9/30以降Botが応答しない件に関して - トークBot - LINE WORKS Developers : コミュニティ

9/30以降Botが応答しない件に関して

大月綾子

2021.10.05既読 550

Botが応答しない件に関しての情報共有です。

Let’s Encryptのルート証明書が21/09/30に変更されています。

可能性のひとつではありますが、Let's Encryptの証明書を使用されている方々に現象が出ているのではないでしょうか。

コメント10

  • 업데이트 된 답글입니다.

    nm-p

    Let's Encryptの証明書を使用しております。
    Let’s Encryptのルート証明書が21/09/29に更新されています。

    2021.10.05

    0
  • 업데이트 된 답글입니다.

    大月綾子 投稿者

    Let's Encryptのルート証明書が問題となっている場合、
     ①クライアントになるLINE WORKS側が新しいルート証明書に対応する
     ②サーバー側の証明書を他のものに差し替える
    のどちらかしかないそうです。

    ①には期待できませんので、私の方では現在証明書をJPRSのものに差し替えようと動いております。
    結果はまたこちらに記載したいと思います。

    2021.10.06

    2
  • 업데이트 된 답글입니다.

    LINE WORKS 公式アカウント

    こちらの検証環境で確認いたしましたところ、正常に Callback を受信することができました。
    サーバーの状況を確認したところ、9/30 以降 callback サーバーの認証 Error が多数発生しております。
    原因として、9/30 付けで Let's Encrypt 社が使用しているルート証明書が期限切れになったことが考えられます。
    https://letsencrypt.org/2021/10/01/cert-chaining-help.html

    お手数をおかけしますが、ルート証明書の有効期限を更新したのち、再度動作をお確かめください。

    2021.10.06

    0
  • 업데이트 된 답글입니다.

    吉田泰博

    横から失礼します。

    弊社のサーバーもLet's encryptの証明書を使用しているのですが、
    ルート証明書は、ISRG Root X1に更新済みで、有効期限も2035年となっております。
     ※古い DST Root CA X3 (2021年9月30日で期限切れ)は使っておりません

    LINEWORKS側で 新しい証明書 ISRG Root X1に対応いただく必要があると考えております。

    大月様のところはいかがでしょうか?
    困っている者同士、情報交換させていただき、lineworks様側の動きも速めていただければ大変助かります。

    大月様は、①LINE WORKS側で新しいルート証明書に対応いただく ②こちらで証明書を変える のうち、
    割り切って、①を捨てて、②を試されているようですが、
    本来は①が適切なのではないかと考えているところです。

    2021.10.07

    1
  • 업데이트 된 답글입니다.

    疋田直樹

    大月さん、吉田さん、情報共有いただきありがとうございます。
    弊社も①が適切かと思います。
    LINE WORKSさんはどうお考えでしょうか?

    2021.10.07

    2
  • 업데이트 된 답글입니다.

    LINE WORKS 公式アカウント

    証明書と Open SSL 対応に一部不備があることを確認しました。
    本日中に追加対応を行ない、修正される見込みです。

    ご不便をおかけしてしまい、大変申し訳ございません。
    お手数をおかけいたしますが、明日以降に動作をお確かめいただければと思います。

    2021.10.07

    0
  • 업데이트 된 답글입니다.

    吉田泰博

    こちらにも書き込んでしまったので、念の為、こちらにもご報告。

    LINE WORKS様側でLet's encryptの新しいルート証明書に対応頂いたようで(opensslのバージョンアップ??)、
    弊社のサーバーでは、2021年10月7日 21:30あたりからcallbackが送られてくる状態となりました。

    ご報告まで。

    2021.10.07

    0
  • 업데이트 된 답글입니다.

    疋田直樹

    LINE WORKSさん、迅速なご対応ありがとうございます。
    弊社でも正常にコールバックが呼ばれることが確認できました。

    2021.10.08

    0
  • 업데이트 된 답글입니다.

    大月綾子 投稿者

    Let's encryptでのコールバックの稼働を確認しました。
    ご対応ありがとうございました。

    ですが、JPRSで稼働しない、という状況になっております。
    今だなんらかの不備が残っている可能性があります。

    2021.10.08

    0
  • 업데이트 된 답글입니다.

    LINE WORKS 公式アカウント

    利用可能なルート認証局のリストは以下のページの注意事項の欄にある「CA リスト」にて提供しておりますので、ご確認をお願いいたします。
    https://developers.worksmobile.com/jp/document/1005002?lang=ja

    CA リスト
    https://static.worksmobile.net/static/wm/media/message-bot-api/ca_root_v1.txt

    なお、JPRS は中間認証局であり、利用を保証している認証局ではございません。
    こちらの認証局に関しましてご要望がございましたことは担当の者に伝えさせていただきました。
    貴重なご意見、ありがとうございました。

    2021.10.13

    0
前の投稿 誕生日の日付形式の L: 旧暦について
次の投稿2021/9/30の夕方を最後にBotが反応しなくなりました