SSL_ERROR_BAD_CERT_DOMAINエラーの原因と解決方法を徹底解説

一部のユーザーから、自分または他者のSSL暗号化されたウェブサイトを開こうとした際に、SSL_ERROR_BAD_CERT_DOMAINというエラーメッセージが表示されてアクセスできないという報告が寄せられています。この問題は、訪問しようとしているサイトのSSL証明書に設定上の不備がある場合に発生するのが一般的です。ブラウザは、そのSSL証明書が現在アクセスしているドメイン向けに発行されたものではないことを通知するため、このエラーを表示します。特にFirefoxでこのエラーが発生するケースが多く報告されています。

SSL_ERROR_BAD_CERT_DOMAINエラーの原因は？

これは、ウェブサイトがHTTPSとSSL証明書へ移行し始めて以来、よく知られている問題です。公開鍵暗号基盤（PKI）の仕組みに従い、SSL利用者は発行されたSSL証明書を対象のウェブサイトに正しくインストールしなければなりません。

この点を踏まえると、この問題が発生する主なシナリオとして以下が挙げられます。

• 管理者側のSSL設定ミス – 多くの場合、サイト管理者が誤って、本来のドメインとは異なるドメイン名にSSL証明書をインストールしていることが原因です。
• URLの入力ミス – 実際にはHTTPのサイトであるにもかかわらず、ユーザーがアドレスを手動でHTTPS（Hyper Text Transfer Protocol Secure）として入力した場合に発生することがあります。
• SSL証明書のインストール不良 – SSL証明書のインストールが途中で中断されたり、予期せず停止したりして不完全なままになっている場合にも発生します。
• ブラウザキャッシュによるエラー表示 – 問題自体はすでに解決済みなのに、ブラウザがキャッシュされたホームページを読み込み続けるため、エラーが表示され続けているケースもあります。

同じ問題でお困りの方に向けて、この記事ではトラブルシューティングの手順をご紹介します。以下は、同様の状況にあるユーザーが実際に問題を解決するために用いた方法のまとめです。それでは見ていきましょう。

方法1：ウェブサイトのアドレスが正しいか確認する

まず最初に、アクセスしようとしているサイトのURLがアドレスバーに正しく入力されているかを確認しましょう。HTTPサイトをHTTPSと勘違いしたことでこの問題が発生したという報告が、複数のユーザーから寄せられています。

アドレスバーを確認し、HTTPSから「S」を削除してみてください。たとえば、https://example.comというサイトであれば、https://example.comに変更します。

ただし、この方法でサイトにアクセスできたとしても、HTTPサイトはもはや安全とはみなされていない点に注意が必要です。自分のウェブサイトであれば、HTTPSへ移行しSSL証明書を取得しましょう。そうしなければ、多くの潜在的なアクセスを失うことになります。

この方法がご自身の状況に当てはまらない場合は、次の方法に進んでください。

方法2：ブラウザの履歴・Cookie・キャッシュを削除する

SSL証明書が正しく設定されていると確信できる場合は、問題はすでに解決済みであるものの、ブラウザがホームページのキャッシュコピーを表示し続けている可能性があります。

その場合は、ブラウザのCookieとキャッシュをクリアすることで解決できます。SSL_ERROR_BAD_CERT_DOMAINエラーはFirefoxで発生することが多いため、ここではFirefoxでCookieとキャッシュをクリアする手順を紹介します。

1. Firefoxを開き、画面右上のアクションボタンをクリックしてライブラリ（Library）を選択します。
2. 次に履歴（History）に移動し、最近の履歴を消去（Clear Browser History）をクリックします。
3. 「最近の履歴を消去」ウィンドウで、消去する時間範囲をすべての履歴（Everything）に設定し、Cookie、キャッシュ、オフラインのウェブサイトのデータ以外のチェックボックスをすべて外します。
4. 今すぐ消去（Clear Now）ボタンを押して、選択した項目をすべて削除します。
5. 処理が完了したら、Firefoxを再起動し、問題が解決したかどうかを確認してください。

方法3：SSL証明書が有効かどうかを確認する

自分のウェブサイトかどうかにかかわらず、Firefoxを使用して証明書情報を取得し、発行元や有効期限などの重要な詳細を確認することができます。これにより、SSL_ERROR_BAD_CERT_DOMAINエラーがSSL証明書の有効期限切れによって発生しているのかどうかを判断できます。

証明書の詳細を確認するには、ページ下部の「危険性を理解しています（I understand the Risks）」というリンクをクリックします。次に、例外を追加 ＞ 証明書を取得（Get Certificate）をクリックすると、SSL証明書に確認された問題の概要が表示されます。

表示（View）ボタンをクリックすると、さらに詳しく調査できます。次の画面で有効期間を確認し、SSL証明書の有効期限切れが原因で問題が発生しているかどうかを判断しましょう。

これらの調査が、エラーメッセージの原因を特定する一助となれば幸いです。

ウェブサイトが自分のものである場合は、SSL証明書が「wwwあり」と「wwwなし」の両方のドメインに対して設定されているかを必ず確認してください。たとえば、ユーザーがhttps://www.example.comと手動で入力してアクセスしようとしたのに、証明書がexample.comのみに設定されている場合、そのユーザーにはSSL_ERROR_BAD_CERT_DOMAINエラーが表示されます。この場合の解決策は、www.example.comとexample.comの両方のドメインを証明書に追加することです。

また、ウェブサイトを管理していない場合は、上記の方法で正しくサイトにアクセスしていることを確認したうえで、サイト管理者に連絡し、問題の調査を依頼してください。