質問: Chromeブラウザでエラーが表示されるのは、 「無効な証明書を使っているから」というのは分かっています。 また、今回のドメインへは初めてのアクセスのため、 ブラウザのキャッシュも関係なさそうです。 (証明書にキャッシュが関係なければご指摘いただけると非常に嬉しいです。) どうぞよろしくお願いいたします。
回答: SSL証明書はその正当性を証明するために、発行した認証局が署名を行っています。そしてその証明書も発行した認証局の署名が...というようになっていますが、このような構造を無限に続けることもできませんので、「この証明書は信用できる」という大本の証明書がブラウザやOSに組み込んであって、**ルート証明書**といいます。 ルート証明書としてブラウザに載せてもらうには一定の基準があるのですが、実際に入るものには細かな差異も出ています。 日本でいちばん目立つところでは、「LGPKI」という、地方自治体が主体となって設立された認証局があります。こちらはWindowsには入れてもらえたのですが、ほかのところではまだ通らない状態になっているので、「Windows上のIEやChromeだけで正当と判断される」状態になってしまっています(実際のサイト; 環境によってはSSLエラーになるので注意)。