SSL証明書を導入しているのに、なぜかブラウザで「証明書が信頼されていません」といった警告が出ることがあります。その原因の一つが「証明書連鎖（Certificate Chain）」に関するエラーです。
証明書連鎖とは、SSL証明書が信頼されるまでの「証明の階層構造」のことを指します。一般的には、次の3段階で構成されています：
- サーバー証明書（エンドエンティティ証明書）
- 中間証明書（Intermediate Certificate）
- ルート証明書（Root Certificate）
この3つが正しく連結され、ブラウザが「信頼できるルート証明書までたどれる」ことが確認できなければ、エラーが発生するのです。
証明書連鎖エラーの主な原因
証明書連鎖のエラーが起こる原因には、以下のようなものがあります：
- 中間証明書のインストール忘れ
- 古い中間証明書を使用している
- 証明書ファイルの並び順が不適切
- Webサーバーの設定ミス
- ルート証明書が信頼されていない（特に古い端末やOS）
初心者の方にとっては難解に思えるかもしれませんが、いくつかのポイントをチェックするだけで大半のトラブルは防ぐことができます。
エラーを防ぐための5つのチェックポイント
1. 中間証明書を必ずインストールする
SSL証明書を購入・取得した際には、必ず「中間証明書」も一緒に提供されます。これをWebサーバーに正しく設定しなければ、証明書連鎖は途切れてしまい、ブラウザが証明書を信頼しません。
2. 証明書ファイルの順序を正しく
ApacheやNginxなどでは、証明書ファイルに「サーバー証明書 → 中間証明書 → ルート証明書」の順で記述する必要があります。順序が逆になっていると、正常に読み込まれません。
3. 最新の証明書を使用しているか確認
認証局（CA）が中間証明書を更新する場合があります。特に2020年以降、複数のCAが中間証明書を切り替えており、古い証明書を使っていると信頼エラーの原因になります。
4. オンライン証明書チェッカーを活用
SSL Labs（https://www.ssllabs.com/ssltest/）のようなオンラインサービスを利用すれば、証明書連鎖の確認を簡単に行えます。インストール後の動作確認に必ず使用しましょう。
5. 古い端末・ブラウザの動作も想定する
一部の古いスマートフォンやブラウザでは、現在の中間証明書や暗号化方式が非対応のことがあります。可能であれば、互換性の高い証明書を選択することも対策の一つです。
証明書の正しい配置方法（Apache/Nginxの場合）
以下はApacheでの一例です。
SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key
SSLCertificateChainFile /etc/ssl/certs/chain.crtNginxでは、通常サーバー証明書と中間証明書を結合しておき、以下のように指定します。
ssl_certificate /etc/ssl/certs/combined.crt;
ssl_certificate_key /etc/ssl/private/server.key;「combined.crt」はサーバー証明書 + 中間証明書を結合したファイルです。
まとめ：SSLの安心は「正しい連鎖」から
SSL証明書の導入はセキュリティ強化の第一歩ですが、証明書連鎖が正しく構成されていなければ、その効果は半減してしまいます。特に初心者の方ほど「中間証明書の設定」を見落としがちです。
しかし、基本的な仕組みとチェックポイントを理解し、導入後に適切なテストを行えば、ほとんどのエラーは未然に防ぐことができます。
安全で信頼されるWebサイトを構築するために、今一度、証明書連鎖の正確な設定を確認してみましょう。
