SSL証明書 「残存」 期間が47日になる

 最近、SSL(TLS)証明書が短くなりましたと、聞く機会が増えたのではないでしょうか?

TLS(SSL)証明書の有効期限は

2026/3/15日以降は、TLS 証明書の最長有効期間を 200 日
2027/3/15日以降は、TLS 証明書の最長有効期間を 100 日
2029/3/15日以降は、TLS 証明書の最長有効期間を 47 日

になります。(決定済み)

そうなると毎月更新は現実的ではなく自動化必須となっていくでしょう。 TLS(SSL)証明書発行会社が、自動化への仕組みを行なっていくのでそれに追随すと形になると思われます。 例外的な事象だけ、手動申請管理になると思われます。

自動化の失敗なども考えられますので、TLS証明書の残存期間の管理は今以上に重要になっていきます。 弊社では保守管理対象のサーバーでは、以前からドメインの管理 SSL証明書の管理、クラウド課金管理を行なっております。

面倒な管理は弊社へお任せください。

phpinfoをサーバーに置きっぱなしにすると

 サーバー事業部です、phpinfoをサーバーに置きっぱなしにするとどうなるかをLOG抜粋します。

下記は、実際のアクセスがあったファイル名です。

/phpinfo.php
/info.php
/infos.php
/info1.php
/info2.php
/info3.php
/php_info.php
/php-info.php
/_poopinfo.php
/phpinfo
/pinfo.php
/serverinfo.php
/0.0_phpinfo.php
/_phpinf.php
/?phpinfo=1
/5info.php
/_info.php
/.info.php
/__info.php
/old_phpinfo.php
/00_server_info.php
/lara/phpinfo.php
/laravel/info.php
/lara/info.php
/xampp/phpinfo.php
/dashboard/phpinfo.php
/test/phpinfo.php
/test/info.php
/dev/phpinfo.php
/dev/info.php

webサーバのLOGの一部です。 様々なphpinfoに似た名前でアクセスしてきますので 開発時にはご注意ください。

IP制限する場合


.htaccess に追記してご利用ください

Apache 2.2系
<Files "phpinfo.php">
    Order Deny,Allow
    Deny from all
        # 許可するIPアドレスを指定(自分のIPに書き換えてください)CIDR /24 /32の範囲にご注意
    Allow from 192.168.1.0/24
</Files>

Apache 2.4系
<Files "phpinfo.php">
    <RequireAll>
        # すべてのアクセスを拒否
        Require all denied
        # 許可するIPアドレスを指定(自分のIPに書き換えてください)CIDR /24 /32の範囲にご注意
        Require ip 192.168.1.0/24
        # 複数のIPを許可する場合、改行して追加できます
        Require ip 192.168.1.0/24
    </RequireAll>
</Files>