Let’s EncryptとACME | IIJ Engineers Blog

社会人生活の半分をフリーランス、半分をIIJで過ごすエンジニア。元々はアプリケーション屋だったはずが、クラウドと出会ったばかりに半身をインフラ屋に売り渡す羽目に。現在はコンテナ技術に傾倒中だが語りだすと長いので割愛。タグをつけるならコンテナ、クラウド、ロードバイク、うどん。 2018年7月はWeb業界にとって記憶に残る日になるでしょう。httpsが標準となった日として。 これまでWebサイトへのアクセスにはhttpを利用するのが通常で、安全性が求められる場合にはhttpsを利用すると考えられてきましたが、これからはhttpsを使うのが当たり前になっていくでしょう。この流れを強力にけん引しているのは、保守的な我が国においてもトップシェアブラウザとなったChromeを擁するGoogleであることはご存知の通りです。これまではhttpでのアクセスには特に表記はなく、httpsでアクセスすると「保

[masatomo-m]

標準についていけない自分たちのblogを婉曲的に批判しているところとか、あれ？シマンテックさん御社のパートナーでは？とか色々自由でウィットな気風がすき https://www.iij.ad.jp/svcsol/partner/solution/symantec.html

[mojimojikun]

なるほどHTTPS。(なおこのblogはHTTP(´・ω・`)

[wumf0701]

今までずっとSSL暗号化強度はどこも同じで価格差＝知名度と言われてきたんだからユーザーとしてはアドレスバーに緑の鍵アイコンがあればどれも同じという感覚では？

[moccos_info]

テキストファイルをアップロードすれば見えた時代の終焉、管理されなくなったコンテンツが(証明書切れで)すぐ見えなくなる時代、本当に良いのかな…

[sigeharucom]

chrome、プライベートIPか指定したhostは警告表示されないようにして欲しい。

[launcher]

更新ふくめて ACME のお手軽さになれると、普通の取得更新がダルくなってしまった

[shigeo-t]

あれれ？このIIJ Engineers blog、httpじゃ？

[tmatsuu]

Let's Encryptの弊害を無理くり捻出すると、サーバを乗っ取られたときに自動で正規の証明書を発行されてしまうリスク→そのためのCAAレコードですよ奥さん

[masa-wo]

good

[tachi3927]

確かになんでここは手作業なんだろうね / “今後httpsが常識となれば、サーバ証明書の維持管理業務が重くなることは容易に想像されるため、ACMEであるかどうかにかかわらず自動化の工夫は不可避といえるでしょう。”

[honeybe]

「証明書には確かもう一種類あったはずなのですが、最近利用していないもので忘れてしまいました。なんでしたっけ？」あーあれあれ(すっとぼけ

[mather314]

なるほど。

[atoh]

この辺不勉強でいかんな。

[cubed-l]

DVとOVがブラウザ上で一目で区別できないのだから、DVのLet's Encryptで良いのではないか

[enemyoffreedom]

「Let’s Encryptの証明書発行システムはプロプライエタリなものではなく、今後サーバ証明書の標準的な発行プロトコルとなって、同種のサービスが複数立ち上がる可能性がある」

[yatmsu]

最近はこの手の経緯や歴史まとめが好き

[isrc]

Let’s Encryptの証明書発行システムは今後サーバ証明書の標準的な発行プロトコルとなって、同種のサービスが複数立ち上がる可能性がある／不適切な発行を避けやすい透明性の高いプロセスでサーバ証明書が発行される

[ruemura]

"Let’s Ecnryptの証明書発行プロセスはACME（Automatic Certificate Management Environment）としてIETFへ提案され、現在Proposed Standardの段階で評価中です。つまり、Let’s Encryptの証明書発行システムはプロプライエタリなものではなく、今

[arc_at_dmz]

いい話だ。

[mumincacao]

すまんてっくさんの罠踏んだやつあふたーふぉろーが残念だったから EV 使うんじゃなければ Let's Encrypt でいいんじゃないかなぁ？ って思ってるのです（・ｘ【みかん

[paulownia]

と仰られておりますこの記事がhttpなんですがそれはともかく、有料DV買うぐらいなら、Let’s Encryptの方が楽なのは間違いないすね

[laranjeiras]

コマンド叩くとバーチャルホストの設定見て必要な証明書を発行し、apacheの設定ファイルにcsrの情報を加えて、さらにリダイレクトまで設定してくれる。あとは証明書更新コマンドをcronでまわすだけ。(手動設定も可能)

[kinushu]

“TLS-SNI-01”

[uunfo]

ACMEプロトコル、最高よね／「Symantec社へ断固たる決意を示したCA/BrowserフォーラムがLet’s Encryptを支持している」

[taityon]

スマホで読みにくかったので後で読む

[tohokuaiki]

確かに。“今後httpsが常識となれば、サーバ証明書の維持管理業務が重くなることは容易に想像されるため、ACMEであるかどうかにかかわらず自動化の工夫は不可避といえるでしょう。”

[rrringress]

そんなお手軽なのか

[warp9]

あとで

[braitom]

Let’s Encryptなどの無償のサーバ証明書が登場した背景と現状について。ブラウザ毎の信用レベル、証明書発行プロトコルのACMEについて。