タグ

2023年11月22日のブックマーク (1件)

  • Let's Encrypt の ECDSA 証明書ではまった話

    Let's Encrypt の ECDSA 証明書ではまった話Nov 30, 2019普段から Lego というソフトで Let’s Encrypt にサーバ証明書を要求して使っているのですが、 Lego はデフォルトで ECDSA の証明書を要求するようになっていて (-k ec384)、これがたまに問題を起こしていました。 昨日もそれにひっかかったあげく、さらに深入りして時間を浪費してしまったので、ブログの記事にしておきたいと思います。 Exchange と ECDSA 今回ひっかかったのは 1 年以上前に構築して使っているメールサーバ (Postfix) の StartTLS に使うサーバ証明書で、Legocron による自動更新を続けて特にトラブルなく使えていたものです。 昨日 Exchange Online のとあるテナントをいじって Office 365 → Postfi

    Let's Encrypt の ECDSA 証明書ではまった話
    teckl
    teckl 2023/11/22
    Lego と dehydrated がECDSA証明書になっていてハマった… 現状でもRSAで作っておいたほうが無難だなぁ…