[B! let's encrypt] Jxckのブックマーク

Wildcard Certificates Coming January 2018 - Let's Encrypt

Update, March 13, 2018 Wildcard certificate support is live. Let’s Encrypt will begin issuing wildcard certificates in January of 2018. Wildcard certificates are a commonly requested feature and we understand that there are some use cases where they make HTTPS deployment easier. Our hope is that offering wildcards will help to accelerate the Web’s progress towards 100% HTTPS. Let’s Encrypt is curr

Jxck 2017/07/07

let's encrypt

リンク

Let’s Encrypt 2016 In Review - Let's Encrypt

Our first full year as a live CA was an exciting one. I’m incredibly proud of what our team and community accomplished during 2016. I’d like to share some thoughts about how we’ve changed, what we’ve accomplished, and what we’ve learned. At the start of 2016, Let’s Encrypt certificates had been available to the public for less than a month and we were supporting approximately 240,000 active (unexp

Jxck 2017/01/08

伸びてるなぁ

let's encrypt

リンク

Let's encrypt運用のベストプラクティス - Qiita

この記事について Let's encryptは無料で使用できるSSLプラットフォームです。certbotコマンドを使って、簡単にSSL証明書の取得と更新ができます。しかし、あまりに簡単で手軽すぎるためか、ネット上ではやや問題のある手順が紹介されているケースが見られました。私なりにベストと思われる手順をまとめておきますので、改善点があれば教えてください。 DNSの設定、Webサーバのセットアップ、certbotのインストールは完了しているとします。またcertbotのコマンド名はcertbot-autoで、$PATHが通っていると想定します。証明書の取得以下のような補助スクリプトを準備します。

Jxck 2016/09/25

let's encrypt

リンク

ep23 Let's Encrypt | mozaic.fm

Theme 第 23 回のテーマは Let's Encrypt です。今回は、匿名のゲストとして PKI のスペシャリスト「先生」をお迎えして、 HTTPS 化推進の要である Let's Encrypt をきっかけに、近年多発している「CA は信用できるのか問題」も踏まえながら、今 CA を含めた PKI の世界で「今何がおこっているのか」と「これからどうなっていくのか」について議論しました。先生は、エピソードの最後におっしゃっていたように、この mozaic.fm の主旨に賛同して、色々調整の結果匿名と言う形で特別に出て下さいました。先生の声と話から、誰だが分かる人もいると思いますが、そこは色々察して大人な対応をお願いします。 Show Note 00:00 Intro Let's Encrypt 電子フロンティア財団(EFF) https-everywhere 09:15 な

Jxck 2016/09/07

今回は **先生** (匿名) をお呼びして、 Let's Encrypt と皮切りに HTTPS 時代における CA の世界で、今何が起こっていて、これからどうなっていくのかについて議論しました。 #mozaicfm

リンク

Let's Encrypt Root to be Trusted by Mozilla - Let's Encrypt

The Let’s Encrypt root key (ISRG Root X1) will be trusted by default in Firefox 50, which is scheduled to ship in Q4 2016. Acceptance into the Mozilla root program is a major milestone as we aim to rely on our own root for trust and have greater independence as a certificate authority (CA). Public CAs need their certificates to be trusted by browsers and devices. CAs that want to issue independent

Jxck 2016/08/25

Firefox50 に先行して Let's Encrypt 自身の証明書が入るらしい。でもルートとして正式に認定されてない証明書入れるのってどうなんだろう。。

let's encrypt

リンク

let's encrypt で複数ホスト名対応な証明書を作る - 日記

let’s encrypt で複数ホスト名対応な証明書を作るタイトル通りですが、割と簡単に複数のホスト名に対応した証明書が取得できるので、やってみました。今回は ansible playbook のおまけ付きです。 let’s encrypt の困った問題 let’s encrypt ではワイルドカード証明書が無いので、複数のホスト名を1台のサーバでホスティングできないため、ちょっと困っていました。ググって調べてみたら、let’s encrypt は SAN 対応の証明書だったら発行できる、と言うことだったので実際にやってみました。その前に、SAN って何よ？ワイルドカード証明書だと良く聞くと思うのですが、 SAN って何よ？と思う人も多いと思います。 SAN とは Subject Alternative Name の略称で、サブジェクトの別名です。ん？サブジェクトってなに？　

Jxck 2016/08/22

SAN で複数ドメインの証明書を１つにまとめる方法

let's encrypt

リンク

無償SSLサーバー証明書Let’s Encryptの普及とHTTP/2および常時SSL化 | OSDN Magazine

Webサイトの暗号化（SSL化、HTTPS対応）はこれまでEコマースやプライバシを守る目的で部分的に導入されてきたが、SHA1からSHA2への切り替え、モバイル端末の普及やHTTP/2の登場によって、サイト全体を常にHTTPS通信にする常時SSL化の動きが活発になっている。さらにSSLサーバー証明書を無償で入手可能なLet’s Encryptのサービス開始や主要なWebサーバーソフトウェアの安定版でHTTP/2が利用できるようになったことでその動きは加速している。本稿ではSSL化を取り巻く最近の状況を整理し、NginxとLet’s EncryptによるHTTP/2＆SSL化の実装例も紹介していく。これまで証明書の無償入手は限定的 HTTPSのWebサイトを運用するには通常、商用の認証局にSSLサーバー証明書の発行を申し込み、必ず費用が発生するものだった。一部限定した目的では無償で利用でき

Jxck 2016/06/28

リンク

Defending Our Brand [Updated] - Let's Encrypt

Update, June 24 2016 We have confirmed that Comodo submitted Requests for Express Abandonment for all three trademark registration applications in question. We’re happy to see this positive step towards resolution, and will continue to monitor the requests as they make their way through the system. We’d like to thank our community for their support. Some months ago, it came to our attention that C

Jxck 2016/06/24

また trademark か。。

let's encrypt

リンク

Let's EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する -- ぺけみさお

サマリDNSによる認証(DNS-01)でドメインを認証し、Let’s EncryptからSSL証明書を取得することができたので、メモとしてまとめます。クライアントはサードパーティ製のletsencrypt.shを使用します。DNSで認証するには、ドメインに認証専用のサブドメインを追加し、サブドメインに対してTXTレコードを設定できる必要があります。HTTPによる認証ではないため、Webサーバは必要ありません。このためHTTPによる認証と比較してとても簡単に証明書を取得できます。HTTPによる認証と手間なところ無料でDVのSSL証明書を取得できるLet’s Encryptが話題です。 Let’s Encryptで証明書の取得を行う場合、HTTPを使用してドメインを認証を方法(HTTP-01)が紹介されることが多いようです。この方法でドメインを認証する仕組みは、ざっくり説明すると以下のとおり

Jxck 2016/06/10

let's encrypt

リンク

Certbot

A command line is a way of interacting with a computer by typing text-based commands to it and receiving text-based replies. Certbot is run from a command-line interface, usually on a Unix-like server. In order to use Certbot for most purposes, you’ll need to be able to install and run it on the command line of your web server, which is usually accessed over SSH.

Jxck 2016/05/17

Let's Encrypt の自動化クライアントなんだけど、 EFF って初めて聞いた。

let's encrypt

リンク

ネットオウル、「Let's Encrypt」の無料SSL証明書発行サービスを開始、クライアントソフト不要　

Jxck 2016/05/14

ACME を喋るようになったんじゃなくて、GUI クライアントを提供したって意味かなのかな？

let's encrypt

リンク

Let's Encrypt Status

Support for Let's Encrypt services is community-based and information on current status and outages can be found at: https://community.letsencrypt.org acme-v02.api.letsencrypt.org (Production) High Assurance Datacenter 1 High Assurance Datacenter 2

Jxck 2016/02/22

Let's Encrypt のステータスページ。 Updated 2 days ago なのが気になるが。。

let's encrypt

リンク

Understanding risks and avoiding FUD

Jxck 2016/01/08

Trendmicro の書き方が Let's Encrypt の FUD にしかなっていないという指摘と、問題点の整理。

リンク

Let's Encrypt Now Being Abused By Malvertisers

Cyber Threats Let's Encrypt Now Being Abused By Malvertisers The Let’s Encrypt project is being abused by malvertiser servers to sites hosting the Angler Exploit Kit, in turn downloading a banking trojan. By: Kirk Hall, Stephen Hillier January 06, 2016 Read time: ( words) Updated on January 7, 2016, 3:20 AM PST (UTC -8): We have updated this entry to clarify our mention of Let’s Encrypt in relati

Jxck 2016/01/08

任意サブドメインが作れるサイトから、L'sE で暗号化して Exploit Kit が流されてた。 L'sE 自体は一要素で、サイト自体の問題が大きい。合わせて bit.ly/1Oeiqnp

リンク

Let's EncryptとnginxでHTTP/2サーバを立てる - pixiv inside [archive]

この記事はピクシブ株式会社 Advent Calendar 2015 10日目の記事です。 qiita.com こんにちは。Androidアプリエンジニアのいとおちゃんです。高校生の頃からアルバイトとしてピクシブに入社してから4年目になりました。昨年は若手アルバイトと名乗っていましたが、気づいたらもう大学生です。最近はpixivマンガアプリの開発をしています。今回はAndroidアプリ開発の話ではなく、個人的に最もアツいと感じているLet's Encryptを使ってnginxでHTTP/2サーバを立てる話をします。 Let’s Encryptを使おう Let's Encryptを利用すると、無料で認証されたSSL証明書を簡単に発行することができ、ここ最近話題を集めています。今月、Let's EncryptはようやくPublic Betaになりました。そこで、まさに今が旬ともいえるLe

Jxck 2015/12/11

let's encrypt

リンク

Go言語でLet's EncryptのACMEを理解する

Let’s Encrypt TL;DR Let’s EncryptのベースのプロトコルであるACMEを理解する．まずACMEをベースとしたCAであるboulderをローカルで動かす．次にACMEのGo言語クライアントライブラリであるericchiang/letsencrypt（非公式）を使い実際にboulderと喋りながら証明書発行を行い，コードとともにACMEが具体的にどのようなものなのかを追う．はじめに証明書というのは面倒なもの，少なくともカジュアルなものではない，というイメージが強い．それは有料であることや自動化しにくいなどといったことに起因している（と思う）．そのようなイメージに反して近年登場する最新の技術/プロトコルはTLSを前提にしているものが少なくない（e.g., HTTP2）．このような背景の中で登場したのがLet’s Encryptと呼ばれるCAである．Let’s

Jxck 2015/12/08

let's encrypt

リンク

Let's Encrypt 総合ポータル

Let's Encrypt 最新情報・ワイルドカード証明書と ACME v2 へ対応が完了しました（2018年03月15日更新） ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名（SAN : Subject Alternative Name）を使用した複数のドメイン名・サブドメイン名に対して有効な証明書も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・

Jxck 2015/12/06

だれがやってるんだろう？

let's encrypt

リンク

Using H2O with Let's Encrypt

Let's Encrypt is a new certificate authority that is going to issue certificates for free using automated validation process. They have announced that they will enter public beta on Dec. 3rd 2015. This bl ogpost explains how to setup a H2O using the automated process. Step 1. Install the client % git clone https://github.com/letsencrypt/letsencrypt.git Step 2. Obtain the certificate If you already