Let's Encryptを使用しているウェブページをブロックするプロキシサーバー - Qiita

Let's Encryptはドメイン認証証明書を無料で発行してくれるたいへん素晴らしいサービスです。ウェブサイトをHTTPSで提供するためには証明書が必要ですが、Let's Encryptの登場以前は認証局から有料で証明書を発行してもらうのが主流でした。それを無料で発行してもらえるのは大変ありがたいことです。また、発行プロセスは自動化されておりとても簡単です。筆者も個人のウェブサイトは全てLet's Encryptで証明書を取得しています。 ところが、Let's Encryptが発行する無料の証明書なんて信頼できないという教義を信奉するタイプの人々も存在するようです。筆者は最近Twitterで見かけました。ということで、そのような思想を持つ方も安心してインターネットを利用できるように、Let's Encryptによって発行された証明書を使用しているウェブサイトのみブロックするプロキシサーバ

[pullphone]

“HTTP接続はLet's Encryptを使っていないので安全とみなして” この人自身はLE使ってることからわかるように「LEは安全でない」と宣う人々を完全に馬鹿にする意図が感じられるのが最高にロック

[odakaho]

“HTTP接続はLet's Encryptを使っていないので安全”

[puhitaku]

「HTTPはLet's Encryptを使用していないので安全」のキレキレ皮肉が良い

[y-kawaz]

“HTTP接続はLet's Encryptを使っていないので安全”

[tmatsuu]

わいわい。教義を理由にアクセスを許可しない場合、403よりも451を返す方がいいかも。そしてこの記事で .ooo gTLDの存在を知った

[daira4000]

“HTTP接続はLet's Encryptを使っていないので安全”草生える

[knok]

オレオレrevokeはできないのかな

[pmakino]

プロジェクト名ww

[digo]

Let's Encryptを信頼しない教義の方々は真に受けてこの記事紹介しそう。

[b-wind]

“今回TLSやHTTPではなくTCPのソケットなのは、TLSハンドシェイクがクライアントと接続先サーバーの間で直接行われるからです” この処理が面倒くさい

[W53SA]

「今回作成したプロキシでは、HTTP接続はLet's Encryptを使っていないので安全とみなしてアクセスを許します。」

[mtane0412]

Let's Encryptに村を焼かれた人向け

[ryunosinfx]

なるほど事実上のproxy発のプリフライトで証明書の確認をすれば、通信の中身見なくてもOKよね。

[ShoCoh]

これは草

[saikyo_tongaricorn]

叩かれるの？

[cpthgli]

Pickしました