メッセージ詳細

Cosminexus V9 アプリケーションサーバ機能解説セキュリティ管理機能編

allocate error

SSL処理に必要なメモリの確保に失敗しました。
　
エラーレベル：error
(Ｓ)SSLによる接続ができません。
(Ｏ)システムリソースの使用状況を確認してください。

[client クライアントアドレス] [port クライアントポート番号] allocate error

Attempt to reinitialise SSL for server ホスト名

ホストの設定を再初期化しようとしました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)バーチャルホスト内のSSLの設定を確認してください（少なくとも一つ以上のSSL関連ディレクティブは設定しなければなりません）。

Bad password for the private key

SSLCertificateKeyPasswordディレクティブで指定されたパスワードファイルから正しいパスワードを読み込めませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)正しいパスワードをパスワードファイルに設定してください。

Can't open certificate file Webサーバ証明書ファイル

証明書を読み込めません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)SSLCertificateFileディレクティブの設定値を確認してください。

Could not get lastUpdate field in CRL: ファイル名

CRLの発行日が取得できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)CRLが正しく作成されているか，正しくダウンロードされたか確認してください。

Could not load the certificate file.

サーバ証明書ファイルの読み込みに失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)SSLCertificateFileディレクティブの設定値を確認してください。

Could not read the private key file

サーバ秘密鍵ファイルが読み込めませんでした。
　
エラーレベル：なし
(Ｓ)処理を終了します。
(Ｏ)SSLCertificateKeyFileディレクティブの設定値を確認してください。

Could not setup a new lock.

ロック処理の初期化に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

CRL expired, but CRL check passed: issuer=発行者名,serial=シリアル番号

CRLの次回発行日を過ぎていますが，CRLにはクライアント証明書のシリアル番号の記載がなく，また，SSLCRLAuthoritativeディレクティブにOffが設定されているため，クライアントのアクセスを許可しました。
　
エラーレベル：warn
(Ｓ)処理を継続します。
(Ｏ)CRLを更新してください。

CRL expired, but serial number was found in CRL: issuer=発行者名,serial=シリアル番号

CRLの次回発行日を過ぎていますが，CRLにクライアント証明書のシリアル番号の記載があったため，SSLハンドシェイクに失敗しました。
　
エラーレベル：error
(Ｓ)SSLハンドシェイクに失敗したため，アクセスを拒否します。
(Ｏ)CRLを更新してください。

CRL expired: issuer=発行者名

CRLの次回発行日を過ぎていたため，SSLハンドシェイクに失敗しました。
　
エラーレベル：error
(Ｓ)SSLハンドシェイクに失敗したため，アクセスを拒否します。
(Ｏ)CRLを更新してください。

CRL expired: ファイル名

次回発行日を過ぎたCRLを読み込みました。
　
エラーレベル：warn
(Ｓ)処理を続行します。クライアント認証の際には，SSLCRLAuthoritativeディレクティブ設定値に従い処理します。
(Ｏ)新規CRLを取得してください。

CRL is a duplicate: ファイル名 will not be used in server ホスト名:ポート番号

一つのCAから発行された（同じSubjectを持つ）CRLを複数読み込みましたので，表示されたCRLファイルは使用しません。
　
エラーレベル：warn
(Ｓ)処理を続行します。
(Ｏ)一つのCAから発行された（同じSubjectを持つ）CRLは，ディレクトリ内に一つだけ格納してください。

CRL is not a valid type: ファイル名

SSLCRLDERPathまたはSSLCRLPEMPathディレクティブで指定されたディレクトリ内から予期しないファイルを読み込みました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)CRL以外のファイルはディレクトリ内に格納できません。CRLのファイルフォーマットを確認して，必要であれば形式変換するかまたは適切なディレクトリに格納してください。

CRL is not valid: issuer=発行者名

CRLが有効ではありません。
　
エラーレベル：error
(Ｓ)SSLハンドシェイクに失敗したため，アクセスを拒否します。
(Ｏ)CRLが正しく作成されているか確認してください。

CRL is not yet valid: issuer=発行者名

CRLの発行日が現在時刻より前であったため，クライアント証明書の認証に失敗しました。
　
エラーレベル：error
(Ｓ)SSLハンドシェイクに失敗したため，アクセスを拒否します。
(Ｏ)システムの時刻設定を見直してください。

CRL is not yet valid: ファイル名

CRLの発行日が，現在時刻よりあとに設定されていました。
　
エラーレベル：warn
(Ｓ)処理を続行します。
(Ｏ)システムの時刻設定を見直してください。

CRL verify error: issuer=発行者名

CRLの署名検証に失敗しました。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)正しいCRLを読み込んでいることを確認してください。

data set error

SSLの初期化処理に失敗しました。
　
エラーレベル：error
(Ｓ)SSLによる接続ができません。
(Ｏ)システムリソースの使用状況を確認してください。

[client クライアントアドレス] [port クライアントポート番号] data set error

Depth of certificate chain (CA証明書の深さ) exceeded SSLExportCertChainDepth limit: subject=(CA証明書のsubject)

証明書検証に成功しましたが，SSLExportCertChainDepthディレクティブ設定値が1以上であり，かつその設定値を超えた証明書チェーンをクライアントが送ってきたため，ディレクティブ設定値で環境変数設定とキャッシュへの格納を打ち切りました。
エラーメッセージは，設定値を超えたすべてのCA証明書に対して出力されます。
　
（例）証明書チェーンが（クライアント証明書を除き）3段階であり， SSLExportCertChainDepthディレクティブの設定値が1のときには，上記エラーメッセージは2回出力されます。
エラーレベル：warn
(Ｓ)処理を継続します。

Error reading server certificate file ファイル名

証明書を読み込めません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)証明書の形式が適切であるかどうか確認してください。

error setting verify locations

SSLCACertificateFileまたはSSLCACertificatePathディレクティブで指定したパス名を設定できません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)SSLCACertificateFileまたはSSLCACertificatePathディレクティブの設定を確認してください。

Failed to stack CRL in ReadCRL()

データ格納処理に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)Webサーバを再起動してください。

Malloc error in GetCertificateAndKey()

メモリ確保に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Malloc error in GetPrivateKey()

メモリ確保に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Malloc error in SetupLock()

メモリ確保に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

malloc failed in CRLCheck()

処理に必要なメモリ確保に失敗しました。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)システムのメモリ使用量を確認してください。

malloc failed in GetCRL()

処理に必要なメモリ確保に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムのメモリ使用量を確認してください。

malloc failed in ReadCRL()

No client certificate

クライアント証明書が送信されていません。
　
エラーレベル：error
(Ｓ)SSLリクエスト処理を終了します。

[client クライアントアドレス] [port クライアントポート番号] No client certificate

クライアント証明書が送信されていません。
　
エラーレベル：error
(Ｓ)SSLリクエスト処理を終了します。

No SSL Certificate set for server ホスト名:ポート

Webサーバ証明書が設定されていません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)SSLCertificateFileディレクティブを設定します。

Required SSLCacheServerPath missing. gcache will not be started.

SSLCacheServerPathディレクティブが指定されていないため，gcacheサーバを起動できません。
　
エラーレベル：error
(Ｓ)gcacheサーバを起動しません。
(Ｏ)セション管理機能を使用するときは，SSLCacheServerPathディレクティブを指定してください。

Required SSLCacheServerPort missing. gcache will not be started.

SSLCacheServerPortディレクティブが指定されていないため，gcacheサーバを起動できません。
　
エラーレベル：error
(Ｓ)gcacheサーバを起動しません。
(Ｏ)セション管理機能を使用するときは，SSLCacheServerPortディレクティブを指定してください。

Required SSLCertificateKeyPassword missing

SSLCertificateKeyPasswordディレクティブが設定されていません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ) SSLCertificateKeyPasswordディレクティブを設定してください。

Serial number was found in CRL: issuer=発行者名,serial=シリアル番号

CRLにクライアント証明書のシリアル番号の記載があったため，SSLハンドシェイクに失敗しました。
　
エラーレベル：error
(Ｓ)SSLハンドシェイクに失敗したため，アクセスを拒否します。

Set error in GetCertificateAndKey()

SSLの初期化処理に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

SSLExportCertChainDepth is outside the appropriate range

SSLExportCertChainDepthディレクティブで，指定できない値が設定されました。
　
エラーレベル：なし
(Ｓ)Webサーバを起動しません。
(Ｏ)ディレクティブ指定値を見直してください。

[client クライアントアドレス] 詳細情報: SSL handshake interrupted by system: client port ポート番号

SSLハンドシェイク処理が正しく終了しませんでした。
　
エラーレベル：info
(Ｓ)SSLリクエスト処理を終了します。

[client クライアントアドレス] 詳細情報: SSL handshake interrupted by system: client port ポート番号(SSLハンドシェイク処理時間)(エラーナンバー値)(サーバプロセスID):SSLハンドシェイク処理の状態

SSLハンドシェイク処理が正しく終了しませんでした。
　
エラーレベル：info
(Ｓ)SSLリクエスト処理を終了します。

[client クライアントアドレス] SSL library error エラー番号 in handshake

SSLハンドシェイク処理が正しく終了しませんでした。
　
エラーレベル：error
(Ｓ)SSLリクエスト処理を終了します。

[client クライアントアドレス] [port クライアントポート番号] SSL library error エラー番号 in handshake(SSLハンドシェイク処理時間)(エラーナンバー値)(サーバプロセスID):SSLハンドシェイク処理の状態

SSLハンドシェイク処理が正しく終了しませんでした。
　
エラーレベル：error
(Ｓ)SSLリクエスト処理を終了します。

SSL Library Error: 詳細情報

SSLライブラリでエラーが発生しました。
　
エラーレベル：critまたはerror
(Ｓ)Webサーバ起動中の場合は，起動処理を中断します。SSLリクエスト処理中の場合は，SSLリクエスト処理を中断します。
(Ｏ)詳細情報について見直してください。

SSLSessionCacheSize is outside the appropriate range

SSLSessionCacheSizeディレクティブで，指定できない値が設定されました。
　
エラーレベル：なし
(Ｓ)Webサーバを起動しません。
(Ｏ)ディレクティブの指定値を見直してください。

SSLSessionCacheSizePerChild is outside the appropriate range

SSLSessionCacheSizePerChildディレクティブで，指定できない値が設定されました。
　
エラーレベル：なし
(Ｓ)Webサーバを起動しません。
(Ｏ)ディレクティブの指定値を見直してください。

SSLSessionCacheTimeout not set

SSLSessionCacheTimeoutディレクティブの値が設定されていません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)SSLSessionCacheTimeoutディレクティブを設定してください。

The private key doesn't match the public key

SSLCertificateFileディレクティブおよびSSLCertificateKeyFileディレクティブで指定した，Webサーバ秘密鍵とWebサーバ証明書の対応が不正です。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)秘密鍵と証明書が正しいペアで設定されているかどうか確認してください。

unable to set certificate

SSLCertificateFileディレクティブで指定したWebサーバ証明書を正しく設定できません。
　
エラーレベル：crit
(Ｓ)サーバを起動しません。
(Ｏ)SSLCertificateFileディレクティブで指定したWebサーバ証明書が正しいフォーマットであるかどうか確認してください。

unable to set ciphers

SSLRequiredCiphersディレクティブで指定した暗号種別が設定できません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)SSLRequiredCiphersディレクティブの指定値を確認してください。

unable to set private key

SSLCertificateKeyFileまたはSSLCertificateFileディレクティブで指定したWebサーバ秘密鍵が正しく設定できません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)秘密鍵のフォーマットが正しいかどうか，また，秘密鍵と証明書が正しいペアで設定されているかどうか確認してください。

Verify depth exceeded

SSLVerifyDepthディレクティブの設定値より深い階層に位置するクライアント証明書が送られてきたため，検証に失敗しました。
　
エラーレベル：error
(Ｓ)SSLリクエスト処理を終了します。
(Ｏ)SSLVerifyDepthディレクティブの設定値を確認してください。クライアント証明書を受け付けないときは対処する必要はありません。

[client クライアントアドレス] [port クライアントポート番号] Verify depth exceeded

verify error

クライアント証明書の検証に失敗し，かつその証明書のissuerが取得できません。
　
エラーレベル：error
(Ｓ)SSLリクエスト処理を終了します。
(Ｏ)SSLCertificateFileおよびSSLCertificatePathディレクティブで設定されているCA証明書を確認してください。そのクライアント証明書を受け付けない場合には，対処する必要はありません。

[client クライアントアドレス] [port クライアントポート番号] verify error

verify error:num=値:エラーメッセージ

署名検証に失敗しました。
　
エラーレベル：error
(Ｓ)SSLリクエスト処理を終了します。
(Ｏ)対応するCA証明書を読み込んでください。そのクライアント証明書を受け付けない場合には，対処する必要はありません。

[client クライアントアドレス] [port クライアントポート番号] verify error:num=値:エラーメッセージ

詳細情報: Can't open directory ディレクトリ名

SSLCACertificatePathディレクティブで指定されたディレクトリが開けません。
　
エラーレベル：error
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報で示す原因について，ディレクトリがあるかどうかまたはパーミッションなどを確認してください。

詳細情報: Can't open key file ファイル名

秘密鍵ファイルを読み込めません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報で示す原因について，SSLCertificateKeyFileディレクティブの指定を確認してください。

access to ファイル名 failed forホスト名, reason: Cipher 暗号種別 is not on the permitted list

SSLRequireCipherディレクティブで指定されていない暗号種別を使用してアクセスしました。
　
エラーレベル：error
(Ｓ)ステータスコード「403 Forbidden」を返してリクエスト処理を終了します。

access to ファイル名 failed forホスト名, reason: Cipher 暗号種別 is forbidden

SSLBanCipherディレクティブで指定した暗号種別を使用してアクセスしました。
　
エラーレベル：error
(Ｓ)ステータスコード「403 Forbidden」を返してリクエスト処理を終了します。

詳細情報: Could not create a new mutex

ロック処理の初期化に失敗しました。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報を基に対応してください。

詳細情報: Could not open CRL directory for DER format: ディレクトリ名

SSLCRLDERPathディレクティブで指定されたディレクトリが開けません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報で示す原因について，対応してください。

詳細情報: Could not open CRL directory for PEM format: ディレクトリ名

SSLCRLPEMPathディレクティブで指定されたディレクトリが開けません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報で示す原因について，対応してください。

詳細情報: Could not open CRL file: ファイル名

CRLファイルが開けません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報で示す原因について，対応してください。

詳細情報: Could not Read password file.

SSLCertificateKeyPassword ディレクティブで指定されたパスワードファイルが読み込めませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報を基に対応してください。

詳細情報: couldn't change working directory: ディレクトリ

gcacheサーバが動作するディレクトリの設定に失敗しました。
　
エラーレベル：なし
(Ｓ)gcacheサーバは起動しませんが，Webサーバは起動処理を続行します。
(Ｏ)SSLCacheServerRunDirディレクティブの設定を，chdir()関数が返す詳細情報について見直してください。

詳細情報: Error reading private key file ファイル名:

秘密鍵を読み込めません。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)詳細情報で示す原因について，SSLCertificateKeyFileディレクティブの指定値を確認してください。

access to ファイル名 failed forホスト名, reason: SSL denied

SSLDenySSLディレクティブで指定したディレクトリにSSLを使用してアクセスしました。
　
エラーレベル：error
(Ｓ)ステータスコード「403 Forbidden」を返してリクエスト処理を終了します。

access to ファイル名 failed forホスト名, reason: SSL required

SSLRequireSSLディレクティブで指定したディレクトリにSSLを使用しないでアクセスしました。
　
エラーレベル：error
(Ｓ)ステータスコード「403 Forbidden」を返してリクエスト処理を終了します。

詳細情報: unable to exec gcache: ファイル名

ファイル名に示されたgcacheサーバの起動に失敗しました。
　
エラーレベル：なし
(Ｓ)gcacheサーバは起動しませんが，Webサーバは起動処理を続行します。
(Ｏ)SSLCacheServerPathディレクティブの設定を，execl()関数が返す詳細情報について見直してください。

詳細情報: unable to spawn gcache process

gcacheサーバの起動に失敗しました。
　
エラーレベル：crit
(Ｓ)gcacheサーバは起動しませんが，Webサーバは起動処理を続行します。
(Ｏ)fork()関数が返す詳細情報について見直してください。

Could not get the certificate issuer name

証明書の発行者名を取得できませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。

Could not get the issuer in CRLCheck()

CRLの発行者を取得できませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)CRLが正しく作成されているか確認してください。

Could not get the issuer name from the CRL

CRLの発行者名を取得できませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)CRLが正しく作成されているか確認してください。

Unable to create a time object in CRLCheck()

タイムオブジェクトを作成できませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)システムリソースの使用状況を確認してください。

Could not get the current time in CRLCheck()

現在時刻を取得できませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to compare the times in CRLCheck()

時刻の比較ができませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)システムリソースの使用状況を確認してください。

Could not get the serial number from the certificate

証明書からシリアル番号を取得できませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。

Unable to create a certificate store object

証明書ストアオブジェクトを作成できませんでした。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)システムリソースの使用状況を確認してください。

Error while trying to find certificate in CRL

証明書の検索中にエラーが発生しました。
　
エラーレベル：error
(Ｓ)クライアント証明書の認証に失敗します。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to create a library context

ライブラリコンテキストを作成できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to create a key context

キーコンテキストを作成できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to create a time context

タイムコンテキストを作成できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to create a time object in ReadCRL()

タイムオブジェクトを作成できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to create a time object in GetCRL()

Could not get the issuer in GetCRL()

CRLの発行者を取得できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)CRLが正しく作成されているか確認してください。

Unable to compare the times in GetCRL()

時刻の比較ができませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to create a time object in CheckCRLs()

Could not get lastUpdate field in CheckCRLs()

CRLの発行日が取得できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)CRLが正しく作成されているか確認してください。

Could not get the current time in CheckCRLs()

現在時刻を取得できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

Unable to compare the times in CheckCRLs()

Unable to create a certificate context

証明書コンテキストを作成できませんでした。
　
エラーレベル：crit
(Ｓ)Webサーバを起動しません。
(Ｏ)システムリソースの使用状況を確認してください。

19.8.3 メッセージ詳細

19.8.3　メッセージ詳細