Interstage Application Server メッセージ集

13.15.30 irep66040

IREP: ERROR: irep66040: The unsupported client certificate was received. detail=%s1:%s2:%s3 [%s4]

IREP: エラー: irep66040: 未サポートのクライアント証明書を受信しました detail=%s1:%s2:%s3 [%s4]

［可変情報］
　%s1：詳細コード1
　%s2：SSLエラーコード
　%s3：詳細コード2
　%s4：リポジトリ名

［意味］
　未サポートのサイト証明書を受信しました。

［システムの処理］
　処理を中止します。

［ユーザの対処］
　サポートしているサイト証明書を接続先で認証局から取得し、接続先でルート認証局の認証局証明書から順に、Interstage証明書環境、または証明書/鍵管理環境に登録してください。

　また、接続先のサイト証明書を検証するための認証局証明書を、ルート認証局の認証局証明書から順に、自ホストのInterstage証明書環境、または証明書/鍵管理環境に登録してください。

　サポートしている証明書については、以下を参照してください。
　“セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“証明書と秘密鍵について”

• Interstage証明書環境の場合

  　証明書の取得、登録の方法については、以下の利用しやすい方法を参照してください。

  • “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“CSRによるInterstage証明書環境の構築方法”
  • “セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”-“PKCS#12によるInterstage証明書環境の構築方法”

  　証明書の登録順序を正しくするために証明書を削除する場合は、以下の点に注意してください。

  • サイト証明書を削除すると、対応する秘密鍵も削除されます。サイト証明書だけがファイルとして残っていても、残っているファイル内のサイト証明書を再び登録することはできません。
  • 認証局証明書を削除すると、その認証局の発行した認証局証明書、およびサイト証明書は使用できなくなります。

  　証明書の削除の方法については、以下を参照してください。
  　“リファレンスマニュアル(コマンド編)”の“SSL環境設定コマンド”-“scsdelete”
  

• 証明書/鍵管理環境の場合

  　証明書の取得、登録の方法については、以下に示す順序でマニュアルを参照し対処してください。

  1. “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“秘密鍵の作成と証明書の取得”
  2. “セキュリティシステム運用ガイド”の“SMEEコマンドによる証明書/鍵管理環境の構築と利用”-“証明書/鍵管理環境の構築方法”-“証明書とCRLの登録”

  　証明書の登録順序を正しくするために証明書を削除する場合は、以下の点に注意してください。

  • サイト証明書を削除すると、対応する秘密鍵も削除されます。サイト証明書だけがファイルとして残っていても、残っているファイル内のサイト証明書を再び登録することはできません。
  • 認証局証明書を削除すると、その認証局の発行した認証局証明書、およびサイト証明書は使用できなくなります。

  　証明書の削除の方法については、以下を参照してください。
  　“リファレンスマニュアル（コマンド編）”の“SSL環境設定コマンド”-“cmrmcert”

　上記の対応をしても改善されない場合は、iscollectinfoコマンドを使用して調査情報を採取した後、技術員に連絡してください。