HTTP SSL証明書の検証失敗 ​

Certificate verify failedエラーは、有効な証明書なしでWorkatoのHTTPコネクターに接続しようとすると発生します。

Workato::Adapters::OnException::Exception: SSL_connect returned=1 errno=0 state=error: certificate verify failed

このエラーは、次の理由で発生することがあります：

• 証明書が自己署名されている：証明書が信頼された認証局によって発行されていません。
• 証明書チェーンが不完全である：ターゲットサーバーが検証に必要なすべての中間証明書を返しません。
• 証明書が無効または一致していない：証明書の有効期限が切れているか、想定されるドメインと一致していません。

HTTPコネクターが証明書エラーを処理する方法 ​

HTTPコネクターは、サーバーのSSL証明書を検証できない場合に証明書検証エラーを返します。 これは、証明書が自己署名されている、有効期限が切れている、または完全な信頼チェーンがない場合に発生します。

ブラウザー、Postman、Workatoを含むほとんどのSSLクライアントは、デフォルトで自己署名証明書や不完全な証明書を拒否します。 信頼を確立するには、コネクション設定時に完全な証明書チェーンをアップロードする必要があります。

コネクターは、完全な証明書チェーンがアップロードされている場合にのみ、自己署名証明書を受け入れます。 証明書の有効期限が切れている場合やサーバードメインと一致しない場合、コネクターは引き続きコネクションを拒否します。 このような場合にセキュアな通信を復元するには、証明書を置き換える必要があります。

トラブルシューティング方法 ​

ターゲットサーバーから証明書チェーンをダウンロードし、それをHTTPコネクション設定にアップロードすることで、自己署名証明書との信頼を確立できます。 これにより、証明書が公開認証局によって署名されていない場合でも、WorkatoはSSLハンドシェイクを検証できます。

証明書チェーンのダウンロード ​

ターゲットサーバーから証明書チェーンをエクスポートするには、次の手順を実行します：

証明書チェーンをコピーしたら、WorkatoでHTTPコネクションを設定して設定を完了できます。

HTTPコネクションの設定 ​

HTTPコネクションを設定するには、次の手順を実行します：

証明書チェーンが有効かつ完全な場合、コネクターでの処理は成功するはずです。

証明書エラーのトラブルシューティング ​

証明書チェーンが不完全な場合、HTTPコネクターは次のエラーを返すことがあります：

SSL_connect returned=1 errno=0 state=error: certificate verify failed (unable to get issuer certificate)

このエラーは通常、カスタムCA証明書をすでに使用しているコネクションで、チェーン内の証明書が不足しているか、誤って設定されていることを示します。

このエラーを解決するには、次の手順を実行します。