(iFilter)HTTPSサイトアクセス時にブロック画面が表示されない

iFilter ver9.5を使用しています。SSL Adaptorは使用していません。

その際に、ブロック対象のSSLサイトにアクセスしたときに、ブロック画面が表示されません。
ブラウザのエラー画面となります。

Chromeだと以下のエラーになります。

このサイトにアクセスできません
https://www.intel.co.jp/ のウェブページは一時的に停止しているか、新しいウェブアドレスに移動した可能性があります。
ERR_TUNNEL_CONNECTION_FAILED

ただこの機能を使うには証明書が必要です。
iFilterにはデフォルトで利用できる証明書が用意されているのでそれを使うと楽です。

デフォルト証明書は以下のパスにあります。

秘密鍵ファイル： {i-FILTER インストールディレクトリ}/conf/ssl/default_ca_sha2.key 証明書ファイル： {i-FILTER インストールディレクトリ}/conf/ssl/default_ca_sha2.crt

また、証明書ファイルはクライアントの[信頼されたルート証明機関]にインポートする必要があります。 (そうしないとIE11:DLG_FLAGS_INVALID_CA , Chrome:NET::ERR_CERT_AUTHORITY_INVALIDのエラーとなります）

ADがあるならグループポリシーで一斉配信したほうがいいですね。

ちなみに、SSL接続終端処理はiFilterサービスの再起動が必要となります。

3流プログラマのメモ書き