api.mackerelio.com の証明書更新作業を実施します

こんにちは。Mackerelチーム CREの井上(id:a-know)です。

今回は、api.mackerelio.com の証明書の更新作業についてのお知らせです。これは、主にエージェントの通信先として指定されているものです。更新作業は9月下旬に実施する予定をしていますが、その際にお気をつけいただきたいことがあります。

前回、mackerel.io の証明書の更新の際に頻発した事象として、以下の記事でもお知らせしたようなものがあります。

mackerel.io

FAQページもご用意しています。

support.mackerel.io

これは、Mackerel エージェントがインストールされているホストのCA証明書が古いケース(CentOS 6 などをご利用の場合)において、この事象が発生する場合があることを確認しています。そのような場合には、上記FAQページにも記載していますが、ca-certificates パッケージの更新や Windows Update の実施をお願いします。

CA証明書が古く、結果として SSL/TLS 通信の確立に失敗するというこの事象は、Mackerel に限らず、そのホストから SSL/TLS 通信を行う全ての場合に起こり得るものとなりますので、ホストのCA証明書は定期的に更新していただくことをおすすめします。

冒頭にも記載のとおり、証明書更新作業は9月の下旬に実施する予定です。上記の情報を確認していただき、もし必要な作業があるようであれば、そのような作業は9月の第3週までを目処に完了していただきますよう、よろしくお願いいたします。