質問: Google Chromeで閲覧するサイトを作ったのですが、一部のユーザーより「保護されていない通信」という警告がアドレスバーに出てくるという指摘を受けました。 何が原因として考えられますでしょうか?対策も合わせてご教示頂ければ幸いです。 ざっくりとした質問で恐縮ながら、ご教示頂けましたら幸いです。 【状況】 ・ 使用しているブラウザはGoogle Chromeのみ。(但しどのバージョンのChromeをユーザーが使用しているかは不明) ・ サーバーはAWSを利用。SSL証明書はAWS Certificate Managerを利用。 ・ PCでのアクセスの場合は、問題なくアドレスバーにはhttpsで「保護された通信」という表示が出る。 (PCでのアクセスで保護されていないという警告が出たというクレームはありませんでした。) ・ パスワード入力欄はないページでも警告が出る。 (クレジットカードの入力もありません。inputタグ自体がないページでも警告が出る) ・ スマホでアクセスした際に、全てで警告が出るのではなく、一部でそういう表示が出る。 (自分のスマホ(android 7.0)や、iPhone6(バージョン不明),iPhone 7(iOS11)で確認しましたが、警告は確認できず。)
回答: いくつか考えられる可能性はあります。 * 当該の端末が古いため、必要なルート証明書がない * 中間証明書が足りないため、環境によって正しく認識されるかが違ってくる ACM環境ということを考えれば、前者の可能性もありますが、こればかりは手のうちようがありません。