET::ERR_CERT_COMMON_NAME_INVALID

clickpost.jp では通常、暗号化して情報を保護しています。今回、Google Chrome から clickpost.jp への接続試行時に、このウェブサイトからいつもとは異なる誤った認証情報が返されました。悪意のあるユーザーが clickpost.jp になりすまそうとしているか、Wi-Fi ログイン画面で接続が中断された可能性があります。データのやり取りが行われる前に Google Chrome によって接続が停止されたため、情報は引き続き保護されています。

clickpost.jp では HSTS が使用されているため、現在アクセスできません。通常、ネットワーク エラーやネットワークへの攻撃は一時的なものです。しばらくするとページにアクセスできるようになります。

Firefoxからだと

接続中止: 潜在的なセキュリティ問題

Firefox はセキュリティ上の潜在的な脅威を検知したため、clickpost.jp への接続を中止しました。このウェブサイトには安全な接続が必要なためです。

どうすればいいですか？

clickpost.jp は HTTP Strict Transport Security (HSTS) と呼ばれるセキュリティポリシーが設定されおり、Firefox は安全な接続でしか通信できません。そのため、このサイトを例外に追加することはできません。

この問題はウェブサイトに原因があり、あなたにできることはありません。ウェブサイトの管理者に問題を報告するのもよいでしょう。

ウェブサイトは証明書で同一性を証明します。clickpost.jp は無効な証明書を使用しているため、Firefox はこのサイトを信頼しません。この証明書は次のドメイン名にのみ有効です: spay.com.tw, mp.spay.com.tw, mypay.tw, gw.mypay.tw, 39buy.co, biz.spay.com.tw, corp.spay.com.tw, qrcode.39buy.com.tw, query.onecardpass.com, zeapi.mypay.tw, zepay.mypay.tw, no.onecardpass.com, mgt.onecardpass.com

エラーコード: SSL_ERROR_BAD_CERT_DOMAIN

証明書を確認

自分だけ？？？

【追記】

ちなみに推奨環境のスマホからでもエラーが出たのでやっぱ向こうがおかしかったんでしょ！ぷんぷん！

4/23 付けでエラー出てたという、アナウンスがクリックポストのサイトでもされてました。

Permalink | 記事への反応(0) | 14:17

ツイートシェア