よくあるご質問
キーワードから探す
- FAQ検索
- ID検索
カテゴリから探す
- よくあるご質問
- 詳細
【Ver8.0以降】HTTPSの規制サイトで規制画面が正常に表示されない。（ICAP版）
HTTPSの規制サイトで、ブラウザのエラーや証明書に関する警告のメッセージが表示され、
規制画面が表示されません。規制画面を表示するにはどうすればよいのでしょうか。
HTTPSの規制サイトにアクセスしたときに以下の現象のいずれか、または両方が発生する場合があります。
・ブラウザのエラーが表示されて規制画面が表示されない。
・証明書の警告画面が表示される。
・「このサイトのセキュリティ証明書の取り消し情報は、使用できません。続行しますか？」のメッセージ(IE)
・ブラウザのエラーが表示されて規制画面が表示されない。
・証明書の警告画面が表示される。
・「このサイトのセキュリティ証明書の取り消し情報は、使用できません。続行しますか？」のメッセージ(IE)
これらは、ブラウザ側の仕様によるものです。
※[ブラウザのエラー][証明書の警告画面]については、添付ファイル
※[ブラウザのエラー][証明書の警告画面]については、添付ファイル
「エラー画面、証明書の警告.pdf」をご参照ください。
HTTPSの規制サイトにアクセスした時のブラウザごとの動作は以下のようになります。
●HTTPS規制サイトでの規制画面の表示可能 / 不能
■ICAP版 Ver8.5 SP1(Build0881)以降をご利用の場合
HTTPSの規制サイトにアクセスした時のブラウザごとの動作は以下のようになります。
●HTTPS規制サイトでの規制画面の表示可能 / 不能
| ブラウザ | Ver8.0 |
Ver8.5 (Build0853) |
Ver8.5 (Build0855) |
Ver8.5SP1 (Build0876) |
Ver8.5SP1 (Build0881) |
Ver8.5SP2 | Ver9.0 | Ver9.1 | Ver9.1SP1以降 |
|---|---|---|---|---|---|---|---|---|---|
| Internet Explorer 7 | ○ | ○ | ○ | ○ | ○ | - | - | - | - |
| Internet Explorer 8 | △ | △ | ◇ | ◇ | △ | - | - | - | - |
| Internet Explorer 9 | △ | △ | ◇ | ◇ | △ | △ | - | - | - |
| Internet Explorer 10 | ◇ | △ | ◇ | ◇ | △ | △ | △ | △ | - |
| Internet Explorer 11 | - | △ | ◇ | ◇ | △ | △ | △ | △ | △ |
| Firefox | ◇ | △ | ◇ | ◇ | △ | △ | △ | △ | △ |
| Safari(Mac / iPad / iPhone 上で動作) | △ | △ | ◇ | ◇ | △ | △ | △ | △ | △ |
| Chrome | ◇ | △ | ◇ | ◇ | △ | △ | △ | △ | △ |
| Android 標準ブラウザ | △ | △ | ◇ | ◇ | △ | △ | △ | △ | △ |
※ブラウザの対応バージョンについてはReadme.txtをご参照ください。
■凡例
○：規制画面表示可能
◇：ブラウザのエラー
△：証明書の警告画面
-：サポート対象外
■ICAP版 Ver8.5 SP1(Build0881)以降をご利用の場合
証明書の警告画面(表の△)を非表示にすることができます。
証明書の警告画面を非表示にする具体的な手順は、ユーザ様専用ダウンロードサイトにある「ICAP版利用マニュアル」を
ダウンロードいただき、記載の手順を実施してください。
■ICAP版 Build0855～Build0876製品をご利用の場合 ※※ ご注意ください ※※
ブラウザのセキュリティ変更により、Build0855～Build0876のバージョンでは規制画面が
表示されず、ブラウザエラーとなります。(2015/11/2時点)
こちらは仕様上発生してしまう問題となり、回避するためにはBuild0881以降のBuildを適用する必要があります。
詳細はこちら No.4795「HTTPS規制画面が表示されない（ICAP版）」 を参照ください。
詳細はこちら No.4795「HTTPS規制画面が表示されない（ICAP版）」 を参照ください。
■ICAP版 Ver8.0～Ver8.5(Build0853)をご利用の場合
設定ファイルを編集することでブラウザのエラー(表の◇)を非表示にすることができます。
※ブラウザのエラーは非表示にできますが、 証明書の警告画面(表の△)は表示されます。
・設定ファイル
<インストールディレクトリ>/conf/proxy.inf
・該当項目
[BLOCK_CFG]
SSL_BLOCK_UA= <--追記します
※上記キーは隠しキーのため、デフォルトでは記載されておりません。
※デフォルトのインストールディレクトリは[/usr/local/intersafe]です。
例）Ver8.0のICAP版で Internet Explorer10 を追加する場合は、以下を記載します。
[BLOCK_CFG]
SSL_BLOCK_UA=MSIE 8,MSIE 9,MSIE 10,Firefox,AppleWebKit/5
UAを追加する場合は、キーと初期値を明記した上で設定したいブラウザのUAを追記します。
複数指定する場合は、カンマで区切りで追記します。キーに追記したUA（文字列）は、
大文字小文字を判別し、更に、文字列の部分一致で判別します。
追記後はフィルタリングサービスの再起動を行ってください。
※この設定は再読み込みコマンドでも反映が可能です。
<インストールディレクトリ>/bin/amsdata -reload
スレーブサーバへ反映する場合は、以下FAQを参照ください。
なお、Ver8.0ではFireFoxとChromeに対して規制画面を表示できません。
回避するためにはBuild0881以降のBuildを適用する必要があります。
SSL_BLOCK_UAの初期値は製品バージョンごとに異なります。
バージョンごとの初期値と、ブラウザごとのUAは以下の通りです。
●SSL_BLOCK_UAの初期値
| バージョン | 初期値 |
|---|---|
| Ver8.0 | SSL_BLOCK_UA=MSIE 8,MSIE 9, Firefox,AppleWebKit/5 |
| Ver8.5 | SSL_BLOCK_UA=MSIE 8,MSIE 9, MSIE 10,Firefox,AppleWebKit/5 |
| Ver8.5(Build0860以降) | SSL_BLOCK_UA=MSIE 8,MSIE 9, MSIE 10,Trident/7.0,Firefox,AppleWebKit/5 |
●ブラウザのUA
| ブラウザ | UA |
|---|---|
| Internet Explorer 8 | MSIE 8 |
| Internet Explorer 9 | MSIE 9 |
| Internet Explorer 10 | MSIE 10 |
| Internet Explorer 11 | Trident/7.0 |
| Firefox（全バージョン共通） | Firefox |
| Safari (Mac / iPad / iPhone 上で動作) | AppleWebKit/5 |
| Chrome | AppleWebKit/5 |
|
Android 標準ブラウザ
|
AppleWebKit/5 |
対象バージョン
All
対象ビルド
カテゴリ
添付ファイル
一般情報
関連するご質問
- よくあるご質問
- 詳細