【AWS】EC2からLet'sEncrypt証明書を使ったサーバに繋がらない

お疲れ様です。
しらせです。

10月になりました。

タイトルの事象にハマったのでまとめます。

もくじ

事象

自作のWebサービスも安定して稼働していたのですが、10月に入った辺りからエラーが出始めるようになりました。

自作Webサービス
https://websona.net/

具体的な事象としては、裏で動いているスクリプトから特定のWebサイトに接続ができなくなってしまいました。

phpはエラーこそ吐いていませんがfile_get_contentsを叩いても何のレスポンスもかえって来ません。

試しにcurlを叩くとこちらはちゃんと応答が得られます。

うちのEC2ホストに紐づいているグローバルIPアドレスがブロックされている訳ではないし、phpはダメでcurlは行ける、、、うーん？

原因

丁寧にもAWSの公式ページにナレッジが公開されていました。

（参考）Why am I receiving a certificate expiration error for the Let's Encrypt certificate on my EC2 instance?
https://aws.amazon.com/jp/premiumsupport/knowledge-center/ec2-expired-certificate/

OpenSSL 1.0.2をいまだに使っているのかという指摘もありますが、AmazonLinux 2ですし原因としてはまさにこれのようです。

確かにエラーの対象となっているサーバは全てLet'sEncryptから発行された証明書を利用されていました。

対応

対応方法も簡単です。
AWS公式ページの手順に沿えば問題ありません。

私の場合は知らずに試しにyum updateを掛けたら「ca-certificates-2021.2.50-72.amzn2.0.1.noarch」が降ってきました。

念のためOSを再起動しておきました。

事象は改善されましたが、これ結構ハマる人いるんじゃないですかね。。
OpenSSLのバージョン早く上げないと。。

以上
おつかれさまでした。