証明書フィルの消失について

Question

会社の端末のOSをWSUSにてUpdateしています。昨年話題になった20H2へのUpdateで証明書が消失するのに似た事象が、2021年9月のクオリティアップデート後から発生しています。

1809から1909に昨年10月にUpdateし、今年4月に20H2にUpdateしました。ブラウザはIE11、Edge、Cromeのいずれでもメッセージの違いはあれエラーになります。1809はサポート切れでそこまで戻すわけにもいかず、MSの修正プログラムが出ないかと期待しているのですが、そもそもこの不具合が今頃になって発生することってあるのでしょうか。

Answer 1

Fortigateに問い合わせたところ、

現在Let's Encrypt経由で発行された証明書に関するエラーのお問い合わせをを複数頂いており、

本件も関連している事象と思われます。

Technical Tip: Expiring Let’s Encrypt Certificates

https://kb.fortinet.com/kb/documentLink.do?externalID=FD53305

との返信がありました。

Answer 2

Fortiegate の SSL インターセプトで使われる証明書関係の問題、ということでしょうか。

Answer 3

どうやらFortiegateの問題だったようです。返信いただいた皆様ありがとうございました。

Answer 4

以前に問題になった証明書の消失の問題は「特定の条件下で WSUS から機能更新を適用した場合」に発生します。

書かれている状況はシナリオが異なるので、この問題では無いでしょう。

公式の不具合情報もありませんので、何らかの環境依存の問題だと思います。

このフォーラムは一般個人・家庭ユーザ向けなので、問題が改善しないようなら以下のいずれかで質問してください。

• Technet フォーラム - Windows Server Update Services (microsoft.com)
• windows-server-update-services - Microsoft Q&A

Answer 5

公的には、証明書関連のトラブルについての発表は今のところありません

なので、無くなった証明書の有効期限を確認してください

参考(外部)TLSサーバ証明書の最大有効期間、13カ月に短縮　GoogleやMozillaもAppleに追随