運営しているサイトで使っているサーバーのひとつにスターサーバーがある。
そのスターサーバーから「重要」という文字が含まれたメールが届いた。
タイトルは以下の通りであった。
【スターサーバー】■重要■SSLサーバー証明書更新未完了のお知らせ (◯◯◯◯◯)
あぁ毎回恒例のやつね。
でも気をつけないといけないやつだ。
スターサーバーでは毎回自動的に「SSLサーバー証明書の有効期限を延長するための更新作業」を実施してくれる。
ところがいくつかのサブドメインで更新できなかったという現象が発生した。
これはいまにはじまったことではない。毎回数個（２０個程度保有するうち４〜５個）で失敗するのだ。原因はわかっていないから対策は打ててない。だからか知らないけれど毎回おんなじことがおこる。
ただ放っておいても大丈夫。
なぜなら数日後に再度更新作業を実施してそれで直るから。
と思っていました。ずっと。
先日とあるサイトにアクセスできなくなって焦った。
理由はSSL証明書の有効期限が切れていたから。
どうやら１回目の更新作業で失敗。その後再度更新作業を実施するもまた失敗。更新作業はひとつのSSLサーバー証明書につき2回までらしく、2回目で失敗すると敗者復活戦はないっぽい。
そんなことを知らなかったためにずっとアクセスできなくなっていたらしく、メインサイトではないから良かったものの、逆にあまり手をかけていなかったゆえに気づくのが遅れてしまうという皮肉っぷり。
結局どう解決したかというと。手動対応。
スターサーバーの管理画面にアクセスして該当サブドメインを選択、SSLサーバー証明書の更新処理ボタンをクリックしての対応となった。
手動で更新作業をしたときも一度目はエラーでうまく行かず、もう今回ばかりはどうにもならないのかと思ったけれど、もう一度実施したらうまくいった。
どういうこっちゃ。
サーバー負荷とかタイミングによるのかな？
わからん。
とにかく。
スターサーバーでSSLサーバー証明書の有効期限更新処理に失敗したというメールが届いたら、サーバー任せにせず、期限が残っているうちに手動で片っ端から更新していくのがよろしいかと。
参考：メール本文
【スターサーバー】■重要■SSLサーバー証明書更新未完了のお知らせ (◯◯◯◯◯)
support@netowl.jp support@netowl.jp 2020年3月10日 7:06
返信先: support@netowl.jp
To: ◯◯◯◯◯
━━━━ ■重要■SSLサーバー証明書 更新未完了のお知らせ ━━━━
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ネットオウルID：◯◯◯◯◯
メールアドレス：◯◯◯◯◯スターサーバーをご利用いただきありがとうございます。
サーバーID「◯◯◯◯◯」で利用中の
下記SSLサーバー証明書に関し、当サポートで有効期限の延長するための
更新作業を行いましたが、正常に完了することができませんでした。◆SSLに関する情報
───────────────────────────────────【対象サーバー】 ◯◯◯◯◯
【コモンネーム】 ◯◯◯◯◯
【サイトURL 】 https://◯◯◯◯◯/
【有効期限日 】 ◯◯◯◯◯◆引き続き「無料独自SSL」をご利用になる場合
───────────────────────────────────
有効期限の25日前、20日前に改めて自動更新を行い、更新の結果はメールにてご連絡をいたします。お急ぎの場合はサーバー管理ツール内、SSL設定画面の「無料独自SSL」の一覧より、「更新」をお試しください。
◆【！】更新手続きが繰り返し失敗する場合
───────────────────────────────────SSLサーバー証明書の更新手続きが繰り返し失敗する場合、
スターサーバーで運用するサイト「◯◯◯◯◯」について、
証明書発行元による認証が行えない状況でございます。認証を完了するには、以下の項目をご確認ください。
▼対象ドメインのネームサーバーが
「スターサーバー」もしくは、「スタードメイン」の場合
—————————————————————–
・対象ドメインが有効であるかを確認する
・コモンネーム「◯◯◯◯◯」の参照先が
対象サーバ(◯◯◯◯◯)であることを確認する
—————————————————————–▼対象ドメインのネームサーバーが他サービスの場合
—————————————————————–
・対象ドメインが有効であるかを確認する
・コモンネーム「◯◯◯◯◯」の参照先が
対象サーバ(◯◯◯◯◯)であることを確認する
・.htaccess に設定の以下項目を一時的に無効化する
サイトリダイレクト(自動転送)、
アクセス制限・BASIC認証などのコンテンツ表示を制限するもの
—————————————————————–更新手続きの手順詳細は、以下のマニュアルをご参照ください。
◇[スターサーバー マニュアル] 無料独自SSLを導入する
https://www.star.ne.jp/manual/guide_ssl_free.phpスターサーバーのサービスやご案内に関しまして
ご不明な点などございましたらお気軽にサポートまでお問い合わせください。
───────────────────────────────
『多機能レンタルサーバー スターサーバー -StarServer- 』
◇ URL ：https://www.star.ne.jp/
◇ E-Mail：support@netowl.jpご不明な点につきましては、まずはこちらをご参照ください。
◆ マニュアル：https://www.star.ne.jp/manual/
◆ Q&A掲示板：https://secure.netowl.jp/bbs/運営会社：ネットオウル株式会社 https://www.netowl.jp/
───────────────────────────────
コメント