SSLサーバ証明書に関するエラーまたは警告について
障害発生日時
内容
平素よりfor メールサーバーをご利用いただきましてありがとうございます。
本サービスでは本日到来となったSSLサーバ証明書を更新するために
SSLサーバー証明書を更新いたしました。
本更新に伴い、一部の環境でfor メールサーバーがご利用になれない等の
事象を確認しておりますが、当該事象の要因はルート証明書がご利用の
環境で最新のものがインストールされておらず、本来信頼された証明書の
発行元が信頼できないなどの事象が生じていることが要因であると確認
しております。
当組織が提供するウェブメールにおいて、FQDNが「webmail1.rspnet.jp」の場合
問題なく閲覧いただけるものの、障害などの回避用で用意しているwwwありにて
該当する事象が発生しております。
当組織で確認した限り、wwwありは旧サーバー環境（移行元）でございますが
当該環境において「verify error:num=20:unable to get local issuer certificate」と
エラーが発生する状況を確認しており、上位サーバ事業者によりルート証明書が更新されていないと
考えております。
現在上位サーバ事業者に本件情報を連携のうえで、調査依頼を予定しておりますが
同社のお問い合わせ窓口が混雑している恐れがあり、解消までにお時間をいただくことが
見込まれるため、ウェブメールをご利用されたい方はwwwなしにてご利用ください。
また、ご利用者様の個別環境でも本日以降にエラーが生じるなどの状況が発生した場合
お手数ですが、SSLサーバ証明書に起因するものであるかご確認いただき証明書関連である場合は
ルート証明書およびOSのバージョンアップなどでご対応をお願いいたします。
すでに本日で旧証明書は期限切れとなるため切り戻しは出来かねます。
恐れ入りますが、ご理解とご協力のほどお願い申し上げます。
【サービスに関するお問い合わせ先】
●RSPインターネットグループ
RisuPu お客様センター
お問い合わせ：https://help.rspnet.jp/contact-form/
■追記 -----------------------------------------------------------------
10/31 ： 本件事象に関連し当組織が提供する以下の
21:13 サービスへのご利用にも影響する恐れが判明いた
しました。
■SSLサーバ証明書を更新したサービス
・RisuPuレンタルサーバー（MHプラン）
・RisuPu Proxy
・RisuPu VPN
なお、本実施はSSLサーバ証明書更新に伴う
ものであり、切り戻しが困難となります。
現時点で通常のご利用には影響しないと思われますが
RisuPuレンタルサーバー(for メールサーバ含む)のSMTP
RisuPu Proxyなどを一部他社レンタルサーバーから接続し
ご利用されている方にSSLサーバ証明書に関する
警告が生じる恐れがあります。
その際は恐れ入りますが、CA証明書を定義して
ご利用いただくかご利用のサーバ運営会社さまへ
ご相談をお願いいたします。
現時点で事象発生を確認したサーバーサービス
・ConoHa WING（GMOインターネット株式会社）
・お名前.com レンタルサーバーの一部（同上）
※両サービスは当組織からも調査依頼中です。
上記以外のレンタルサーバーをご利用で本件と
同様の事象が発生した方はお手数ではございますが
ご利用者様自身から各社へお問い合わせください。
なお、for メールサーバーにおいてIMAP接続時に
現在使用していないSSL認証局のルート証明書(CA)が
配信されてしまう事象を確認しております。
現在改修に向けて対応しております。
10/31 ： CA（ルート）証明書についてご案内が不足
21:35 しておりました。GMOグローバルサインが発行する
ルート証明書はこちらからご確認をお願いいたします。
https://www.toritonssl.com/repository/#cer
当組織で事象を確認中のサービスで当組織でも
利用しているサービスには確認の依頼を実施中です。
他社のレンタルサーバーをご利用の方で事象発生する方は
大変お手数ですが、ご自身で各社にご連絡ください。
ご希望があれば当組織で各社宛にお問い合わせ
されるための内容をご案内いたします。
ご希望される場合はお問合せ窓口までお願いいたします。