対象Chromeバージョン:117.x.x.x以上
対象Edgeバージョン:121.x.x.x以上
対象ソフトウェア:BioStar 2.9.4以下のバージョンと上記Chrome/Edgeのバージョン
更新日:2024-01-30
パートナーの皆様へ
最近報告されたChrome/EdgeのSSLポリシーアップデートによるBioStar 2のログインページの問題の影響と解決方法についてお知らせいたします。
問題の背景
Google Chromeのバージョン117(またはMicrosoft Edgeのバージョン121)にアップグレードした際、ブラウザのSSL/TLS証明書の取り扱い方法が変更されたため、BioStar 2のウェブページを閲覧する際に、以下のエラーが表示される場合があります。
[画像 1. [ERR_SSL_KEY_USAGE_INCOMPATIBLE]というエラーでBioStar 2のログインページにアクセスできない
Microsoft Edgeについて
[画像 2. ブラウザのバージョンを確認する方法]
以下の通り、対応しました。
BioStar 2の標準の証明書か、お客様が作成されたプライベート証明書を使用しているかをご確認ください。
[即時の解決策]
ERR_SSL_KEY_USAGE_INCOMPATIBLE の Chrome との互換性の問題を解決するには、2 つの方法があります。
解決策.
パッチツールを使用してBioStar 2のデフォルト証明書を再生成する。
注意点:Chromeで既にパッチが適用されており、しばらくしてEdgeで問題が発生した場合、BioStarのサービスを再起動することで問題が解決します。
解決方法:
対象BioStar2バージョン: v2.6.0~v2.9.4
パッチツールの使用方法は以下の手順に従ってください。
- 以下のリンクからパッチツールをダウンロードしてください。
[ダウンロードリンク]
‼ 最新バージョンは2024-03-06にリリースされています。 - ファイルを展開してください。
- UpdateBioStarCertificate.exeを実行してください。管理者権限が必要です。
- アプリの画面で[HTTPS証明書を更新]ボタンをクリックします。
- 表示される警告メッセージで「OK」をクリックし、処理を開始します。
- 以前にインストールされた証明書は削除されます。
その際、以下のメッセージのサブジェクト部分をご確認ください。「Suprema Inc.」であれば削除しても問題ありませんので、"はい "をクリックしてください。
※ 複数の証明書がインストールされている場合は、すべて削除されますので、
ダイアログが表示されるたびに確認してください。 - 処理が終わるまで待ちます。
- [OK]をクリックすると、BioStar2証明書登録ダイアログが表示されます。
- サーバのIPとポートを入力し、[Enrollment]ボタンをクリックします。
- Chrome/Edgeを BioStar2のタブだけでなく、完全に閉じてください。
- 再度、BioStar2にアクセスし、ご確認ください。
[その他]
プライベート証明書で同様の問題が発生する場合は、以下の手順でプライベート証明書を再作成してください。
以下の記事は、デバイスセキュリティ通信の証明書を対象としています。また、BioStar 2 HTTPS接続の自己署名証明書の作成や、プライベート証明書のバンドルについても参考にしてください。
[BioStar 2] How to set up a self-signed certificate for the use of device security communication
BioStar 2 リリース計画:
BioStar 2.9.5の新規インストールでは、BioStar2側で上記の Chrome/Edgeの対応を含めたため、 このような問題は発生しません。
ただし、アップグレードのインストールでは、問題が発生した場合、上記の手順を考慮する必要があります。
よくある質問
質問 #1.
すでにBioStar 2を使用するためのプライベート証明書を取得しており、これまでChromeで問題はありませんでした。上記の指示に従うべきでしょうか?
答え #1.
問題がなければ、この指示に従う必要はありません。
質問 #2.
私も同じ問題を抱えており、パッチファイルを適用しても問題は解決しません。
答え #2.
チケットを作成し、お問い合わせください。
質問 #3.
Google Chrome用のパッチはすでに適用済みですが、Microsoft Edge用のパッチは再度適用する必要がありますか?
答え #3.
通常、再適用の必要はありません。BioStar2のサービスを再起動することで解決します。
ただし、サービスを再起動しても問題が解決しない場合は、パッチの再適用をお勧めします。
敬具,
Suprema Team