Zoom における信頼性のないサーバー証明書の問題


信頼性のないサーバー証明書に関するエラーは、Zoom アプリケーションで表示される証明書(データがオンラインで信頼性のある場所のみに送信されることを証明する要素の 1 つ)が、想定されていた証明書ではないことを示します。 これは、さまざまな理由で発生する可能性があります。

信頼性のないサーバー証明書のアラートは、Zoom が提供する事前のセキュリティ対策です。 Zoom からのデータの処理方法において、想定されていない事態の発生が通知されます。 これは中間者(MITM)攻撃に対する通知の可能性がある一方で、自宅や企業内のネットワーク機器が正しく設定されていないことが原因であることもよくあります。 また、今日において多くの人が関わる在宅勤務(WFH)文化では、VPN 接続によりこのような通知が送信されることがよくあります。

Zoom から次のエラー通知が表示される場合は、本記事をご確認ください。

セキュリティ警告: 信頼性のないサーバー証明書
プライベート接続が設定されていません。 攻撃者は、Zoom から個人情報や金融情報を盗もうとしている可能性があります。 このサーバーが Zoom だと証明できませんでした。 この証明書はゲートウェイ認証からのものです。

: 信頼性のないサーバー証明書アラートにより、サーバー名で、証明書が不正なもの、失効チェックでエラーになったもの、認証局が信頼されないもの、無効な証明書または関連するチェーンなど、エラーに関する追加情報が提供されるようになりました。 また、ユーザーはトラブルシューティングに役立つ証明書を表示することもできます。

この記事では、次の項目について説明します。

個人用デバイス(デスクトップおよびモバイル)上の信頼性のない証明書エラーを解決する方法

時刻の不整合の解決

証明書の問題の最も一般的な原因は、時刻の不整合です。 これは、デバイスに設定された日時が正しくないか、システムによる想定と異なる場合に発生する可能性があります。 頻繁に海外出張するユーザーあれば、過去にこの問題に遭遇したことがあるかと思います。今日の多くの個人用デバイスは、広範に利用可能なネットワーク タイム プロトコル(NTP)サーバーのタイプを使用していますが、一部のマシンは、自宅からアクセスできないことがある、オフィスで設定されたローカル NTP サーバーを使用するように設定されています。

時刻が正しくない場合、上述の設定を変更して再起動してから、接続を再試行してください。 時刻が正しい場合、ネットワーク セキュリティ インフラストラクチャの影響を受けている可能性があります。

信頼性のない証明書の解決

時刻を修正しても問題が解決しない場合、通常は IT 管理者が署名済みかつ信頼性のある証明書をオンラインで調達してインストールしなければなりません。 その後、IT 管理者はこの証明書をユーザーのデバイスに適用するか想定される証明書をユーザーに渡さずIT 管理者が使用しているシステムに適用します。 あらゆるエンタープライズの IT 環境は多様です。そのため、IT 組織は、このエラー メッセージを解決する方法(または解決するかどうか)を個別に決定します。 また、IT 管理者によっては [それでも信頼する] をクリックして接続を続行するように指示するかもしれません。

家庭においては、この種のアラートを自動生成する多くのプロダクトやサービスがあります。 その一例が、Disney® がサポートする「Circle」機能です。 デバイスが既知のもので、信頼性があると判断した場合は、[それでも信頼する] をクリックして、デスクトップ クライアントで中断なく続行できる可能性があります。

共有デバイス(Zoom Rooms)上の信頼性のない証明書エラーを解決する方法

Zoom Rooms デバイスの場合、デバイスの時刻を更新する必要があったり、指定のネットワーク タイム プロトコル(NTP)サーバーにアクセスできなかったりすると、初めてオンラインになった直後に NTP / 時刻に関するエラーが表示されることが頻繁にあります。

Zoom は、個々のネットワーク環境に関する詳細情報を把握していません。 [それでも信頼する] を選択する前に、常に接続を確認することが最善策です。 公共の Wi-Fi 環境(カフェ、図書館など)にいる場合は、常によく注意する必要があります。