無料でSSL使える時代きてた！CloudFlare最高！！！（？） - uzullaがブログ

しょうもない日記 YAPC行脚、福岡編 - uzullaがブログ とかかいた後になんとなくツイッターをみていたら、あるツイートをみまして。 packagist.jpをcloudflare対応したら、自動的にHTTPS対応できたでござる。すごい。一円も払ってないのに https://t.co/moCiiSwb44— Hiraku (@Hiraku) 2015年2月24日 それでCloudFlare(http://cloudflare.com/)がタダでSSL証明書を用意してくれるようになっていたのを知りました。 Cloudflare Free SSL/TLS | Get SSL Certificates | Cloudflare タダ！なんと甘美な響き！ オチ SNIでかまわないなら、CloudFlareをつかえばValidなSSLがタダで利用できる。 SNIとは？ NameBaseのVir

[uzulla]

このハイパー証明書は…どうなの…まあタダでSSLつかえるからいいけどね！！！

[JULY]

文中に「SNIの証明書」とあるけど、SNI 用に特別な証明書が必要な訳ではない。あくまで SSL/TLS プロトコルの拡張規格。で、一つの証明書に異常な数のワイルドカード証明書になっている。

[y-kawaz]

SNI+SANsて事ね。1個の証明書に名前が大量に並んでるのはSNIじゃなくてSubjectAlternateNamesって機能だよ。多分一定数のFQDN毎で分割した復数の証明書を用意してんだね。SNIはその複数個の証明書を使い分ける為のTLSの機能の方。

[thesecret3]

年間$10で普通のSSLが使えるのに、タダっていってもなぁ。

[app2641]

タダにはタダなりのリスクがあるのう

[delphinus35]

startssl.com の方が自由度が高いような。自前でHTTP2サーバーも立てれるし。

[underd]

CFはすぐ落ちる印象しかなかったので外してしまいました

[at_yasu]

一つの証明書に大量のワイルドカード証明書ワラタ

[cubed-l]

非商用個人利用ならStartSSLだなぁ

[hi-hats]

StartSSL使おうってことを思い出させてもらいました

[wdr_s]

SNIか。

[shinagaki]

タダでSSL使えるって趣旨なのに、金払えっていうブコメはおかしいだろ

[smbd]

COMODO…

[teracy_junk]

『以下の通り証明書結構スゴイ事になってます』

[uchiuchiyama]

ブコメ参照

[S0R5]

なんじゃこりゃ

[mahbo]

みんなSubjectAltNameに羅列してしまうのは、なかなか強烈。いちおう無線LANでセッションハイジャックされるようなことは防げるが、ドメイン認証より更に低い認証水準として考えるべきだろう。

[clworld]

あかんやつやった…

[istb16]

ごまかしだけど、オレオレ証明書の例外回避にはなりそう "無料でSSL使える時代きてた！CloudFlare最高！！！（？）"

[escape_artist]

コメントも含めて勉強になりました

[y-kawaz2]

確かCFってDNS渡す必要あったよね？DV証明書はドメインの所有確認でOKなのでDNS渡してる時点で発行にルール上の問題はないしCOMODOが無茶してるわけでもない。逆にこの件からは気軽なDNS移譲のリスクが学べる。

[s025236]

DV証明書なので所有を確認出来てれば(倫理上は兎も角ルールとしては)発行するのは構わないけどSSLが必要な場面で「CFから自分のサーバまではHTTP」はマズかろう

[sudo_vi]

ロック

[eax]

個人的にはFirefoxなどがやっているプロジェクトLet's Encryptの方が良さそう

[stealthinu]

うーん…　嬉しい感じするけど微妙な…　今はもうSSL証明書の維持費もただみたいなもんになってきてるからなあ。

[wogu]

こういうこともできるんだ、的な認識で。いつか各ブラウザからrejectされてしまうような雰囲気たっぷり

[fukuiretu]

おおー！後でチェック

[mib-dbsinfra]

COMODOか……。

[MagnesiumRibbon]

ゲキアツだ

[hisaichi5518]

笑った

[longroof]

おっと[comodo](；´Д｀)…

[hide_o_55]

COMODO・・・

[truer]

仕事で使わないならSSLかけないわ。海外サービスなのもやだなあ

[quabbin]

これはいろいろとマズいような…COMODOは他にもアレなソフトを配布しているって話があるし、どうなんだろうな…