【開発日記】暗号化証明書の仕様変更に伴う不具合の件について
2021年9月30日（木）の夜間に
弊社システムの不具合が発生しました。
ご利用のユーザー様にはご不便をおかけしました事を深くお詫び申し上げます。
【影響範囲】
JSON,APIなどで弊社システムからのデータを取得するサービス
※データ連携、オフィシャルサイト管理など
尚、顧客管理システムの通常の利用には影響はありませんでした。
【原因】
暗号化証明書「Let’s Encrypt」の仕様が2021年9月末をもって変更された事で
httpsでの通信エラーが発生しました。
そのため、弊社サーバーとhttps通信でデータのやりとりするユーザー様のサーバーでも問題が発生しました。
弊社サーバー
↑ ↓
Let’s Encrypt（https通信）
↑ ↓
エラー
↑ ↓
ユーザー様のサーバー
【対策】
現状では仮対応を行っておりますので、エラーは改善しています。
しかし、あくまで仮の対応中のために、いずれ根本的な解決が必要となります。
（1） ユーザー様のサーバーでの対応
OSアップデート及びOpenSSLのアップデートを行う
※サーバー管理会社に確認中ですが、費用や手間の問題があり難しいかと思います。
（2） 証明書の変更
Let’s Encryptから別の証明書に変更する
（弊社サーバー側での対応となります）
この際の影響や、サービスの一時停止が伴うかを確認中です。
後日あらためて、対応方法をご報告いたします。
【一部の機種での問題】
古いコンピューターやスマホでは Let’s Encrypt を利用するサイトにアクセスできない
問題が発生します。
（セキュリティエラーとなる）
これは、弊社サービスに限りませんので、新しい機種をご利用いただければ幸いです。
※firefoxブラウザではアクセスできる場合があるそうです。
CS3 ALiCE(シーエススリー アリス)
