Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々
追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST
Let's EncryptがはまったGolangの落とし穴 - ぼちぼち日記
0. 短いまとめ 300万以上の証明書の失効を迫られたLet's Encryptのインシデントは「Golangでよくある間違い」と書かれているようなバグが原因でした。 1. はじめに、 Let's Encryptは、無料でサーバ証明書を自動化して発行するサービスを行う非営利団体として2014年に設立されました。 2015年にサービス開始されると証明書の発行数はぐんぐん伸び、先月末のプレスリリースでは累計10億枚のサーバ証明書を発行したことがアナウンスされました「Let's Encrypt Has Issued a Billion Certificates」。CTLogの調査から、2020年2月末の時点では有効な全証明書の38.4%がLet's Encryptの証明書であるとみられています「Certificate Validity Dates」。 無料の証明書を提供してもらえるのは非常に嬉し
IPアドレス制限下でもcertbotの無料SSL証明書を発行してもらう方法 - Qiita
概要 特定のIPアドレスだけを接続許可するような環境でcertbotを利用する場合 certbotサーバからのHTTPリクエストが遮断されてしまうので 通常のcertbot認証が失敗し証明書を発行・更新することができない そんな場合にDNSのTXTレコードにトークンを埋め込むという方法で certbot認証を通すことができる ちなみに公式ガイドにも記載されている内容 参考サイト 必要なもの 以下の条件を満たす場合、IPアドレス制限下でもcertbotで証明書発行を受けることができる certbotをインストール・実行できること 対象のドメインに対してサブドメインの追加とTXTレコードの追加ができること なお今回はDNSはroute53を利用する。 証明書の自動更新を実行する方法はaws cliを使ってroute53の自動更新をする例で記載する。 初回証明書発行 certbotインストール
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon Linux2でLet's Encrypt使おうとしたらコケた話 - Qiita