今朝、livedoor wiki にログインしようとして気付いたのですが本日 10/20 の 9 時をもって SSL 証明書の有効期限が切れになってしまったらしく、接続時に警告が表示されるようになっていました。 (参考: SSL モードの livedoor ID 登録)

公式CAを通した証明書は、コストもかかりますから無駄に更新するのも馬鹿げていますが、スケジュールを詰め過ぎてしまうと、今回のように有効期限切れの期間が生ずる可能性があるかもしれません。また、スケジュールに相当余裕を見ていたとしても、更新手続きがスムーズに行かず、スケジュール通りに行かない事もあるかもしれません。

経路の暗号化のみを行いたい場合、独自CAによる証明書を使うことも少なくないと思いますし、 有効期限切れになったからと言って、即 SSL の安全性が大きく揺らぐわけではありません。 しかし SSL がどんな物について理解の浅い世間一般の人には困惑の種になるかもしれません。

さて /.er の皆さんは公私に渉って web サイトの保守管理をしている人も多いと思いますが、 SSL の CA やその有効期限の設定、証明書の更新のタイミングはどうされているでしょうか？

SSL 証明書の運用管理に関してこれまでに遭遇したトラブル等、面白い(？)体験談があれば是非お聞かせください。