DigiLoog

仮想とは言っても自宅サーバが50台以上稼働しているとサーバ証明書の管理が面倒になってくる。
そんな事もあり、自宅鯖用にプライベートのルート認証局を構築して集中管理していたりする。
そんな認証局も2014年から稼働しており今年で10年目に入るくらいの古株システムになってきたのだが、
サーバアラートをチェックしていた証明書失効が近づいている事が分かった。

証明書の失効が近くなるとアラートが出る様になっており、今回も設計通りに警告が出た。
今回は中間認証局とサーバ証明書の両方に対して近い内に切り替えを行う必要がある。

普段は4～5月に更新しているが、今年は普段よりも多忙状態なので手をかけられるか分からない。
ただ、自宅鯖が停止すると勉強用の設備すら停止してしまうため、時間を見つけて更新する予定。
よく忘れるのが外部に借りているレンタルサーバに埋め込む自鯖用証明書なので、
こちらも忘れない様に漏れなく更新を進めなければ。

先日から不安定な自宅ラボのIPv6環境だが、
いよいよジッターのブレが見過ごせないレベルになったので重い腰を上げて調査中。
可能性が高いのは端末のデフォルトルートを担うFortigate不具合と、
IPv6をトンネリングしている仮想ルータの何れかである事までは判った。

トンネル接続先のISP側が問題だったら対処困難だが、
付帯として無料でIPv6を払い出して貰っているので流石に文句は言えないのが辛い。
久々にネットワーク層をガッツリ確認しているので時間がかかっているが、
試行錯誤するのも自宅ラボの醍醐味なので、色々弄りながらテストしようと思う。

昨晩に録画用の仮想サーバCPU負荷が高騰して不安定になったため、
CPUコア数を増やすとともにクリーンアップをする事にした。
前処理が先ほど完了したので、今晩分からテストも兼ねた徐行運転を開始した。

現時点では大丈夫そうだが1週間は様子見しないと判断出来ないので、
Zabbixの監視ステータスも見つつ細かいチューニングを施そうと思う。