SEC_ERROR_OCSP_INVALID_SIGNING_CERTエラーの対処法

多くのMozilla Firefoxユーザーから、ウェブページにアクセスしようとした際に「セキュリティで保護された接続に失敗しました」という警告とともに「SEC_ERROR_OCSP_INVALID_SIGNING_CERT」というエラーコードが表示されるという報告が寄せられています。このエラーコードはMozilla製品特有のもので、複数のWindowsバージョン（特にWindows 7およびWindows 10）での発生が確認されています。

SEC_ERROR_OCSP_INVALID_SIGNING_CERTエラーの原因

本記事では、さまざまなユーザーレポートと、実際に問題を回避するために用いられた対策をもとに調査を行いました。その結果、このエラーが発生する主な原因として、以下の2つのシナリオが判明しています。

• アクセス先のウェブサイトのセキュリティ証明書が無効である – 多くの場合、この問題の原因はユーザー側では制御できず、サイト管理者による対応が必要です。
• 日付と時刻の設定が古い – サーバーにアクセスする側のPCの日付や時刻が正しくない場合にも、このエラーが発生することが報告されています。

SEC_ERROR_OCSP_INVALID_SIGNING_CERTエラーの解決を目指している方は、本記事で紹介するトラブルシューティングガイドをお試しください。以下では、同様の状況にある他のユーザーが実際に問題を解決できた方法をいくつかご紹介します。

注意：記載されている順番通りに各方法を実行することをおすすめします。

方法1：日付と時刻を正しく設定する

多くのユーザーからは、日付と時刻の設定を現在の値に変更したところ、エラーが解消され、ウェブサイトに正常にアクセスできるようになったとの報告があります。

日付と時刻の設定が大きくずれている場合、セキュリティ上の理由により、アクセス先のWebサーバーが接続を拒否します。正しい日付と時刻を設定する手順は以下の通りです。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。「timedate.cpl」と入力し、Enterキーを押して「日付と時刻」ウィンドウを開きます。
2. 「日付と時刻」ウィンドウ内の「日付と時刻」タブで、「日付と時刻の変更」ボタンをクリックします。
3. 「日付と時刻の設定」ウィンドウで、カレンダーと時刻入力欄を使用して、お住まいのタイムゾーンに合わせた正しい値を設定します。
4. パソコンを再起動し、起動後に再度ウェブサイトへアクセスして、問題が解決したかどうかを確認します。

それでもSEC_ERROR_OCSP_INVALID_SIGNING_CERTエラーが表示される場合は、次の方法に進んでください。

方法2：OCSP Staplingを無効化する

SEC_ERROR_OCSP_INVALID_SIGNING_CERTエラーのもう一つの一般的な原因は、何らかの理由でOCSPセキュリティ接続メカニズムが失敗することです。

推奨はされていませんが、Firefoxに対してこのセキュリティ手順を完全にスキップするよう指示することで、問題を回避できます。ただし、対象のウェブサイトの利用が終わったら、必ず設定を元に戻すようにしてください。

手順は以下の通りです。

1. Firefoxを開き、「about:config」と入力してEnterキーを押し、詳細設定画面に移動します。警告画面が表示されたら「危険性を承知の上で使用する」ボタンをクリックします。
2. 検索ボックスに以下の設定名を貼り付けてEnterキーを押し、該当項目を探します。
   security.ssl.enable_ocsp_stapling
3. security.ssl.enable_ocsp_staplingをダブルクリックして、値をfalseに変更します。
4. ブラウザを再起動し、問題が解決したかどうかを確認します。

注意：OCSP接続もHTTP接続と同様に、アドオンや広告ブロッカーの影響を受ける場合があります。エラーが解消しない場合や別のエラーが表示される場合は、有効になっているすべてのアドオンを一度無効化し、その後1つずつ再度有効化して、原因となっているアドオンを特定してみてください。