証明書
証明書の更新は一年に一度あるわけですが、余裕をもって対応していました。
ですが、今回は証明書の認証局とのやり取りに手こずってしまい期限切れをしてしまうという失態をしてしまいました。
まあ、だからといって突然どうにかなるものでもないのですが少しばかり焦りました。
原因
調査すると今年の1月ぐらいから認証する期間が変更されたようでそのことに気が付くのが遅くなりました。
それまで同じストアで同じ手順で購入していたものですから気が付かなかったです。
ただ変だなと思ったことが一つ。
購入した後に、メールで購入した情報が送られてくるのですが文字化けしていたのです。
いつもであればそんなことないなあとぼんやり思ってました。
文字化けしているので何が書かれているのか読み取れず、サポートにたまらずメールで連絡しても、なしのつぶて。
挙句の果てにその購入したストアの機能で問い合わせしたのですがメールが送れなかったと大分たってから通知されてくる始末。
認証局を変更した理由が、信頼できるところに変更したと書かれていたのですが、ストア自身が信頼性がないのには閉口しました。
で、一つ一つ要因をつぶしていたところ一つ思い当たることがありました。
そうです、強力なIPフィルターをかけていることです。
実はこのホームページは国内からでしか見ることができません。
そのように設定しているからです。
2重のブロック構造になっていて、nginxでまずはフィルタリングして取りこぼしたものはWebアプリ側でもIPアドレスを確認
して最終的に表示させるかどうか決定して表示しています。
国内以外のIPアドレスからアクセスしてきたものは問答無用でブロックします。
これがいけなかった。
購入元が認証局を変更したために、許可IPリストから外れたところから確認しようとしていたために認証局側から正しく参照
できなかったためでした。
そのことをログをみて確認し、慌てて認証できるように変更して今に至ります。
焦りますね、一年に一度のイベントだから忘れてしまうのです。
気を付けましょう。