9/30以降Botが応答しない件に関して

Question

Botが応答しない件に関しての情報共有です。 Let&rsquo;s Encryptのルート証明書が21/09/30に変更されています。 可能性のひとつではありますが、Let's Encryptの証明書を使用されている方々に現象が出ているのではないでしょうか。

疋田直樹 · Accepted Answer

大月さん、吉田さん、情報共有いただきありがとうございます。
弊社も①が適切かと思います。
LINE WORKSさんはどうお考えでしょうか？

大月綾子 · Answer

Let's Encryptのルート証明書が問題となっている場合、
　①クライアントになるLINE WORKS側が新しいルート証明書に対応する
　②サーバー側の証明書を他のものに差し替える
のどちらかしかないそうです。

①には期待できませんので、私の方では現在証明書をJPRSのものに差し替えようと動いております。
結果はまたこちらに記載したいと思います。

吉田泰博 · Answer

横から失礼します。

弊社のサーバーもLet's encryptの証明書を使用しているのですが、
ルート証明書は、ISRG Root X1に更新済みで、有効期限も2035年となっております。
　※古い DST Root CA X3 (2021年9月30日で期限切れ)は使っておりません

LINEWORKS側で 新しい証明書 ISRG Root X1に対応いただく必要があると考えております。

大月様のところはいかがでしょうか？
困っている者同士、情報交換させていただき、lineworks様側の動きも速めていただければ大変助かります。

大月様は、①LINE WORKS側で新しいルート証明書に対応いただく　②こちらで証明書を変える　のうち、
割り切って、①を捨てて、②を試されているようですが、
本来は①が適切なのではないかと考えているところです。

LINE WORKS · Answer

利用可能なルート認証局のリストは以下のページの注意事項の欄にある「CA リスト」にて提供しておりますので、ご確認をお願いいたします。
https://developers.worksmobile.com/jp/document/1005002?lang=ja

CA リスト
https://static.worksmobile.net/static/wm/media/message-bot-api/ca_root_v1.txt
​
なお、JPRS は中間認証局であり、利用を保証している認証局ではございません。
こちらの認証局に関しましてご要望がございましたことは担当の者に伝えさせていただきました。
貴重なご意見、ありがとうございました。

大月綾子 · Answer

Let's encryptでのコールバックの稼働を確認しました。
ご対応ありがとうございました。

ですが、JPRSで稼働しない、という状況になっております。
今だなんらかの不備が残っている可能性があります。

疋田直樹 · Answer

LINE WORKSさん、迅速なご対応ありがとうございます。
弊社でも正常にコールバックが呼ばれることが確認できました。

吉田泰博 · Answer

こちらにも書き込んでしまったので、念の為、こちらにもご報告。

LINE WORKS様側でLet's encryptの新しいルート証明書に対応頂いたようで(opensslのバージョンアップ??)、
弊社のサーバーでは、2021年10月7日　21:30あたりからcallbackが送られてくる状態となりました。

ご報告まで。

LINE WORKS · Answer

証明書と Open SSL 対応に一部不備があることを確認しました。
本日中に追加対応を行ない、修正される見込みです。

ご不便をおかけしてしまい、大変申し訳ございません。
お手数をおかけいたしますが、明日以降に動作をお確かめいただければと思います。

LINE WORKS · Answer

こちらの検証環境で確認いたしましたところ、正常に Callback を受信することができました。
サーバーの状況を確認したところ、9/30 以降 callback サーバーの認証 Error が多数発生しております。
原因として、9/30 付けで Let's Encrypt 社が使用しているルート証明書が期限切れになったことが考えられます。
https://letsencrypt.org/2021/10/01/cert-chaining-help.html

お手数をおかけしますが、ルート証明書の有効期限を更新したのち、再度動作をお確かめください。

nm-p · Answer

Let's Encryptの証明書を使用しております。
Let’s Encryptのルート証明書が21/09/29に更新されています。

報告理由

共有する

LINE WORKS

Developers

9/30以降Botが応答しない件に関して

コメント10