RHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎ

こんにちは。CTOの馬場です。 昨晩1/28 21:00JSTにRHEL5/CentOS5にインストールされているルート証明書のうち、GlobalSignの有効期限が切れました。 伴ってREHL5/CentOS5からのHTTPS(SSL)接続にてGlobalSignの証明書を使っているサイトへの接続がエラーになるようになりました。 私の確認している範囲では、 curlコマンドやPHPのcurlライブラリなどでの接続時に接続エラーとなることに起因して以下のような影響が出ています。 ※接続される側ではなくて、接続する側での問題です※ oauthなどの外部認証が不可 決済などの外部連携が不可 対策 RHEL5の場合、errataが公開されているのでupdateしましょう。 Red Hat Customer Portal https://rhn.redhat.com/errata/RHEA-201

[tmatsuu]

弊社ブログです。そういえばガラケーとか古いWindowsとかもダメなんだろうか。

[shin1x1]

まさにこれに遭遇してる

[prozorec]

これのせいでyahoo Japanのメールサーバーにsslで接続すると警告が表示される

[trashtoy]

ありゃま

[kuniharumaki]

軽くざわついてる。

[houyhnhm]

証明書切れたなら仕方ないですね。

[nekoruri]

リスクの説明無しに「接続側で証明書検証をしないようにする」はちょっと乱暴(;´Д`) // 追記いれてもらいました。

[u1tnk]

ubuntu派だから被害無しだけど、こんな事あんだなー

[ockeghem]

CentOS5.5で確認したら、確かに「発行された証明書は失効しています。」となりますね

[n2s]

あらまあ / 言ってる意味がよくわかりませんね。ベリサインの証明書以外使ってるサイトはアクセスしないよう心がけてればいいんじゃないでしょうか＞id:monochrome_K2

[yassan0627]

これは…激しいな…

[dasman74]

あれま

[tomiyanx]

サーバ管理者は確認を！

[nnnnnhisakun]

自分の周囲にはGlobalSignサイトへSSL接続する鯖は無かった。影響はどんなもんなんだろう・・・

[koyancya]

これは蜂の巣をつついたような騒ぎになりそうｗ

[YukeSkywalker]

会社でチェックしなきゃ

[monochrome_K2]

あちゃ〜。安かろう悪かろうの法則発動か。これはシャレならんで

[ya--mada]

あらあら…

[KentarouTakeda]

やっぱこれって大騒ぎだよね！

[watuki]

メモ(・・;φ

[yohichidate]

メモとして

[nilab]

「HTTPS(SSL)接続にてGlobalSignの証明書を使っているサイトへの接続がエラーに」RHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎ - インフラエンジニアway - Powered by HEARTBEATS

[kenzy_n]

あってはならないが起こりうる

[a-know]

なんと...

[John_Kawanishi]

｢REHL5/CentOS5からのHTTPS(SSL)接続にてGlobalSignの証明書を使っているSiteへの接続がErrorになるようになりました｣｢RHEL5の場合errataが公開されているのでupdateしましょう｣｢CentOSはまだです｣

[t-wada]

各所で騒いでいるのはこれか。 RHEL5 は errata が公開されているのでupdate. CentOS はまだなので自力で。

[golden_eggg]

きたきたw / ちなみにDebianもですよ

[stealthinu]

これってSSLの問題だからcurlだけじゃなくってhttpsでAPI叩いたりするような場合も影響出る、よね？？

[yayugu]

色んな所で問題起きてるの観測してる. debian lennyとかも引っかかるみたいですね

[escape_artist]

CentOSさん。。/ あちこちで影響出てます

[mumincacao]

むぅ・・・ 証明書の有効期限切れかぁ・・・ 今のところは報告来てないけど頭の片隅には入れておかなきゃっぽいなぁ．．．〆（ーｘ【みかん

[an_old_pencil]

to:yahooはダメでした。

[rx7]

Yahoo!ウォレットさんの障害も時間的にこの件っぽいね。 http://notice.yahoo.co.jp/wallet/archives/2014128.html