このサイトがSSL接続に対応してからあと14日ほどで1年経つそうです。
で、SSL接続対応には認証局が発行する「証明書」が必要になってくるわけですが、当サイトでは無料で証明書が発行できる認証局である「Let’s Encrypt」を採用しています。
※非営利&ノーアフィ運営であるため、有償のちゃんとした機関の証明書は金銭面で厳しいし、コンテンツもクソも無いので使う必要性がない。
そしてそのLet’s Encryptが発行する証明書には「証明書の有効期間は発行から3ヶ月」という制約があります。これも無料の認証局であるからこその制約だったはず。
他の認証局の有効期間は半年とか1年あたりですが、こっちは細かいスパンで証明書を再発行する必要があるわけです。
当サイトの証明書は昨年10月に更新しましたが、実は今日の0:00で期限切れでした!
「いやなんで期限切れ放置すんねんはよ再発行しなはれ」と言いたい方もいらっしゃるでしょうし、何より書いてる私が言いたい。
ただ、これが「期限が切れてからでなければ再発行ができない」っぽくて、数日前に試した時も全部発行失敗。
なすすべなく今日の0:00を迎えて期限切れ、偶然それに気づいて慌てて再発行を試したらあっさりと再発行に成功。0:45頃には更新が完了しました。
自動化すればこんなことも起こらないんだろうなー(白目)