ある日突然、httpdサーバーがダウン、再起動でもエラー
ある日突然、httpdサーバー（CentOS7）がダウン、再起動でもエラーがでるようになった。
httpエラーログを見ると、
[error] SSL Library Error: -8181 Certificate has expired
[error] Unable to verify certificate ‘Server-Cert’. Add “NSSEnforceValidCerts off” to nss.conf so the server can start until the problem can be resolved.
nss.conf（SSLと同様）が原因のようだ。
/etc/httpd/conf.d/nss.confの最後に「NSSEnforceValidCerts off」を付け加えると問題は解消した。
証明書有効期限がきれたことが原因のようだ。
証明書有効期限の確認方法
以下のコマンドで確認する。
# certutil -L -d /etc/httpd/alias -n Server-Cert
(中略)
Not Before: Tue Dec 15 06:23:34 2015
Not After : Sun Dec 15 06:23:34 2019 (有効期限)
最近のコメント