Let's encryptとSSL/TLSに関する誤謬 - Chienomi
全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat
Certificates for localhost - Let's Encrypt
Last updated: Dec 21, 2017 | See all Documentation Sometimes people want to get a certificate for the hostname “localhost”, either for use in local development, or for distribution with a native application that needs to communicate with a web application. Let’s Encrypt can’t provide certificates for “localhost” because nobody uniquely owns it, and it’s not rooted in a top level domain like “.com”
Acmesmith で証明書発行を試す - その1
無料でSSL証明書の発行ができる Let’s Encrypt が Public Beta となり、これからどんどん利用されていくと思われますが、公式(?)のツール https://github.com/letsencrypt/letsencrypt はちょっと使いにくいところがありました。 DigitalOcean にも解説記事 How To Secure Nginx with Let’s Encrypt on CentOS 7 がありましたが、あのツールでは HTTP でのドメイン認証となり、証明書を取得しようとしているドメイン(FQDN)が外部 (Let’s Encrypt 側のサーバー) からアクセス可能状態でなければなりません。 外部に公開していない、できないサーバーであったり、ロードバランサーの背後にあったり、Web じゃなくてメールサーバーとか LDAP サーバーで使いたいのに
Let's Encryptを証明書取得から証明書更新cron設定まで一気に設定するAnsible Role - Qiita
Let's Encrypt活用していますか？ まだ導入に踏み切れていない人もいると思います。 とても素晴らしいサイトあるのですが、いかんせんいままでの証明書のライフサイクルと違うところがあるため、最初は難しかったりします。 なので、今回は開発環境などで使っているAnsible Roleを紹介します。CentOS7想定です。 なお、説明に不必要な部分は省略しているので、もし動かなかったら適宜修正してください。 roles/apache24-letsencrypt/task/main.yml --- - name: httpd2.4をインストール yum: name={{ item }} enablerepo=centos-sclo-rh state=present with_items: - httpd24-httpd - httpd24-httpd-devel - httpd24-mod_
Let's EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する -- ぺけみさお
サマリDNSによる認証(DNS-01)でドメインを認証し、Let’s EncryptからSSL証明書を取得することができたので、メモとしてまとめます。クライアントはサードパーティ製のletsencrypt.shを使用します。DNSで認証するには、ドメインに認証専用のサブドメインを追加し、サブドメインに対してTXTレコードを設定できる必要があります。HTTPによる認証ではないため、Webサーバは必要ありません。このためHTTPによる認証と比較してとても簡単に証明書を取得できます。HTTPによる認証と手間なところ無料でDVのSSL証明書を取得できるLet’s Encryptが話題です。 Let’s Encryptで証明書の取得を行う場合、HTTPを使用してドメインを認証を方法(HTTP-01)が紹介されることが多いようです。 この方法でドメインを認証する仕組みは、ざっくり説明すると以下のとおり
Let's Encrypt 証明書の自動発行とELB自動登録を行ったログ - Qiita
TL;DR Let's Encrypt で証明書発行して IAM にアップロードして ELB に設定して 古い証明書を削除する という手順を実施する Bash スクリプト (root 実行用) https://gist.github.com/hidekuro/1801e711367b47a7e519 本稿ではこれを使うまでの道のりをダラダラと説明しています。 はじめに AWS ELB に Let's Encrypt の証明書を登録する仕組み を自動化したので、 その作業やバッチスクリプトのソースを残しておきます。 ※ 実稼働させたスクリプトから秘匿情報を間引きつつ記事に起こしていますので、不備があればご指摘下さい。 要件 ELB に登録するサーバー証明書の発行と更新作業を自動化したい 稼働中の Web サーバーは止めたくない 前提環境 SSH で作業可能で、 Nginx が稼動している（稼
Update: Using Free Let’s Encrypt SSL/TLS Certificates with NGINX - NGINX
Analytics cookies are off for visitors from the UK or EEA unless they click Accept or submit a form on nginx.com. They’re on by default for everybody else. Follow the instructions here to deactivate analytics cookies. This deactivation will work even if you later click Accept or submit a form. Check this box so we and our advertising and social media partners can use cookies on nginx.com to better
Let's Encryptで自動更新したらSlackに通知したかった - Qiita
Let's Encryptの証明書は有効期限が3か月で切れちゃうので、折を見て更新しなければなりません。 都度、ちゃんと思い出して更新作業をすればいいのですが、人は忘れてしまうものです。僕は忘れます。 というわけで、ほっといても月一くらいで勝手に更新していてほしいです。ついでに更新したら更新したよって通知だけでもSlackに送ってほしいです。 Slackへの送信部分は、Slackboard (https://github.com/cubicdaiya/slackboard)を使用させていただきました。 Slackboardについては以下の記事を参照。 Slackboard〜Slackプロキシサーバ in Go〜 ちなみに環境は以下の通りです。 CentOS 7.2 Slackboard 0.6.2 golang 1.5.3 Nginx 1.9.9 SlackへPostするIncoming-
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Zendesk help
Zendesk help
入門Let's Encrypt