Interstage Application Server メッセージ集

13.15.6 irep66005

IREP: ERROR: irep66005: It failed in the verification of the CA certificate or the site certificate(%s1). detail=%s2:%s3:%s4 [%s5]

IREP: エラー: irep66005: 認証局証明書またはサイト証明書の検証に失敗しました name=%s1, detail=%s2:%s3:%s4 [%s5]

［可変情報］
　%s1：証明書ニックネーム
　%s2：詳細コード1
　%s3：SSLエラーコード
　%s4：詳細コード2
　%s5：リポジトリ名

［意味］
　認証局証明書、またはサイト証明書の検証に失敗しました。

［システムの処理］
　処理を中止します。

［ユーザの対処］
　証明書ニックネームで示された証明書を検証するための証明書の登録順序に誤りがあります。証明書をルート認証局の認証局証明書から順に、Interstage証明書環境、または証明書/鍵管理環境に登録し直してください。

• Interstage証明書環境の場合
  　証明書の取得、登録の方法については、以下の利用しやすい方法を参照してください。
  • “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“CSRによるInterstage証明書環境の構築方法”
  • “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“PKCS#12によるInterstage証明書環境の構築方法”

  　証明書の登録順序を正しくするために証明書を削除する場合は、以下の点に注意してください。

  • サイト証明書を削除すると、対応する秘密鍵も削除されます。サイト証明書だけがファイルとして残っていても、残っているファイル内のサイト証明書を再び登録することはできません。
  • 認証局証明書を削除すると、その認証局の発行した認証局証明書、およびサイト証明書は使用できなくなります。

  　証明書の削除の方法については、以下を参照してください。
  　“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”-“scsdelete”
  

• 証明書/鍵管理環境の場合
  　証明書の取得、登録の方法については、以下に示す順序でマニュアルを参照し対処してください。
  1. “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“秘密鍵の作成と証明書の取得”
  2. “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“証明書とCRLの登録”

  　証明書の登録順序を正しくするために証明書を削除する場合は、以下の点に注意してください。

  • サイト証明書を削除すると、対応する秘密鍵も削除されます。サイト証明書だけがファイルとして残っていても、残っているファイル内のサイト証明書を再び登録することはできません。
  • 認証局証明書を削除すると、その認証局の発行した認証局証明書、およびサイト証明書は使用できなくなります。

  　証明書の削除の方法については、以下を参照してください。
  　“リファレンスマニュアル（コマンド編）”の“SSL環境設定コマンド”-“cmrmcert”