さくらインターネットから「SSL証明書 更新エラーについて」というメールが届いて驚いた。Let's Encryptの3ヶ月更新処理が失敗したらしい。

とはいえ、ドメイン設定は弄っていない。FAQを参照すると、1つのドメイン(配下のサブドメインを含む)に対しては一時期の証明書発行枚数に制限があるようだ。更新エラーになったドメインは、仕事で作成したウェブサイトの仮置き場として(1サイトごとに1サブドメインを用意して)使っているサブドメインだった。将来的に更新作業依頼等が来るときに備えてテストサイトは(アクセスできなくするだけで)削除はしない方針で居たのだが、その結果、数が増えすぎてSSL証明書の更新時期が集中してしまったのかもしれない。既に納品が完了しているサイト(大半がそうだ)については、HTTPSでのアクセスを維持する必要性もないので、SSL証明書をごっそりまとめて削除してみた。