サーバ証明書が意図せずに失効されたことによるJPNIC Webの閲覧不可についてのご報告 - JPNIC

2016年8月4日 各位 一般社団法人日本ネットワークインフォメーションセンター サーバ証明書が意図せずに失効されたことによる JPNIC Webの閲覧不可についてのご報告 2016年7月27日(水)に第一報としてお知らせした表記の件、 サーバ証明書発行元より事実確認に対する正式な回答を本日付で受領したため、 障害原因のご報告をいたします。 JPNICはEV SSL証明書を使用していますが、その証明書の発行元より、 Google Chromeでの表示に対応したという案内があったことから、 JPNICは、その対応済み証明書を申請し、発行を受けました。 しかしその後、発行局の規定にもあり、 本来あるべき失効に関する連絡が当センターに行われないまま、 JPNICが以前から利用中であったサーバ証明書が発行元により失効されたため、 JPNIC Webが一時的に閲覧不可となる事象が発生いたしました。

[mas-higa]

つまり悪いのは SECOM だと

[musescape]

なんともお粗末な…

[jovi0608]

あちゃー、推測が外れたか。なんと有効期限3ヶ月弱の証明書は正当に発行を受けたものだったのか。後で正解記事を書きます。

[marmot1123]

失効期限のお知らせメールが来なかったんで、担当者が失効期限忘れて失効させちゃいましたって理解でいいですか？これでOKだったらちょっとお粗末なんじゃ……

[d-kotani]

予想通りだけど、「本来あるべき失効に関する連絡」って再発行の時に今の証明書をいつ（即 or 2週間後) 失効させるか選択させてるようだし単にJPNICが忘れてただけじゃないかなぁ https://www.secomtrust.net/service/pfw/user/change.html