Received fatal alert, bad_certificateの解決方法【2025年最新版】

エラーの概要・症状

“Received fatal alert: bad_certificate”というエラーメッセージは、SSL/TLS通信において、サーバーがクライアントからの証明書を信頼できない場合に発生します。このエラーは、特にHTTPS通信を行う際に見られ、主に証明書の不正や破損、信頼できない認証機関から発行された証明書が原因となります。

このエラーが発生すると、アプリケーションはサーバーとの安全な接続を確立できず、データの送受信が行えません。エラーが発生する状況は様々ですが、たとえば、ウェブサイトにアクセスしようとしたときや、APIリクエストを送信したときに見られます。

ユーザーは、予期しない接続エラーに直面し、業務が中断されることがあるため、迅速な解決が求められます。また、開発者にとっては、セキュリティが重要な要素であるため、このエラーの対処は避けて通れない問題です。

このエラーが発生する原因

“bad_certificate”エラーが発生する主な原因は以下の通りです：

1. 証明書の破損: 証明書が壊れている、または不正な形式である場合、通信の際にエラーが発生します。

• SSL/TLS通信では、サーバーとクライアント間で証明書を用いて安全性を確認しますが、破損した証明書では正しく認証できません。

1. 信頼されていない証明書: 自己署名証明書や、信頼されていない認証機関によって発行された証明書を使用している場合、サーバーがその証明書を信頼せずにエラーが発生します。

• 自己署名証明書は、特にテスト環境や開発環境でよく使用されますが、本番環境では避けるべきです。

1. 証明書の期限切れ: 証明書には有効期限が設定されており、期限が切れた証明書を使用すると接続エラーが発生します。

• 定期的に証明書の更新を行うことが重要です。

1. 中間証明書の不在: サーバーが正しい中間証明書を提供しない場合、クライアントが証明書のチェーンを確認できずにエラーが生じます。

• 中間証明書は、ルート証明書とサーバー証明書をつなぐ役割を果たします。

1. 不正な設定: Javaやサーバーの設定が不正である場合、SSL/TLSハンドシェイクが失敗し、エラーが発生します。

• 証明書ストアやキーストアの設定ミスが原因となることがあります。

これらの原因により、SSL/TLS通信が正常に行えない場合、”Received fatal alert: bad_certificate”エラーが発生します。

解決方法1（最も効果的）

手順1-1（具体的なステップ）

最も効果的な解決法は、証明書を正しくキーストアに追加することです。以下の手順で行います。

1. 証明書を取得する: サーバーから正しい証明書を取得します。自己署名証明書を使用している場合は、その証明書を利用します。

2. Javaキーストアに証明書を追加する: keytoolコマンドを使って、証明書をJavaキーストアに追加します。コマンドは以下の通りです：

   keytool -import -alias mycert -file mycert.crt -keystore cacerts

• mycert.crtは、追加する証明書のファイル名です。

• cacertsは、Javaのキーストアのパスです。

1. SSL接続をテストする: 証明書を追加後、再度通信を試みて、エラーが解消されたか確認します。

手順1-2（詳細な操作方法）

具体的な操作手順は以下の通りです：