調査時点でインターネットに公開されていたサイトは 45件 でした。
そのうち 4件の証明書が、期限切れか2週間以内に期限を迎えます。
また、公式サイトから案内されていないサイトが28件見つかりました。
2026年9月の調査結果です。記載の期限・状態は調査時点の情報です。
お急ぎの場合は、このページだけご覧ください。
サイトごとではなく、原因ごとにまとめています。対応の優先度が高い順です。
3件の証明書が2週間以内に期限を迎えます。1件はすでに期限が切れたまま公開されています。
閲覧者のブラウザに警告画面が出て、ページが開けなくなります。idp は学内サービスへのログインに使われている可能性があります。
各サイトの担当部署に、更新の手配状況をご確認ください。
| URL | 内容 | 証明書の期限 | 状態 |
|---|---|---|---|
| webfile.cc.＊＊＊.ac.jp | アクセス制限あり（中身は未確認） | 調査日の7日後 | 残り7日 |
| idp.＊＊＊.ac.jp | 学内認証（Shibboleth） | 調査日の13日後 | 2週間以内 |
| vpn.cc.＊＊＊.ac.jp | VPN（中身は未取得） | 調査日の15日後 | 2週間以内 |
| www.cc.＊＊＊.ac.jp | 別ページへの転送用 | 調査日の222日前 | 期限切れ（222日経過） |
期限までの日数は、調査日時点のものです。
教員サイト10件を https で開くと警告が出ます。サーバに各サイト用の証明書が設定されていないためです。ほかに4つのURLで、学科サイトがそのまま表示されています。
学生や外部の方が教員のページを開けず、「大学のサイトが危ない」という印象を与えます。サーバのソフトもサポートが終了した版です。
原因は1台にまとまっています。該当の学科とサーバの管理者に、今後も使うサイトと閉じるサイトを分けたうえで、設定の見直しをご相談ください。
| URL | 内容 | 状態 |
|---|---|---|
| dept-a.＊＊＊.ac.jp | 学科サイト本体 | 古いソフト（PHP 7.3） |
| www.dept-a.＊＊＊.ac.jp | 学科サイトの別名 | 古いソフト（PHP 7.3） |
| lab01.dept-a.＊＊＊.ac.jp | 教員のゼミサイト | 警告 ／ 2年以上更新なし |
| lab02.dept-a.＊＊＊.ac.jp | 教員の個人サイト | 警告 ／ 2年以上更新なし |
| lab03.dept-a.＊＊＊.ac.jp | 研究センターのサイト | 警告 ／ 2年以上更新なし |
| lab04.dept-a.＊＊＊.ac.jp | 研究室のサイト | 警告 |
| lab05 / lab06 / lab07 / lab08 / lab09 / lab10 .dept-a | 教員ごとのサイト（6件） | 警告 ／ 2年以上更新なし |
| old1 / ns / ns1 / old2 .dept-a | 専用の中身がなく、学科サイトが表示される（4件） | 警告 |
開発元が更新を終えた版のソフトで動いています。サーバが自ら公開している版の情報から判明したもので、外部の誰からでも確認できる状態です。
不具合や弱点が見つかっても修正版が出ません。古い版であることが外から見えるため、狙われやすくなります。
更新や移行の予定を、各システムの担当部署・委託先にご確認ください。使われていないものは停止をご検討ください。
| URL | 内容 | 古いソフト |
|---|---|---|
| researchdb.＊＊＊.ac.jp | 研究者情報データベース | PHP 5.4 ／ OpenSSL 1.0.2 ／ CentOS |
| lms19.＊＊＊.ac.jp | ログインが必要なページ | PHP 7.2 ／ OpenSSL 1.0.2 ／ CentOS |
| lms.＊＊＊.ac.jp | サーバの初期ページのまま | Apache 2.2 ／ CentOS |
| dept-b.cc.＊＊＊.ac.jp | 学部のサイト | IIS 7.5 |
| portal.＊＊＊.ac.jp | （タイトルなし） | IIS 8.0 |
| guardian.＊＊＊.ac.jp | （タイトルなし） | IIS 8.0 |
| career.＊＊＊.ac.jp | サーバの初期ページのまま | IIS 8.0 |
| www.office / sv13.office | 別ページへの転送用（2件） | IIS 7.0 |
版の情報を公開していないサーバは判定していません。そのため、この件数は「少なくともこれだけある」という数字です。
証明書の期限は有効ですが、設定の不足やサブドメインと証明書の不一致で閲覧時に警告が出ます。
証明書を更新しても警告は消えません。原因に合わせた対応が必要です。
使っていないURLはDNSの登録を外し、使っているものはサーバの設定を補ってください。
| URL | 原因 |
|---|---|
| lms-pe.cc.＊＊＊.ac.jp | 証明書の設定が一部不足している（中間証明書） |
| sys-a.cc.＊＊＊.ac.jp | 自分で発行した証明書を使っている |
| lms-x.＊＊＊.ac.jp | このサブドメインの設定がなく、別のサイト（portal）が表示される |
| ec / career.cc / lms-dev | このサブドメインの設定がサーバにない（3件） |
2年以上更新されていないサイト、サーバの初期ページのままのもの、https で開けないものがあります。
すぐに閲覧者へ影響は出ませんが、担当者がいなくなると、止める判断もできなくなります。
継続して使うかどうかを、所管部署にご確認ください。
| URL | 内容 | 状態 |
|---|---|---|
| lab11.cc.＊＊＊.ac.jp | 研究室のサイト | 2年以上更新なし |
| sv-gak03.＊＊＊.ac.jp | 業務システムのログイン画面 | 2年以上更新なし |
| lib.cc.＊＊＊.ac.jp | （タイトルなし） | 2年以上更新なし |
| lms23.＊＊＊.ac.jp | （タイトルなし） | 2年以上更新なし |
| test1.cc / test2.cc | サーバの初期ページのまま（2件） | 2年以上更新なし |
| mail.cc / rss.dept-a / project-a.cc | 転送用・エラーページなど（3件） | https で開けない |
公開されていますが、公式サイトのリンクやサイトマップからはたどり着けないサイトです。教員・研究室・イベント用のものが多く含まれます。
所管が分からないまま公開が続き、更新も停止の判断もされにくくなります。上の①〜⑤のうち多くがこの中に含まれています。
学内で所管が分かるものをお知らせいただければ、次回から「把握済み」として扱います。
DNSに登録が残っているのに、外部からは応答しないサブドメインが832件あります。多くは過去に廃止されたものと考えられます。
そのIPアドレスが将来ほかの機器に使われると、古いサブドメインで意図しないページが表示されます。学内の機器構成も外から読み取れます。
一度に消すのではなく、DNSの管理部署と、外部に公開する必要のないサブドメインから順に整理するのが現実的です。
| 状態 | 件数 | 意味 |
|---|---|---|
| 応答なし | 777件 | DNSに登録はあるが、応答がない |
| DNSの登録なし | 54件 | 過去の記録には残っているが、現在は登録がない |
| 接続を拒否 | 1件 | 機器はあるが受け付けていない（lab-y.cc） |
学内からの到達は調べていません。整理の際は、学内の機器台帳と照らし合わせてください。
いま公開されているURL 57件です（同じサイトの別名や転送用を含むため、サイト数45件より多くなります）。
| 優先度 | URL | 内容 | 見つかったこと | 公式サイトから |
|---|
実際のレポートでは、全889件（応答しないものを含む）の一覧と判定の根拠は、別添のCSVでお渡しします。
調べ方と、このレポートの読み方です。必要なときにご覧ください。
証明書の公開記録と公開DNSから、大学ドメインの下にあるサブドメイン（例：lab.〇〇.ac.jp）を集め、1件ずつ通常の閲覧と同じ方法で確かめました。サブドメインの多くは、過去に使われていたものの記録です。
このレポートは「どこに何があり、どんな状態か」を見えるようにするものです。次のことは含みません。
| 至急 | 証明書が切れている、または2週間以内に切れるもの |
| 早めに対応 | 閲覧時に警告が出ているもの、サポートが終了したソフトで動いているもの |
| 計画的に確認 | すぐに閲覧者へ影響は出ないが、所管や継続の確認が必要なもの |
| 指摘なし | 今回の調査の範囲で指摘がなかったもの |
優先度は「閲覧者に影響が出ているか」「期限が迫っているか」で付けています。学内の事情に応じて入れ替えてください。