はじめに
本書の目的
本ドキュメントは「SSL Host Mismatchエラー（SSL証明書のホスト名不一致エラー）」について、初心者にも分かりやすく解説することを目的としています。用語は必要最小限にし、具体例を交えて説明します。
どのような内容か
エラーの定義、発生する主な原因、実際にブラウザで表示される例、エラーが起きる仕組み、そしてセキュリティ上の意味を順にまとめます。ウェブサイト所有者やIT管理者が原因特定と対処へ進めるよう設計しています。
対象読者
ウェブサイトを運営する方、ホスティングや証明書の管理をする技術担当者、またはトラブル対応を行う方が主な対象です。専門知識がなくても読み進められるよう配慮しています。
本章の使い方
まず本章で全体の目的と構成をつかんでください。続く章で具体的な原因と対処法、最後にセキュリティ面での注意点を丁寧に説明します。必要に応じて該当する章だけ参照して問題解決に役立ててください。
SSL Host Mismatchエラーの基本理解
定義
SSL Host Mismatchエラー（Common Name Mismatch Error）は、ウェブサイトのSSL/TLS証明書に書かれたホスト名と、ブラウザのアドレスバーに表示されるホスト名が一致しないときに起きます。ブラウザはこの不一致を危険と判断し、接続を止めるか警告を出します。
具体例でわかりやすく
- 証明書のコモンネームが「www.example.com」なのに、ユーザーが「example.com」にアクセスすると不一致になります。
- ワイルドカード証明書「*.example.com」は「sub.example.com」には効きますが、ルートの「example.com」には適合しません。
- IPアドレスで接続すると、ドメイン名の証明書とは一致しないことがあります。
ブラウザの表示例
- Chrome: 「Your connection is not private」（内部コード：NET::ERR_CERT_COMMON_NAME_INVALID）
- Firefox: 「Warning: Potential Security Risk Ahead」（エラー例：SSL_ERROR_BAD_CERT_DOMAIN）
- Safari/Edgeでも類似の警告が出て、接続継続は自己責任の扱いになります。
ユーザー側でできること
- 鍵アイコンをクリックして証明書の発行先（CNやSAN）を確認してください。2. URLにタイプミスがないか確かめてください。3. 信頼できるサイトでない場合は接続を中止することをおすすめします。
エラーが発生する主な原因
ドメイン名と証明書の不一致
SSL証明書に書かれた名前と、実際にアクセスしたURLが一致しないとエラーになります。例えば証明書がexample.com用で、www.example.comやsub.example.comにアクセスすると不一致になります。対策は証明書を適切なドメインで発行するか、ワイルドカード/SANを使うか、URLを証明書側に合わせてリダイレクトすることです。
共有IPとSNI非対応
共有ホスティングでは複数サイトが同じIPを使います。SNI（サーバ名表示）が無いと正しい証明書を出せず不一致になります。古いブラウザやサーバが原因のことがあります。解決はSNI対応の環境にするか、専用IPを割り当てることです。
DNS設定の誤り
AレコードやCNAMEが別のホストを指すと、想定外の証明書が返ることがあります。DNSの設定と反映状況を確認し、正しいホストを指すよう修正してください。
ホスティング事前設定の競合
プロバイダーがデフォルト証明書や既存バインドを持っていると、新しい証明書が使われないことがあります。不要なバインドを外すか、プロバイダーに正しい割当を依頼してください。
クラウドの複数IP/TLSバインディング問題
一部クラウドではIPごとやバインドごとに証明書管理が必要です。設定ミスで別サイトの証明書が返ることがあります。したがって、プラットフォーム上のバインディング設定を確認してください。
マルチレベルサブドメイン未対応
ワイルドカード証明書は通常一階層（*.example.com）しかカバーしません。a.b.example.comは含まれないので、深い階層は個別証明書かSANを使ってください。
セキュリティ上の意味
概要
ホスト名不一致エラーは単なる表示ミスではなく、接続の相手が正当なウェブサイトであるか疑わしいことを示す警告です。ブラウザはこの状態を検出するとアクセスを止め、利用者の個人情報やログイン情報を守ろうとします。
エラーが示す主なリスク
- 中間者攻撃（通信の盗み見や改ざん）: たとえば公共のWi‑Fiで攻撃者が通信をすり替えると、見た目は本物のサイトでも証明書が合わずエラーになります。
- フィッシング詐欺: 本物そっくりの偽サイトに誘導されると、正しい証明書を持たないため不一致が起きます。
- 証明書の設定ミス: サーバー側で証明書に登録したホスト名と実際のドメインが違う場合も同様の警告が出ます。
利用者が取るべき行動
- まずそのページで重要な操作（ログインや決済）を行わないでください。
- URLが正しいか確認してください。スペルミスや見慣れないサブドメインに注意します。
- 証明書の詳細（発行先ドメインや有効期限）をブラウザで確認してください。
- 公共Wi‑Fiを使っている場合は接続を切り、信頼できるネットワークに戻してください。
管理者が確認すべき点
- 証明書のCommon NameまたはSANに正しいホスト名が含まれているか確認します。
- 中間証明書を含む正しい証明書チェーンをサーバーで提供してください。
- ワイルドカード証明書や複数ドメイン証明書の設定ミスがないか点検します。
- 証明書の期限切れを防ぐため、自動更新やリマインダーを設定してください。
エラーを無視すると個人情報漏えいのリスクが高まります。表示を見たら慎重に対応してください。
