ルート証明書の確認について違和感があるので教えてください。

tcpdumpを見たら、DigicertとCOMODO、Usertrustが出てました。

UsertrustはAppleサポートコミュニティにアクセスした時に出たようです。Appleサポートコミュニティでは表向き?はDigicertで一部にusertrustを使うのを以前確認してるんですが、Digicertはでなくて「oscp.usertrust.com」だけでてました。

ただすぐに「ocsp.comodo.com.cdn.cloudflare.net   A 172.64.149.23,   A  104.18.38.233  (118)」が出ています。


で、COMODOについては


「CNAME   gspe1-ssl.ls.apple.com.edgesuite.net   CNAME   axxxx.dscapi6.akamai.net   A  23.200.231.101    A  23.200.231.100」が出たときに、「このサーバの証明書は無効です。"gspe1-ssl.ls.apple.com"に偽装したサーバに接続している可能性があり、機密情報が漏えいするおそれがあります。」とでてます。

中間証明はApple Public Server ECC CA 11

ルート証明書はCOMODO ECC Certification Authorityです。

当初はgspe35でも同じ警告が出てました。



Digicertも「ocsp.digicert.com」が出たあとすぐに「ocsp.digicert.com.cdn.cloudflare.net」が出ています。Aレコードは172.66.2.5、162.159.142.9


同時に

ocsp.edge.digicert.com、cdp1.digicert.akamaized.net

cdp1.digicert.com.splitter-eip.akadns.net

cdp1.digicert.com.eip.akadns.net

eip-terr-as.cdp1.digicert.com.akahost.net

のCNAMEだけが返ります。

なぜクラウドフレアとアカマイの両方を使うんでしょうか。



Digicertの公式ではCloudflareドメイン付きはありませんでした。

https://knowledge.digicert.com/jp/alerts/digicert-certificate-status-ip-address?_gl=1*vhwc3n*_gcl_au*ODIwODY4NjU0LjE3MzMxODM4OTA.

なので、ネットワークのホワイトリストとかなのか?と考えてます。


ネットワーク管理においてAppleサーバー向けの通信でこのあたりのドメインを個別に許可設定することはありますか?


また、これは個人向け回線でも通常出てくるものですか?DNSは8.8.8,8、8.8.4.4です。iCloudプライベートリレー未加入

IPアドレスのトラッキング制限オフ

IPアドレスをトラッカー非公開オフ


同一ネットワークにクラウドフレアのWARPアプリを使う端末1台、もう一台はアップデート後にCloudflare one ClientになったWindowsが一台あります。ルーターのSSID、リモートワーク分離機能はオンです。

MacBook Pro (M4 Pro, 2024)

投稿日 2026/07/16 19:49

返信
返信: 20

2026/09/09 23:04 三毛猫大好き への返信

三毛猫大好きさん、ありがとうございます。


そうですね。そのまま続けて投稿いたします。


実はIPAには問題当初に相談したことがあります。ただ、ウイルス関連が専門のため、サービス?が絡む場合は直接回線事業者に聞いてくださいとのことでした。電話だったからかもです。


メールはiCloudメールが不調だったので少し不安がありました。しかし1ヶ月ほど前から届くべきものが届くようになってきたので、何か変化したようです。メールで相談してみます。


回線事業者が絡むのであれば、1ヶ月くらい前から連日収容ポート?があるビルのメンテナンス工事をされてるようです。これの影響かも確認したのですが何ともいえぬ回答でした。


なかなか難しいですね。

個人回線はベストエフォートと言われたのですが、OSの再インストールなどトラブルシューティングが自宅の回線でできないのも大変困ってます💦

2026/09/10 00:48 yolo176 への返信

 こんばんは。


yolo176 さんによる書き込み:
そうですね。そのまま続けて投稿いたします。

 ご理解ご協力いただき、ありがとうございます。


 ところで、こちらのスレッドですが、唐突に調査中の疑問についての相談から開始されていますが、具体的に何に困っていて、どうして今回の調査をしているのかが分かりませんでした。ネットワークの調子が悪いということで、原因を探ってらっしゃるのでしょうか。


実はIPAには問題当初に相談したことがあります。ただ、ウイルス関連が専門のため、サービス?が絡む場合は直接回線事業者に聞いてくださいとのことでした。電話だったからかもです。 メールはiCloudメールが不調だったので少し不安がありました。しかし1ヶ月ほど前から届くべきものが届くようになってきたので、何か変化したようです。メールで相談してみます。

 IPAの「情報セキュリティ安心相談窓口」にとっても難しい相談だったんですね。

 もう一度くらいメールでお問い合わせしてみるとして、それでダメなら、あとは信頼できる民間業者に直接ご自宅(MacやWi-Fiルータ等)を見てもらうとかくらいでしょうかね。業者を存じ上げませんが。

2026/09/13 00:24 三毛猫大好き への返信

三毛猫大好きさん、ありがとうございます。


ところで、こちらのスレッドですが、唐突に調査中の疑問についての相談から開始されていますが、具体的に何に困っていて、どうして今回の調査をしているのかが分かりませんでした。ネットワークの調子が悪いということで、原因を探ってらっしゃるのでしょうか。


勝手に設定が変わったりするのもそうなんですが、広告の出方や家族のデータが勝手に入ってくるなどといったものです。


広告は、全く関心のないハイブランド広告ばかり出てきたのが違和感を覚えました。少しWeb広告には知識がありますが、パブリックなものでもなさそうな感じです。属性が変えられてるような印象を受けました。

基本的に広告系は全てオフ、収集にも同意せず無効化してます。

こうした対策をしても、何かしらでデータが取られることや、他の要素が影響することがあるのも理解してます。それでもおかしいなと思うことがありました。この出所を把握しておかないと、あとから実害が起こるのではないかと思って調べてます。



家族のデータの混在は、連絡先データで家族は自分の名前を「たけマックス」と登録してるとします。あくまで例えです。私は「たけし」と登録してる場合、私の連絡先に「たけマックス」と「たけし」の両方が入ってきました。初期化後のことです。

ファミリー共有なし。連携してるものはありません。


家族といえど、子どもたちはもう成人なので、プライバシーは守りたいです。同一回線だからそうなるのであれば、モバイル回線を徹底しようとしても、そのような挙動がたびたび出るため、いったい何が起きてるんだという感じです。


あとは、この調査を始めてから、身に覚えのないAppleアカウントやLINEのSMS認証通知、迷惑電話、指紋認証やマイク機能の消失、iCloudサーバ接続不可などなどです。

各所への問い合わせで、言われたこととは「DNSがおかしいのでは?」ということだけです。プロバイダ自動割当やGoogleDNSに切り替えても変わりません。なのでネットワークについて調べてます。

2026/09/13 01:30 yolo176 への返信

 こんばんは。


yolo176 さんによる書き込み:
勝手に設定が変わったりする

 「たとえば、何が、どう変わったのか」も2,3書いていただいた方が、未来の回答者の参考になったと思います。「勝手に設定が変わったりする」だけだと大事なことがわかりませんよね。


広告は、全く関心のないハイブランド広告ばかり出てきたのが違和感を覚えました。少しWeb広告には知識がありますが、パブリックなものでもなさそうな感じです。属性が変えられてるような印象を受けました。 基本的に広告系は全てオフ、収集にも同意せず無効化してます。

 よくわかりませんが、「基本的に広告系は全てオフ、収集にも同意せず無効化」ということだと、yolo176さんの属性を広告側は正確に知りようがないので、全く関心のない広告が表示されるのは自然なことに思えます。特におかしくないのでは。


家族のデータの混在は、連絡先データで家族は自分の名前を「たけマックス」と登録してるとします。あくまで例えです。私は「たけし」と登録してる場合、私の連絡先に「たけマックス」と「たけし」の両方が入ってきました。初期化後のことです。

 私にはわかりませんが、この事象について直接コミュニティで相談した方が良かったのではないでしょうか。


あとは、この調査を始めてから、身に覚えのないAppleアカウントやLINEのSMS認証通知、迷惑電話、指紋認証やマイク機能の消失、iCloudサーバ接続不可などなどです。

 「身に覚えのないAppleアカウントやLINEのSMS認証通知、迷惑電話」は、たまたまではないでしょうか。

 「指紋認証やマイク機能の消失」、これもたまたまかもしれませんが、具体的には何が起きたのでしょうか。システム設定から項目が消えたということでしょうか。何か、お心当たりはないのでしょうか。

 「iCloudサーバ接続不可」、DNSがおかしいのでしたら、いつ接続できなくなっても不思議ではないような。


各所への問い合わせで、言われたこととは「DNSがおかしいのでは?」ということだけです。プロバイダ自動割当やGoogleDNSに切り替えても変わりません。なのでネットワークについて調べてます。

 ご自宅のWi-Fiアクセスポイントはマンション等の共用設備に繋がってらっしゃるのですよね。

 私だったら、自己責任でdocomoのhome 5Gとかを設置して状況を見るかもしれません。


 いずれにしても、yolo176さんのご質問は私には難しすぎてわかりません。ごめんなさい。

このスレッドはシステム、またはAppleコミュニティチームによってロックされました。 問題解決の参考になる情報であれば、どの投稿にでも投票いただけます。またコミュニティで他の回答を検索することもできます。

ルート証明書の確認について違和感があるので教えてください。

Apple サポートコミュニティへようこそ
Apple ユーザ同士でお使いの製品について助け合うフォーラムです。Apple Account を使ってご参加ください。