https://b.hatena.ne.jp/entry/s/qiita.com/kjur/items/2fd72b6707497c7fc6c5 Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 私も大変有り難く利用させてもらっている、みんな大好きLet's Encryptは... https://b.hatena.ne.jp/techtech0521/20240421#bookmark-4702329352853653666 2024-04-21T12:20:09Z あとで読む https://b.hatena.ne.jp/sakef/20220517#bookmark-4702329352853653666 2022-05-17T01:13:54Z Let'sEncrypt https://b.hatena.ne.jp/kironono/20211009#bookmark-4702329352853653666 2021-10-09T02:35:46Z letsencrypt https://b.hatena.ne.jp/shirokurostone/20210520#bookmark-4702329352853653666 2021-05-20T11:57:19Z *web security https://b.hatena.ne.jp/jsstudy/20210514#bookmark-4702329352853653666 2021-05-14T03:56:39Z SSL セキュリティ あとで読む https://b.hatena.ne.jp/bizen241/20210513#bookmark-4702329352853653666 2021-05-13T07:29:38Z https://b.hatena.ne.jp/hamaco/20210510#bookmark-4702329352853653666 2021-05-10T07:32:16Z https://b.hatena.ne.jp/tjmtmmnk/20210510#bookmark-4702329352853653666 2021-05-10T01:07:10Z security https://b.hatena.ne.jp/kazkun/20210510#bookmark-4702329352853653666 2021-05-10T00:57:28Z あとで読む https://b.hatena.ne.jp/fjwr38/20210510#bookmark-4702329352853653666 2021-05-10T00:38:11Z https://b.hatena.ne.jp/tmatsuu/20210509#bookmark-4702329352853653666 わいわい 2021-05-09T13:55:31Z https://b.hatena.ne.jp/defiant/20210509#bookmark-4702329352853653666 2021-05-09T09:15:54Z pki letsencrypt https://b.hatena.ne.jp/Songmu/20210509#bookmark-4702329352853653666 なるほど、RFC 5280を見ればよかったのか。ルート証明書の有効期限検証の是非についても書いてある。参考になった。 2021-05-09T09:11:06Z https://b.hatena.ne.jp/quanon/20210509#bookmark-4702329352853653666 2021-05-09T07:41:23Z https://b.hatena.ne.jp/a1_taka38/20210509#bookmark-4702329352853653666 2021-05-09T07:30:40Z https://b.hatena.ne.jp/algotaker2/20210509#bookmark-4702329352853653666 2021-05-09T07:25:25Z https://b.hatena.ne.jp/anfewph/20210509#bookmark-4702329352853653666 2021-05-09T06:48:34Z 認証 セキュリティ https://b.hatena.ne.jp/mapk0y/20210509#bookmark-4702329352853653666 2021-05-09T06:25:38Z LetsEncrypt security ssl https://b.hatena.ne.jp/minamijoyo/20210509#bookmark-4702329352853653666 2021-05-09T04:53:36Z https://b.hatena.ne.jp/zu2/20210509#bookmark-4702329352853653666 2021-05-09T02:47:20Z https://b.hatena.ne.jp/silossowski/20210509#bookmark-4702329352853653666 2021-05-09T02:08:46Z letsencrypt ssl https://b.hatena.ne.jp/shion214/20210509#bookmark-4702329352853653666 2021-05-08T20:23:45Z https://b.hatena.ne.jp/hanaikemabura/20210509#bookmark-4702329352853653666 2021-05-08T19:25:54Z https://b.hatena.ne.jp/locke-009/20210509#bookmark-4702329352853653666 2021-05-08T19:12:02Z SSL セキュリティ 運用 認証 https://b.hatena.ne.jp/emmeleia/20210509#bookmark-4702329352853653666 2021-05-08T16:49:56Z https://b.hatena.ne.jp/azumakuniyuki/20210509#bookmark-4702329352853653666 2021-05-08T16:48:02Z あとで読む https://b.hatena.ne.jp/yancy1969/20210509#bookmark-4702329352853653666 2021-05-08T16:42:45Z あとで読む https://b.hatena.ne.jp/craf/20210509#bookmark-4702329352853653666 2021-05-08T16:21:51Z security https://b.hatena.ne.jp/tmtms/20210509#bookmark-4702329352853653666 証明書まわりは全然理解できてないや… 2021-05-08T15:15:28Z https://b.hatena.ne.jp/T-miura/20210508#bookmark-4702329352853653666 むっず、、、 2021-05-08T14:31:18Z https://b.hatena.ne.jp/dryt1187/20210508#bookmark-4702329352853653666 2021-05-08T14:14:52Z https://b.hatena.ne.jp/hatatyu/20210508#bookmark-4702329352853653666 2021-05-08T13:54:59Z ssl 認証 https://b.hatena.ne.jp/marmoset/20210508#bookmark-4702329352853653666 2021-05-08T13:25:40Z セキュリティ ssl 認証 https://b.hatena.ne.jp/localnavi/20210508#bookmark-4702329352853653666 ええと、つまり、「延命措置はしたから、たぶん2024年9月までは大丈夫やろ」という理解でいいのか？ 2021-05-08T13:17:24Z SSL https://b.hatena.ne.jp/kinushu/20210508#bookmark-4702329352853653666 2021-05-08T12:12:37Z https://b.hatena.ne.jp/kuni92/20210508#bookmark-4702329352853653666 2021-05-08T12:03:59Z ssltls https://b.hatena.ne.jp/se7en1/20210508#bookmark-4702329352853653666 2021-05-08T11:54:09Z https://b.hatena.ne.jp/toshi_itoujp/20210508#bookmark-4702329352853653666 2021-05-08T11:13:53Z https://b.hatena.ne.jp/palm84/20210508#bookmark-4702329352853653666 2021-05-08T10:55:48Z セキュリティ https://b.hatena.ne.jp/advblog/20210508#bookmark-4702329352853653666 2021-05-08T10:53:48Z https://b.hatena.ne.jp/dowhile/20210508#bookmark-4702329352853653666 2021-05-08T10:49:03Z https://b.hatena.ne.jp/gloria_limited/20210508#bookmark-4702329352853653666 2021-05-08T10:20:39Z https://b.hatena.ne.jp/mstk_knife/20210508#bookmark-4702329352853653666 2021-05-08T09:11:50Z あとで読む https://b.hatena.ne.jp/superrush4x/20210508#bookmark-4702329352853653666 2021-05-08T08:34:22Z サーバ セキュリティ あとで読む https://b.hatena.ne.jp/ant_mugi/20210508#bookmark-4702329352853653666 2021-05-08T07:47:36Z あとで読む https://b.hatena.ne.jp/yug1224/20210508#bookmark-4702329352853653666 2021-05-08T07:21:45Z https://b.hatena.ne.jp/uxoru/20210508#bookmark-4702329352853653666 2021-05-08T06:53:53Z https://b.hatena.ne.jp/mstk-o/20210508#bookmark-4702329352853653666 2021-05-08T06:49:04Z 認証 移行 ssl https://b.hatena.ne.jp/cu39/20210508#bookmark-4702329352853653666 2021-05-08T06:37:07Z あとで読む https://b.hatena.ne.jp/s_ryuuki/20210508#bookmark-4702329352853653666 2021-05-08T05:53:08Z サーバ セキュリティ Apache Android https://b.hatena.ne.jp/kw5/20210508#bookmark-4702329352853653666 2021-05-08T04:33:17Z https://b.hatena.ne.jp/fumikistrider/20210508#bookmark-4702329352853653666 2021-05-08T04:32:19Z https://b.hatena.ne.jp/en-en-ra/20210508#bookmark-4702329352853653666 2021-05-08T04:28:02Z あとで読む https://b.hatena.ne.jp/nishitki/20210508#bookmark-4702329352853653666 2021-05-08T04:23:40Z https://b.hatena.ne.jp/Fushihara/20210508#bookmark-4702329352853653666 証明書の基本的なしくみは枯れてると思ったけど、後出しで期限が切れる証明書を実質的に延長する現実的な方法が存在するんだなあ 2021-05-08T04:02:23Z https://b.hatena.ne.jp/teppeis/20210508#bookmark-4702329352853653666 2021-05-08T03:59:02Z letsencrypt certificate https://b.hatena.ne.jp/kazuhooku/20210508#bookmark-4702329352853653666 「2021年9月以降は今回のクロス証明書の状態の維持管理ができないので違反しているように思います」MUSTがあるのは同節最終段落で、ルート失効のタイミングで仕様を満たす検証機は失敗するようになるから問題ない気が 2021-05-08T03:14:54Z https://b.hatena.ne.jp/jovi0608/20210508#bookmark-4702329352853653666 問題はまさにこれ。MLで指摘されてもスルーされてた。“自身の鍵の有効期限2021年9月を超えて、新ISRG Root X3ルートCAに対して2024年9月を有効期限とするクロス証明書を発行していること” 2021-05-08T02:59:28Z