カテゴリー

SSL / TLS 通信に失敗する事象の調査

目次

本記事はマイクロソフト社員によって公開されております。
いつも弊社製品をご利用いただきまして誠にありがとうございます。
本サイトでは弊社にお問い合わせいただく際に、事前に採取しておいたほうが良い内容についてご紹介しております。
このページでは「 SSL / TLS 通信に失敗する事象の調査」に必要な資料採取についてご紹介いたします。

本資料が有効なシナリオ

  • LDAPS 通信が失敗する
  • HTTPS 通信が失敗する

採取いただく資料

  • パケット キャプチャー
  • Process Monitor
  • OS 構成情報
  • イベント ログ
  • 認証関連トレース ログ
  • 問題ステップ記録ツール

など

資料採取時の影響について

ログ採取中は各種リソースに多少の負荷がかかる可能性がございますが、通常実影響はございません。
ログ採取にあたり再起動の必要はございません。

対象機器

  • 通信の接続元となる端末
  • 通信の接続先となる端末

※ 通信の記録を行うため、ローカルホストからではなく、接続元と接続先をネットワークでつないで採取ください。

事前準備 および 情報採取手順

1. 事象再現時のログ採取

以下のリンクを参考に情報採取を実施していただきますようお願いいたします。
TSS 情報採取手順

事象再現では、実際に SSL / TLS 通信を発生させ、失敗する事象を再現ください。

2. 事象再現後のログ採取

採取対象機器にて、以下のコマンドを実行して出力されるテキストファイルを圧縮して弊社までお寄せください。
c:\MS_DATA\CertInfo というフォルダを作成して、その中に出力されるようにしておりますが出力先は適宜変更いただいても問題ございません。

    md C:\MS_DATA\CertInfo
    cd C:\MS_DATA\CertInfo
    certutil -v -store ROOT > %COMPUTERNAME%_cert-root.txt
    certutil -v -store AUTHROOT > %COMPUTERNAME%_cert-authroot.txt
    certutil -v -store -enterprise ROOT > %COMPUTERNAME%_cert-ent-root.txt
    certutil -v -store -enterprise NTAUTH > %COMPUTERNAME%_cert-ent-ntauth.txt
    certutil -v -store -enterprise AUTHROOT > %COMPUTERNAME%_cert-ent-authroot.txt
    certutil -v -store -grouppolicy AUTHROOT > %COMPUTERNAME%_cert-gp-authroot.txt
    certutil -v -store CA > %COMPUTERNAME%_cert-ca.txt
    certutil -v -store -enterprise CA > %COMPUTERNAME%_cert-ent-ca.txt
    certutil -v -store -grouppolicy CA > %COMPUTERNAME%_cert-gp-ca.txt
    certutil -v -store -grouppolicy ROOT > %COMPUTERNAME%_cert-gp-root.txt
    certutil -v -store my > %COMPUTERNAME%_cert-my.txt
    certutil -v -user -store ROOT > %COMPUTERNAME%_cert-user-root.txt
    certutil -v -user -store AUTHROOT > %COMPUTERNAME%_cert-user-authroot.txt
    certutil -v -user -store -grouppolicy AUTHROOT > %COMPUTERNAME%_cert-user-gp-authroot.txt
    certutil -v -user -store CA > %COMPUTERNAME%_cert-user-ca.txt
    certutil -v -user -store -grouppolicy CA > %COMPUTERNAME%_cert-user-gp-ca.txt
    certutil -v -user -store -grouppolicy ROOT > %COMPUTERNAME%_cert-user-gp-root.txt
    certutil -v -user -store my > %COMPUTERNAME%_cert-user-my.txt

手順は以上でございます。
本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。