JPNICの証明書失効の障害とCertificate Transparency(正解編) - ぼちぼち日記

前回のエントリーでJPNICの証明書失効の障害事故について事実認定と推測記事を書きましたが、本日報告書が公開されました。 サーバ証明書が意図せずに失効されたことによるJPNIC Webの閲覧不可についてのご報告 文面自体は短いのですが、正解は 新たに発行された３ヶ月弱の期間の証明書は正式に再発行を受けたものであった。 失効の連絡がJPNICに来ず、再発行の証明書を入れ替える前に失効手続きが取られてしまった。 ということであったようです。 前回のエントリーで書いた、期限設定のミスなどはなかったようです。プレ証明書によるシステム的な問題は考えすぎでした。 再発行後、以前の証明書の失効を行う際に事前に連絡確認を怠ったというのが障害発生理由です。 発行からちょうど２週間後に失効されてしまったのは、下記に書いてある規定によるものではないかと思われます。 担当者変更／再発行／解約について 利用中の証明

[Jxck]

割と単純なオペミス(失念系)だったってことかな。

[nikoli]

再発行を受けると理由を問わず元の証明書を認証局により自動的に失効させられるのはけっこう怖い仕様だな。