証明書のCRLの期限切れ

先日設定したクライアント証明書のウェブサーバですが、突然アクセスできなくなったのでエラーログをさらってみたところ、下記のようなログが沢山出ていました。

エラーを素直に読む限り、CRLの有効期限が切れているので、CRLがアップデートされるまでは全ての証明書は無効化されているということのようです。考えたら当たり前ですが、CRLの有効期限が切れると、結果的にクライアント証明書の真偽の判定結果が保証できないので、安全側に倒して全て無効と判断するという動作になっているんですね。それにしてもCRLに有効期限があったというのは盲点でした。

† CRLを再生成する

証明書を発行したCAのディレクトリで、下記のコマンドによりCRLを再生成をしました。
ちなみに有効期限は-crldaysで指定できるようんなので、すぐに切れないように3650日にしておきました。