無料SSL/TLS証明書 Let's Encrypt Part2

[0118 名無しさん＠お腹いっぱい。 2018/01/14(日) 22:43:49.95 0]

>>117
ググって良さそうな画像を見つけたら
その画像のライセンスの扱い見て大丈夫そうな奴を自前のサイトに貼ってるわー

[0119 名無しさん＠お腹いっぱい。 2018/01/31(水) 14:21:47.50 0]

ワイルドカード対応ﾏﾀﾞｰ？

[0120 名無しさん＠お腹いっぱい。 2018/02/01(木) 11:32:22.56 0]

2月27日まで待て

[0121 名無しさん＠お腹いっぱい。 2018/02/19(月) 18:14:39.06 0]

☆ 日本の、改憲を行いましょう。現在、衆議員と参議院の
両院で、改憲議員が３分の２を超えております。
『憲法改正国民投票法』、でググってみてください。国会の発議は
すでに可能です。平和は勝ち取るものです。お願い致します。☆☆
――――――――

[0122 名無しさん＠お腹いっぱい。 2018/02/26(月) 01:04:07.53 0]

ttps://community.letsencrypt.org/t/acmev2-and-wildcard-launch-delay/53654
ワイルドカード証明書発行開始が延期されたらしいね。
いつまで待てばよいのやら。。

[0123 名無しさん＠お腹いっぱい。 2018/02/26(月) 08:39:37.42 0]

出資でもしたら？

[0124 名無しさん＠お腹いっぱい。 2018/02/26(月) 21:30:12.54 0]

金銭的な理由なの？

[0125 名無しさん＠お腹いっぱい。 2018/02/26(月) 21:41:15.21 0]

使ってる基礎技術の仕様変更への対応のために想像以上に人が割かれていて品質チェックがまだ不充分という理由って書いてあるから間接的にはそう

[0126 名無しさん＠お腹いっぱい。 2018/03/02(金) 20:55:28.15 0]

letencrypt.logを見るとこんなエラーになってしまい、新規取得ができないんだけどどうすればいいの？
certbotのバージョンは0.21.1(pip installで入れた最新)

2018-03-02 11:47:01,088:DEBUG:urllib3.connectionpool:https://acme-v01.api.letsen
crypt.org:443 "HEAD /acme/new-reg HTTP/1.1" 405 0
2018-03-02 11:47:01,088:DEBUG:acme.client:Received response:
HTTP 405
Server: nginx
Content-Type: application/problem+json
Content-Length: 91
Allow: POST
Replay-Nonce: 5gByegzjaxNoI_zmhLonjjca_p88KsDH-SH-2RepCqA
Expires: Fri, 02 Mar 2018 11:47:01 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Fri, 02 Mar 2018 11:47:01 GMT
Connection: keep-alive

[0127 名無しさん＠お腹いっぱい。 2018/03/02(金) 21:02:33.86 0]

>>126
405 エラーはいてんだからサーバー側でキチンと設定してあげなよ

[0128 名無しさん＠お腹いっぱい。 2018/03/02(金) 21:15:20.06 0]

>>127
サーバー側って？こっちのせいなの？

[0129 名無しさん＠お腹いっぱい。 2018/03/02(金) 21:22:37.47 0]

ターミナル上では

An unexpected error occurred:
ReadTimeout: HTTPSConnectionPool(host='acme-v01.api.letsencrypt.org', port=443): Read timed out. (read timeout=45)

って出てるので、acme-v01.api.letsencrypt.orgにアクセスできないっぽいけど、

$ curl -I https://acme-v01.api.letsencrypt.org
HTTP/1.1 200 OK
Server: nginx
Content-Type: text/html
Content-Length: 2174
Last-Modified: Fri, 02 Feb 2018 23:46:37 GMT
ETag: "5a74f85d-87e"
X-Frame-Options: DENY
Strict-Transport-Security: max-age=604800
Accept-Ranges: bytes
Expires: Fri, 02 Mar 2018 12:22:05 GMT
Cache-Control: max-age=0, no-cache, no-store
Pragma: no-cache
Date: Fri, 02 Mar 2018 12:22:05 GMT
Connection: keep-alive
となるけどなあ・・・

[0130 名無しさん＠お腹いっぱい。 2018/03/02(金) 21:46:11.77 0]

>>126
何てコマンドやったログ？

[0131 名無しさん＠お腹いっぱい。 2018/03/02(金) 22:01:01.30 0]

HEADは受け付けないと言ってるわけだが

[0132 名無しさん＠お腹いっぱい。 2018/03/05(月) 17:59:54.69 0]

limit_except 入れてるんじゃないの

[0133 名無しさん＠お腹いっぱい。 2018/03/14(水) 11:18:59.73 0]

ワイルドカードきたぞ

[0134 名無しさん＠お腹いっぱい。 2018/03/14(水) 12:02:02.61 0]

ワイルドだろ〜？

[0135 名無しさん＠お腹いっぱい。 2018/03/14(水) 13:06:58.83 0]

ACMEv2とTXTレコードの設定でいけるのか。朗報

[0136 名無しさん＠お腹いっぱい。 2018/03/14(水) 13:22:04.15 0]

見つかるのは--manualで作成する方法ばかりだが、
それの自動更新の方法がどこも説明されてないな　コピペされてるだけか？

[0137 名無しさん＠お腹いっぱい。 2018/03/14(水) 14:32:26.09 0]

CAAでエラーでちゃうな

[0138 名無しさん＠お腹いっぱい。 2018/03/14(水) 23:07:39.76 0]

>>136
これじゃいかんのか？
sudo certbot -a dns-cloudflare -i nginx -d "*.example.com" -d example.com --server https://acme-v02.api.letsencrypt.org/directory

[0139 名無しさん＠お腹いっぱい。 2018/03/18(日) 17:58:45.02 0]

お尋ねします、証明書を手に入れるときに入力したメールアドレスは、取得した証明書に身分を示す情報として書かれてしまいますか
そしたら捨てアドを作らないといけない...
教えてください

[0140 名無しさん＠お腹いっぱい。 2018/03/18(日) 18:15:53.17 0]

入力したメアドってのはアカウントのコンタクト用でしょ。捨てアド入れてどうすんの。

[0141 名無しさん＠お腹いっぱい。 2018/03/18(日) 18:33:10.05 0]

ああよかった
作った証明書にメアドが載ってるのかと思いました...ありがとうございます

[0142 名無しさん＠お腹いっぱい。 2018/03/18(日) 18:50:20.05 0]

気になるなら
openssl x509 -in cert.pem -text
して自分で確認。

[0143 名無しさん＠お腹いっぱい。 2018/03/19(月) 15:46:52.85 0]

アスカレンタルサーバー終了とサーバー移行のお願い
長きに渡りご愛顧いただきましたアスカレンタルサーバーですが、
誠に残念ながら 2018年10月31日を持ちましてサービスを終了する運びとなりました。
http://asuka.jp

[0144 名無しさん＠お腹いっぱい。 2018/03/19(月) 16:27:07.59 0]

>>143
そうですか
アスカレンタルサーバ？ なんて聞いたこともないのでどうでもいいです

すれ違いな書き込みやめてくださいね
だれ一人そんな書き込み求めていないんで

[0145 名無しさん＠お腹いっぱい。 2018/03/19(月) 19:15:53.63 0]

そこまで言う必要ないと思います

[0146 名無しさん＠お腹いっぱい。 2018/03/19(月) 20:02:33.27 0]

>>145
確かに言い過ぎでしたね＞＜
ごめんなさいm(__)m

[0147 名無しさん＠お腹いっぱい。 2018/03/20(火) 19:00:51.70 0]

letsencrypt.exe だけど、以前は80ポートもその鯖に通さないとだめだったと記憶しているが、
今日やったら 443だけでokになってた。　前からだった？？

[0148 名無しさん＠お腹いっぱい。 2018/03/20(火) 19:07:14.68 0]

更新の時に80開けるのめんどくせーなって思ったからダメだったのでは？
俺が使ってたやつはwin-simpleとか付いてた気がする

[0149 名無しさん＠お腹いっぱい。 2018/03/21(水) 14:36:04.72 0]

ワイルドカードいいな
バーチャルサーバ作るのが楽になった

[0150 名無しさん＠お腹いっぱい。 2018/03/25(日) 05:52:13.92 0]

TCPセッション後のTLSセッションでClient HelloにはいってるSNIはどこから引っ張ってきてるんですか？
サーバー証明書インストールされる前のクライアントが、サーバー名なんて知る由もないと思うんですが

[0151 名無しさん＠お腹いっぱい。 2018/03/25(日) 10:40:34.86 0]

はい？

[0152 名無しさん＠お腹いっぱい。 2018/03/25(日) 17:35:56.89 0]

>>150
SNI の基礎から勉強しなおしてくださいね
結論言いますと、SNI 対応のブラウザ（10年前のブラウザとかじゃないかぎり基本対応）だとですね
FQDN の subdomain.example.com みたいなのが平文で送信されるんですよ
で、それに合わせた証明書をサーバが送るわけです

え、プライバシーの侵害だって？
それはそうなんですが、IPv4のIPアドレスの枯渇があるんで1証明書＝1IPアドレスだとhttpsが普及しないからそっちの方が問題、
どうせ今主流のDNSはFQDNが平文で送られるんだからホスト名を平文で送るのは今のところたいしてリスク増えないんだしやむを得ないのでは？
ということでまぁSNI導入賛成派の論理がとりあえず受け入れられてそういう規格・実装になったわけですよ

無論、ホスト名だけでもプライバシー上の問題がありますから、DNSの通信の暗号化も含めて今後は改善されていくとは思いますが時間がかかりますね

[0153 150 2018/03/26(月) 06:03:14.44 0]

少なくとも最初のclient helloに入ってるSNIは、ブラウザに入れられたhttpsアドレスのFQDNと理解していいですか？

[0154 150 2018/03/26(月) 06:08:48.99 0]

私が知りたかったのは、そのsubdomain.example.comを「クライアントがどうやって知り得たか」だったんですが、httpsサイトのFQDNとイコールならそれでよくて、もし違うならどっからその値持ってきてんのかっていう質問です。

[0155 名無しさん＠お腹いっぱい。 2018/03/26(月) 07:11:09.14 0]

イコールですよ。

https://tools.ietf.org/html/rfc6066#section-3
Currently, the only server names supported are DNS hostnames;

[0156 名無しさん＠お腹いっぱい。 2018/03/26(月) 10:12:17.69 0]

tcpdumpしてパケット見てみればいいじゃん？

[0157 150 2018/03/26(月) 14:59:07.32 0]

ありがとうございます！

[0158 名無しさん＠お腹いっぱい。 2018/03/26(月) 18:31:33.30 0]

>>154
> そのsubdomain.example.comを「クライアントがどうやって知り得たか」だったんですが、
知り得たも何も、例えばユーザーがブラウザのアドレスバーにURLを入れてアクセスした場合、
そのURLに含まれるFQDNがそのまま使われます
リンククリックならa要素のhref属性に含まれるFQDNね
サーバのIPアドレスはDNSで調べた結果が用いられ、そのIPアドレスへFQDNがそのまま送られる、以上

[0159 名無しさん＠お腹いっぱい。 2018/03/27(火) 01:06:06.10 0]

150はSNIにFQDNの値がそのまま使われてると思ってなくて、じゃあSNIの値はどこを参照してるのか？と質問した。答えはFQDNとSNIは同じ値。150は納得して巣に帰った。以上。

[0160 名無しさん＠お腹いっぱい。 2018/04/12(木) 17:40:55.43 0]

postfix でワイルドカード証明書利用するとワーニング出ませんか？
マルチドメイン証明書なら大丈夫みたいなんですが。

[0161 名無しさん＠お腹いっぱい。 2018/04/13(金) 16:28:02.31 0]

もうすぐ初めての自動更新の季節だが、本当に自動で更新してくれるのか不安

[0162 名無しさん＠お腹いっぱい。 2018/04/13(金) 16:49:43.59 0]

強制実行するオプションでテストしてないのか？

[0163 名無しさん＠お腹いっぱい。 2018/04/15(日) 01:45:30.31 0]

最近のcertbotは進化しててええな

[0164 名無しさん＠お腹いっぱい。 2018/04/15(日) 04:33:52.92 0]

>>163
使い勝手か何か変わった？
手動ではまったく弄ってないから気付いてない

[0165 名無しさん＠お腹いっぱい。 2018/04/15(日) 06:30:33.29 0]

オプションがかなり増えてる

状態の確認、削除や無効化の手間（以前は個別に手作業）の削減やら、
証明書の上書き変更やら、プラグイン頼りだった認証方法やオプションの導入

取得コマンドと更新コマンドcronに仕込む以外必要ない人には無縁の世界

[0166 名無しさん＠お腹いっぱい。 2018/04/16(月) 12:38:20.53 0]

なるほど
そりゃ確かに縁がないな

[0167 名無しさん＠お腹いっぱい。 2018/04/16(月) 21:26:58.08 0]

python依存なくなったらもっといいのに

[0168 名無しさん＠お腹いっぱい。 2018/04/16(月) 22:04:31.82 0]

何か問題でも？

[0169 名無しさん＠お腹いっぱい。 2018/04/17(火) 02:03:09.84 0]

色んなOS色んな言語で同じ機能のツール作られてるから好きなの使え

[0170 名無しさん＠お腹いっぱい。 2018/04/23(月) 18:54:07.43 0]

Windows用の更新ソフトはどれがいいのでしょう？

[0171 名無しさん＠お腹いっぱい。 2018/04/23(月) 20:33:36.92 0]

>>170
win-acmeで今のところ問題ない

[0172 名無しさん＠お腹いっぱい。 2018/04/29(日) 02:50:32.95 0]

アドレスバーを緑にするやつ以外無意味。letsで十分

[0173 名無しさん＠お腹いっぱい。 2018/05/02(水) 02:49:23.39 0]

確実にどんな人でも可能な在宅ワーク儲かる方法
念のためにのせておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』

6F5IW

[0174 名無しさん＠お腹いっぱい。 2018/05/13(日) 17:10:02.92 0]

>>172
個人サイトならLet'sで十分だよな

ところで、某レンタルサーバーで設定したんだが、本当に自動更新されるんだろうか
そろそろ時期なんだが

[0175 名無しさん＠お腹いっぱい。 2018/05/13(日) 17:30:27.82 0]

ブラウザで証明書情報を見られるから日付が延長されてるか確認すればいい
二ヶ月くらいで更新されるからもうすぐ期限の３か月というのであれば、既にさし替わってるかも

[0176 名無しさん＠お腹いっぱい。 2018/05/13(日) 18:13:11.29 0]

>>175
どうも
今見てみたら、期限7月になってた
今年になってから取得したから、どうやら無事に更新されてる模様

ところで、よく分からないが見てみたらTLS1.2か
確か、1.0が廃止になったんだっけ

[0177 名無しさん＠お腹いっぱい。 2018/05/24(木) 19:27:46.73 0]

https://security.yahoo.co.jp/news/tls12.html

[0178 名無しさん＠お腹いっぱい。 2018/07/03(火) 21:45:03.39 0]

世の中みんなyumベースのばっかで、
ソースから入れてる自分には難しかったけど、
ようやくできたわ。

.well_known/acme何とかってディレクトリを予め用意するなんて、
あんまり書かれてなくない？

[0179 名無しさん＠お腹いっぱい。 2018/07/03(火) 21:54:13.49 0]

そりゃそんな事する必要ないからね

[0180 名無しさん＠お腹いっぱい。 2018/07/03(火) 21:58:01.73 0]

ソースから入れてるんだったらソース読めばわかるだろうに

[0181 名無しさん＠お腹いっぱい。 2018/07/03(火) 22:00:24.33 0]

普通にgitリポジトリから引っ張ってきてやってたけど.well-known/acme-challengeの説明は書いてあるぞ。
Apacheやnginxのモジュールで入れるやつは使ったことない

[0182 名無しさん＠お腹いっぱい。 2018/07/03(火) 22:03:59.49 0]

ドキュメントにも一応書かれてる。

Webroot プラグインは ${webroot-path}/.well-known/acme-challenge に一時ファイル（ワンタイムトークン）を作成し…

自分のやり方の何かが違うんだろうけど、
root権限でもここを作ってくれなかったからはまったんだろうな。
理由は調べてない…

[0183 名無しさん＠お腹いっぱい。 2018/07/08(日) 02:31:56.71 0]

これってDDNSだと使用できないの？

[0184 名無しさん＠お腹いっぱい。 2018/07/08(日) 02:56:29.46 0]

できるだろ
DDNSと何の関係があるんだ？

[0185 名無しさん＠お腹いっぱい。 2018/07/08(日) 02:59:23.88 0]

DDNS提供者のサブドメインを使う形式の場合、
発行数が多すぎてLet's Encryptから蹴られる場合や
DDNS提供者がCAAレコードで禁止している場合がある

[0186 名無しさん＠お腹いっぱい。 2018/07/08(日) 05:20:42.51 0]

自分のドメインじゃなくて他人のドメインをレンタルして発行ってことか
DDNSでまとめるのは如何なものかと

[0187 名無しさん＠お腹いっぱい。 2018/07/08(日) 06:03:18.26 0]

世界共通の*.*で期限なしとか作ってくれよもう…
何か問題ある？

[0188 名無しさん＠お腹いっぱい。 2018/07/08(日) 08:19:21.75 0]

成りすましできて復号もできるじゃん
意味ないじゃん

[0189 名無しさん＠お腹いっぱい。 2018/07/08(日) 14:12:51.63 0]

>>183
_から始まるドメイン作れるならできる

[0190 名無しさん＠お腹いっぱい。 2018/07/08(日) 14:13:26.92 0]

↑dns-01の場合

[0191 名無しさん＠お腹いっぱい。 2018/07/21(土) 13:11:40.49 0]

亀レスだが、DDNSでも独自ドメイン取ってCloudflareなりMyDNSなり使えばなんとかなりそう
独自ドメインは.tkとかがタダで取れるし今試してるところ

[0192 名無しさん＠お腹いっぱい。 2018/07/21(土) 13:14:58.95 0]

あと>>178-180でソースインストール叩かれてるけど、ラズパイ版CentOS7のEPELにはCertbot1.9しかなくて辛い
駄文失礼

[0193 名無しさん＠お腹いっぱい。 2018/07/21(土) 13:53:57.38 0]

別に叩かれてはなくね?
選択肢があるならわざわざ難しい方法を選ばなくてもいいってだけで

[0194 名無しさん＠お腹いっぱい。 2018/07/21(土) 14:53:53.89 0]

ソース読めないんだったらソースインストール必要ないわな

[0195 名無しさん＠お腹いっぱい。 2018/07/22(日) 22:47:22.39 0]

IISで運用してる自鯖の証明書更新メモ書き

echo n | letsencrypt.exe --accepttos --manualhost xxxx.com --webroot D:\wwwroot\xxxx.com

webrootフォルダの権限設定をして、上を実行すると証明書のインストール（差換え）まで
終わっている。そのあとサイト バインドで新しい証明書をあてがうところがまだ手動だから、
これを手でやるが、スクリプトが書ければスケジューらで自動化できるのかな

[0196 名無しさん＠お腹いっぱい。 2018/07/29(日) 20:00:11.69 0]

ようやくCentOS5を捨てて、VPSのOSをリニューアルした。

Python3神だわ…
更新の自動化すんごい助かる。
cronで週に一度コマンド叩くだけで、
全部の証明書を更新してくれる（予定）
毎週、まだ更新日じゃないよってcronメールも来るから安心できる。

[0197 名無しさん＠お腹いっぱい。 2018/07/29(日) 20:07:46.75 0]

今さらで悪いんだけど更新タイミングってどうしてます？
週1回確認で1ヶ月切ってたら更新にしてるんだけどちょい心配
毎週強制更新とかしてる人いる？

[0198 名無しさん＠お腹いっぱい。 2018/07/29(日) 20:10:17.54 0]

それやると逆にBANされそうじゃん。
そのうち更新されると信じて放置してるよ。
3ヶ月後が楽しみだな（笑）

[0199 名無しさん＠お腹いっぱい。 2018/07/29(日) 21:11:49.96 0]

やっぱりそうだよね
おとなしく今のままにしときますｗ

[0200 名無しさん＠お腹いっぱい。 2018/08/16(木) 05:03:57.79 0]

強制しなきゃ勝手にスキップされるじゃん

[0201 名無しさん＠お腹いっぱい。 2018/08/18(土) 09:45:48.71 0]

3ヶ月という短期間の有効期限は何のため？
無駄な発行済をすぐに切るためなのかな？

[0202 名無しさん＠お腹いっぱい。 2018/08/18(土) 13:32:30.82 0]

不正防止

[0203 名無しさん＠お腹いっぱい。 2018/08/20(月) 08:07:15.93 0]

■　中国スパイ、アメリカで日本叩き運動を先導
http://jbpress.ismedia.jp/articles/-/53848

8月6日、「デイリー・コーラー」が、「ファインスタイン議員の補佐官でスパイを行っていたのは、
中国系米国人のラッセル・ロウという人物だ」と断定する報道を流した。
ロウ氏は長年、ファインスタイン議員のカリフォルニア事務所の所長を務めていたという。

デイリー・コーラー誌は、ロウ氏が中国政府の国家安全部にいつどのように徴募されたかを報じた。
ロウ氏は、サンフランシスコの中国総領事館を通じて、長年にわたって同安全部に情報を流していたという。

ファインスタイン事務所もFBIもこの報道を否定せず、
一般のメディアも「ロウ氏こそが中国諜報部の協力者、あるいはスパイだ」と一斉に報じた。
主要新聞なども司法当局の確認をとりながら、ロウ氏のスパイ活動を詳しく報道した。

■　米国に工作員を投入する中国当局

今回、米国において慰安婦問題で日本を糾弾する人物が、実は中国のスパイだったことが明らかになった。
つまり、中国当局が米国に工作員を投入して政治操作を続けている実態があるということだ。

長年、米国議会の意向を反映するような形で慰安婦問題を追及してきたロウ氏が
実は中国政府のスパイだったという事実は、この中国の役割を証明したといえる」と解説していた。

[0204 名無しさん＠お腹いっぱい。 2018/08/30(木) 07:50:48.19 0]

ここの証明書って中国が作ってるって本当？

[0205 名無しさん＠お腹いっぱい。 2018/08/30(木) 07:53:01.03 0]

>>204
それはチャイナ

[0206 名無しさん＠お腹いっぱい。 2018/08/30(木) 20:12:26.00 0]

ちゅこくじん　うそ　つかないアルよ

[0207 名無しさん＠お腹いっぱい。 2018/08/30(木) 20:30:35.69 0]

WoSignというのがあってだな。いや、あった、か。

[0208 名無しさん＠お腹いっぱい。 2018/08/30(木) 20:31:11.70 0]

LEには関係ないが。

[0209 名無しさん＠お腹いっぱい。 2018/08/31(金) 09:31:31.10 0]

別に無料証明書なんかどこが作ろうが関係ない
しょせんグーグル先生向けにhttpsつけるためだけなんだし
グーグルが発行してもいいくらい

[0210 名無しさん＠お腹いっぱい。 2018/08/31(金) 09:33:48.36 0]

Googleは自社で証明書発行してる
そんな事すらわからないのにこのスレに居るの？

[0211 名無しさん＠お腹いっぱい。 2018/08/31(金) 09:58:29.15 0]

このスレとGoogle関係ないじゃん

[0212 名無しさん＠お腹いっぱい。 2018/08/31(金) 10:00:52.44 0]

>>210
落ち着けよ
「Googleは自社で証明書発行してる」ことの知識と
GoogleがLEみたいなサービスを提供してもいいだろうという主張は
何ら矛盾しない

[0213 名無しさん＠お腹いっぱい。 2018/08/31(金) 15:35:05.81 0]

脊髄反射するバカが多いスレだな
Googleがhttps要求しなかったら誰もやってないだろ

[0214 名無しさん＠お腹いっぱい。 2018/08/31(金) 15:37:07.91 0]

しかし、これは神サービスだよな。
常時化の話がなかったとしても普通はこれ使う。

[0215 名無しさん＠お腹いっぱい。 2018/08/31(金) 15:43:30.82 0]

クライアントにEVの方を導入させやすくなったメリット

[0216 名無しさん＠お腹いっぱい。 2018/08/31(金) 20:23:33.38 0]

>>213
それはどうかな
HTTP2とかあるし

[0217 名無しさん＠お腹いっぱい。 2018/09/01(土) 16:34:15.32 0]

HTTP/2とか実際どのぐらい効果あるんだろうな。
大規模サイトですごいアクセスを捌くなら、
nginxと組み合わせて効果ありそうだが…
ショボいサイトでやっても意識高い系になるだけな気がするw

[0218 名無しさん＠お腹いっぱい。 2018/09/02(日) 06:17:37.66 0]

KeepAliveすら切ってるしな
普通のwebサイトじゃ鯖代のが重要だろ

[0219 名無しさん＠お腹いっぱい。 2018/09/02(日) 06:39:33.71 0]

逆に、小規模サイトだからソケット使い果たすこともないし、
Timeoutは1秒にして、
KeepAliveはOnにしてるわ。

でも最近は回線もクライアントも高性能すぎて
KeepAliveの恩恵も薄そうだなw

[0220 名無しさん＠お腹いっぱい。 2018/09/02(日) 11:55:19.17 0]

スマホだと結構回線が遅いから重要
30個くらいのファイルを取得するページで設定変えてみると実際に体感できる
どのサービスか忘れたけど最近のhttpsにするのは当たり前という状況でhttpsに変えて鯖代が増えたがHTTP/2にして抑えられたという話は聞いたな

[0221 名無しさん＠お腹いっぱい。 2018/09/02(日) 15:48:11.94 0]

スマホのためならkeep-aliveとdeflateでも良さそうだな。

[0222 名無しさん＠お腹いっぱい。 2018/09/02(日) 17:24:28.09 0]

brは結構すごい感じ
BOTさんにも早く対応してほしい
というか、httpでも対応してほしいが

http2は双方向必要なアプリでしか使い道ないと思う

[0223 名無しさん＠お腹いっぱい。 2018/09/02(日) 20:28:12.62 0]

brってなに？

[0224 名無しさん＠お腹いっぱい。 2018/09/02(日) 20:46:25.89 0]

brotli
gzより2割程度サイズ減るよ
なぜかhttps専用

[0225 名無しさん＠お腹いっぱい。 2018/09/03(月) 07:38:23.49 0]

へー、知らなかった。ありがとう。

[0226 名無しさん＠お腹いっぱい。 2018/09/03(月) 09:22:02.49 0]

無料DDNSと組み合わせで使うと不人気ドメイン選ばないと更新できない可能性あるから悩むよな

[0227 名無しさん＠お腹いっぱい。 2018/09/03(月) 10:51:21.72 0]

誰かエスパーよろ

[0228 名無しさん＠お腹いっぱい。 2018/09/03(月) 11:34:27.13 0]

むーりー

[0229 名無しさん＠お腹いっぱい。 2018/09/03(月) 11:39:00.40 0]

>>227
https://letsencrypt.org/docs/rate-limits/
まぁそんな心配するのはアホとしか言えないけど

[0230 名無しさん＠お腹いっぱい。 2018/09/03(月) 11:49:03.50 0]

>>227
DDNSで発行してもらったことないからわからんが、
人気のある（知名度が高い）ドメインでやると
拒否される可能性があるってことじゃない？

根本的にDDNSは発行されないことになってて、
DDNSだとバレると更新されないとか。

[0231 名無しさん＠お腹いっぱい。 2018/09/03(月) 12:13:20.36 0]

DDNSで困るのは更新じゃなくて新規取得じゃないの？

[0232 名無しさん＠お腹いっぱい。 2018/09/03(月) 12:16:27.27 0]

いや、だから、後からバレると更新できなくなるってことかなと。
知らんよ。エスパーしてみただけだし。

[0233 名無しさん＠お腹いっぱい。 2018/09/03(月) 12:44:36.22 0]

The main limit is Certificates per Registered Domain, (50 per week).
A registered domain is, generally speaking, the part of the domain you purchased from your domain name registrar. For instance, in the name www.example.com, the registered domain is example.com.
In new.blog.example.co.uk, the registered domain is example.co.uk.
We use the Public Suffix List to calculate the registered domain.

[0234 名無しさん＠お腹いっぱい。 2018/09/03(月) 12:45:37.98 0]

日本語でおｋ

[0235 名無しさん＠お腹いっぱい。 2018/09/03(月) 12:46:38.19 0]

と言うのは冗談で、そういう決まりがあったんだ。
無料だし、まあ仕方ないやね。

[0236 名無しさん＠お腹いっぱい。 2018/09/03(月) 13:02:12.87 0]

新規取得 (Certificates per Registered Domain) 週50
更新は取得に含まれない (Renewal Exemption)
ttps://letsencrypt.org/docs/rate-limits/

[0237 名無しさん＠お腹いっぱい。 2018/09/03(月) 14:07:42.55 0]

自分のChromeのAccept-Encoding見たら、
gzip, deflate, brってなってた。
いつの間に追加されたんだろう。

[0238 名無しさん＠お腹いっぱい。 2018/09/03(月) 22:53:37.56 0]

>>237
https://ja.wikipedia.org/wiki/Brotli

[0239 名無しさん＠お腹いっぱい。 2018/09/04(火) 06:28:22.81 0]

>>236
sn追加で怒られたことないしそうだわな

[0240 名無しさん＠お腹いっぱい。 2018/09/04(火) 07:21:30.30 0]

brはmod_rewriteで使ってるが
拡張子がmod_mimeと競合するからブラジル人を排除する必要がある

[0241 名無しさん＠お腹いっぱい。 2018/09/04(火) 14:32:33.87 0]

apacheとかマジ？

[0242 名無しさん＠お腹いっぱい。 2018/09/04(火) 16:22:11.66 0]

文句あるか?

[0243 名無しさん＠お腹いっぱい。 2018/09/04(火) 19:01:39.04 0]

何が言いたいのかわからない

[0244 名無しさん＠お腹いっぱい。 2018/09/05(水) 13:04:41.98 0]

apache 2.4に標準でbrが組み込まれるなら、
deflateはお役御免かもな。

[0245 名無しさん＠お腹いっぱい。 2018/09/05(水) 18:13:58.78 0]

mod_brasil

[0246 名無しさん＠お腹いっぱい。 2018/09/10(月) 10:52:16.17 0]

ちっ、プラグイン…

Cert is due for renewal, auto-renewing...
Could not choose appropriate plugin: The requested uto plugin does not appear to be installed
Attempting to renew cert (www.example.jp) from /etc/letsencrypt/renewal/www.example.jp.conf produced an unexpected error: The requested uto plugin does not appear to be installed. Skipping.
All renewal attempts failed. The following certs could not be renewed:
??/etc/letsencrypt/live/www.example.jp/fullchain.pem (failure)

[0247 名無しさん＠お腹いっぱい。 2018/09/10(月) 11:02:01.93 0]

雑魚乙

[0248 名無しさん＠お腹いっぱい。 2018/09/10(月) 11:36:00.84 0]

おっすw
初心者が片手間でやってりゃこんなもんですよ。
そこから学んでいくのです。

[0249 名無しさん＠お腹いっぱい。 2018/09/10(月) 12:13:06.41 0]

で、なんで書き込んじゃったの？

[0250 名無しさん＠お腹いっぱい。 2018/09/10(月) 12:55:39.70 0]

雑魚報告だよ。
そのうち自分で対応するから、対応できたらまた方法を書くの。
誰かの役に立つかもしれない…

[0251 名無しさん＠お腹いっぱい。 2018/09/10(月) 12:56:42.52 0]

思ったが、ブログにでも描いてろクソと言われても仕方ないな。
SNSとか一切やってないんだよね。
ここが唯一です。

[0252 名無しさん＠お腹いっぱい。 2018/09/10(月) 15:23:48.05 0]

ブログでも良いしQiitaとか自分のｷﾞｯﾊﾌﾞの個人プロジェクトにｲｼｭｰ作ってメモ書きでも良いから書いとくと自分の知見が溜まるぞ。

[0253 名無しさん＠お腹いっぱい。 2018/09/11(火) 00:30:29.43 0]

放流しとけば誰かが必要と思ったときに拾う

[0254 名無しさん＠お腹いっぱい。 2018/09/11(火) 09:29:36.04 0]

ポート80や443以外で更新できないもんかね
止めなきゃいけないのがイヤ

[0255 名無しさん＠お腹いっぱい。 2018/09/11(火) 11:38:12.49 0]

止めなきゃいけないことなんてないけど

[0256 名無しさん＠お腹いっぱい。 2018/09/11(火) 12:24:07.67 0]

他でそのポートを使ってるとかいうことでは

[0257 名無しさん＠お腹いっぱい。 2018/09/11(火) 13:17:19.07 0]

いやいやstabdaloneで動かす必要ないだろって話

[0258 名無しさん＠お腹いっぱい。 2018/09/11(火) 13:20:05.41 0]

レジストラのDNSでNS設定できるとこ少ないけど
LE化でNSレコード設定できないと困るようになったよな

[0259 名無しさん＠お腹いっぱい。 2018/09/11(火) 13:23:30.09 0]

本気でそんなこと言ってるのか？

[0260 名無しさん＠お腹いっぱい。 2018/09/11(火) 14:21:54.20 0]

>>254
certonly使えばいいのよ
sudo certbot certonly -n --agree-tos --webroot -w ドキュメントルート -m メアド -d ドメイン
NginxでもApacheでも、バーチャルホストとドキュメントルート一致させとけば
certbotが勝手にドキュメントルート/.well-known以下にファイル作ってDVしてくれる

[0261 名無しさん＠お腹いっぱい。 2018/09/11(火) 16:34:56.84 0]

certonlyでやって、任意のパス/.well-known/acme-challenge 以降に書き込み権限与えてドキュメントルートの/.well-known/acme-challengeへの接続だけそっちに向けてれば楽。

[0262 名無しさん＠お腹いっぱい。 2018/09/12(水) 02:59:35.11 0]

certonly --manual 使えば配置するファイルの名前と中身が指定されるから、
それを任意の方法で指定場所にファイル置いてから継続実行するだけで作成することも可

[0263 名無しさん＠お腹いっぱい。 2018/09/24(月) 11:47:27.26 0]

証明書って更新する必要ある？
暗号化されてるから俺はそのままでいい

[0264 名無しさん＠お腹いっぱい。 2018/09/24(月) 11:52:05.57 0]

期限1000年のオレオレ証明書使っとけ

[0265 名無しさん＠お腹いっぱい。 2018/09/24(月) 12:20:02.61 0]

自己署名とかダサいじゃん

[0266 名無しさん＠お腹いっぱい。 2018/09/24(月) 12:30:03.73 0]

自己署名の何がどうださいのか詳しく

[0267 名無しさん＠お腹いっぱい。 2018/09/24(月) 12:37:35.73 0]

フルネームで自分の名前を出すの嫌だし、
正規の認証局の名前がないってダサダサ
わっかんないかなあ？

[0268 名無しさん＠お腹いっぱい。 2018/09/24(月) 12:37:53.09 0]

自己署名したCAから証明書配ってるやつ居るらしいっすよ

[0269 名無しさん＠お腹いっぱい。 2018/09/24(月) 13:22:50.03 0]

いません

[0270 名無しさん＠お腹いっぱい。 2018/09/24(月) 13:37:10.48 0]

ワロタ

[0271 名無しさん＠お腹いっぱい。 2018/09/24(月) 17:14:09.62 0]

>>263
ブラウザで危険！ってでても気にしない人しか使わなければいいんじゃね

[0272 名無しさん＠お腹いっぱい。 2018/09/24(月) 17:55:43.59 0]

OpenCAとかそんな感じの名前の団体が無料で証明書発行してた記憶がある
Let's encryptのはしりみたいな感じ
ブラウザにその団体のCA登録しないとオレオレになるけど

[0273 名無しさん＠お腹いっぱい。 2018/09/24(月) 18:07:40.34 0]

>>272
CAcertだろ

[0274 名無しさん＠お腹いっぱい。 2018/09/24(月) 18:30:02.92 0]

めんどくせえ
http://でいいよ。

[0275 名無しさん＠お腹いっぱい。 2018/09/24(月) 20:57:51.77 0]

もっと下のレイヤーで暗号化してくれ

[0276 名無しさん＠お腹いっぱい。 2018/09/24(月) 21:02:51.00 0]

IPsecでも何でも使えばいいだろうよ
そんな事やってられないからこのレイヤーで暗号化してるんだ

[0277 名無しさん＠お腹いっぱい。 2018/09/24(月) 21:46:54.63 0]

もっと下

[0278 名無しさん＠お腹いっぱい。 2018/09/24(月) 22:27:08.27 0]

サーバーまで直接LANケーブルで繋げば解決だな

[0279 名無しさん＠お腹いっぱい。 2018/09/24(月) 23:44:48.31 0]

もうこれわかんねぇな

[0280 名無しさん＠お腹いっぱい。 2018/09/25(火) 09:27:33.36 0]

WiFiでインターネット網を作る

[0281 名無しさん＠お腹いっぱい。 2018/09/25(火) 09:33:10.28 0]

「ぼくのかんがえたさいきょうのあんごう」
これ使えば安全だぞサポートしてるブラウザなんか存在しないけどな

[0282 名無しさん＠お腹いっぱい。 2018/09/25(火) 11:09:55.58 0]

バカか？

[0283 名無しさん＠お腹いっぱい。 2018/09/25(火) 13:21:15.95 0]

>>282
つ[鏡]

[0284 名無しさん＠お腹いっぱい。 2018/09/25(火) 15:53:18.82 0]

美女が映っている

[0285 名無しさん＠お腹いっぱい。 2018/09/25(火) 21:17:10.78 0]

>>263
一度もした事ないけど
ちゃんと自動更新されてる

[0286 名無しさん＠お腹いっぱい。 2018/09/25(火) 21:28:19.60 0]

更新なんか不要です

[0287 名無しさん＠お腹いっぱい。 2018/09/25(火) 22:02:44.60 0]

レッツエンクリプトのプランドを一度取得したんだから、
失効のリスクを抱えてまで更新する必要はない。

[0288 名無しさん＠お腹いっぱい。 2018/09/25(火) 22:07:00.41 0]

Plantかよ

[0289 名無しさん＠お腹いっぱい。 2018/09/25(火) 23:47:30.76 0]

>>287
Let's Encryptの証明書は発行から90日後が有効期限ですけど

[0290 名無しさん＠お腹いっぱい。 2018/09/26(水) 06:38:36.74 0]

有効期限なんかどうでも良くね？
ブランドはいつまでも価値あるもの
今でもフェラーリの古いやつに乗ってる人いるだろ

[0291 名無しさん＠お腹いっぱい。 2018/09/26(水) 11:45:21.65 0]

フェラーリだって2年ごとに車検受けないと公道で乗れないだろ

[0292 名無しさん＠お腹いっぱい。 2018/09/26(水) 11:49:14.60 0]

そんなの関係ねー！

[0293 名無しさん＠お腹いっぱい。 2018/09/26(水) 15:16:27.23 0]

HTTPよりタチの悪いサイトだな

[0294 名無しさん＠お腹いっぱい。 2018/09/27(木) 15:44:19.36 0]

>>289
でも自動更新される

ん？
自動更新されるのはレン鯖のサービスで？

[0295 名無しさん＠お腹いっぱい。 2018/09/27(木) 17:34:12.31 0]

>>294
更新の自動化は鯖側でやるものだから、共有レン鯖ならその業者がサービスとして設定していますね

[0296 名無しさん＠お腹いっぱい。 2018/09/27(木) 17:39:36.49 0]

更新などしてはならない

[0297 名無しさん＠お腹いっぱい。 2018/09/27(木) 21:59:26.56 0]

いやいやいや

[0298 名無しさん＠お腹いっぱい。 2018/09/28(金) 08:37:05.04 0]

常時SSL化する意味がわからない

[0299 名無しさん＠お腹いっぱい。 2018/09/28(金) 09:44:59.47 0]

>>298
金儲ける機会の向上
検索順位優遇・HTTP/2速度向上・セキュリティ向上・それによる広告収入アップなどいいことだらけ
おあそびやおままごとじゃなければとっくに常時SSL
化してる

[0300 名無しさん＠お腹いっぱい。 2018/09/28(金) 10:43:02.73 0]

アングラサイトこそSSL化するべきだ。

[0301 名無しさん＠お腹いっぱい。 2018/09/28(金) 13:32:43.40 0]

SSLは有害

[0302 名無しさん＠お腹いっぱい。 2018/09/28(金) 14:15:02.57 0]

×SSLは有害
○SSL化するスキルがないお子ちゃま

[0303 名無しさん＠お腹いっぱい。 2018/09/28(金) 15:48:03.61 0]

SSLが有害なのは合ってる。
TLS 1.2以上じゃないとね。

[0304 名無しさん＠お腹いっぱい。 2018/09/28(金) 18:32:37.47 0]

それでも裸httpよりはいいだろ

[0305 名無しさん＠お腹いっぱい。 2018/09/28(金) 18:41:43.51 0]

私の開発したOCLPの方が良いです。

[0306 名無しさん＠お腹いっぱい。 2018/09/29(土) 07:15:03.95 0]

>>303
常時SSLってワードにTLSが含まれないっていう細かい揚げ足とり厨かな？
SSLをTLSに言い直すかって議論はもう結論出てるんだが？

[0307 名無しさん＠お腹いっぱい。 2018/09/29(土) 07:46:46.76 0]

まだ道程

[0308 名無しさん＠お腹いっぱい。 2018/09/29(土) 08:59:14.58 0]

このスレのスルー耐性のなさは異常
みんな子供

[0309 名無しさん＠お腹いっぱい。 2018/09/29(土) 14:11:47.26 0]

DNSの問い合わせは暗号化しないの？

[0310 名無しさん＠お腹いっぱい。 2018/09/29(土) 14:22:47.84 0]

俺はやってるけどもしかしてやってないのか？

[0311 名無しさん＠お腹いっぱい。 2018/09/29(土) 14:30:30.47 0]

DNS-SEC？

[0312 名無しさん＠お腹いっぱい。 2018/09/29(土) 14:35:56.59 0]

俺なんか普段の会話すら暗号だよ
誰も解読できない

[0313 名無しさん＠お腹いっぱい。 2018/09/29(土) 15:16:36.15 0]

会話（かいわ、英: conversation）とは、2人もしくはそれ以上の主体が、主として言語の発声・手話・ジェスチャーなどによる意思表示によって共通の話題をやりとりするコミュニケーションや、あるいは話をする行為全般（内容・様式など）のこと。

ウィキペディアより

[0314 名無しさん＠お腹いっぱい。 2018/09/29(土) 15:20:13.53 0]

スレ違い

[0315 名無しさん＠お腹いっぱい。 2018/09/29(土) 17:46:37.89 0]

統合失調症なので一人で会話できるの

[0316 名無しさん＠お腹いっぱい。 2018/09/29(土) 19:09:29.98 0]

×会話
○独り言＋要警戒対象者

[0317 名無しさん＠お腹いっぱい。 2018/09/29(土) 20:54:54.12 0]

バカだろ？

[0318 名無しさん＠お腹いっぱい。 2018/09/29(土) 22:13:02.30 0]

>>317
>>282

[0319 名無しさん＠お腹いっぱい。 2018/09/30(日) 10:09:17.92 0]

みなさん、今までお付き合いいただきありがとうございました。
9月も終わりましたので私のマジキチ書き込みは終わります。

[0320 名無しさん＠お腹いっぱい。 2018/09/30(日) 12:35:25.38 0]

また来てね

[0321 名無しさん＠お腹いっぱい。 2018/09/30(日) 13:19:32.56 0]

やだよ

[0322 名無しさん＠お腹いっぱい。 2018/09/30(日) 14:08:05.27 0]

みんさん1週間よく耐えましたね。
これが最後の書き込みです。
お世話になりました。

[0323 名無しさん＠お腹いっぱい。 2018/09/30(日) 14:26:31.19 0]

↓まだまだ続くんじゃ

[0324 名無しさん＠お腹いっぱい。 2018/10/09(火) 21:21:27.56 0]

>>246 です。

とりあえず今回は手動で更新して済ませたんですが、今後のために教えてください。

CentOS 6
Apache 2.2
Python 2.7
※すべてそろそろ入れ替えないとと思ってます。

プラグインって結局なんなんだ？と少しググりましたが、
Apache 2.4系じゃないと使えないんですかね？

今回の質問は…
コマンドで更新する際に質問が来てしまって、2とEnterを押さないといけないのを自動化できないかというものです。

certbot-auto certonly --standalone -d www.example.jp

これを実行すると下記の質問が来ます。

What would you like to do?
-------------------------------------------------------------------------------
1: Keep the existing certificate for now
2: Renew & replace the cert (limit ~5 per 7 days)
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

httpdが多少止まるのは全然問題なし。
よろしくお願いします。

[0325 名無しさん＠お腹いっぱい。 2018/10/09(火) 22:40:18.43 0]

いいんじゃない？

[0326 名無しさん＠お腹いっぱい。 2018/10/09(火) 23:47:45.21 0]

なんで更新するのにrenewコマンド使わないの？

[0327 名無しさん＠お腹いっぱい。 2018/10/10(水) 00:32:46.67 0]

>>324
すでに証明書発行済みなのに新規発行しようとしてるから、既存証明書を残すか強制更新するか聞かれてるわけ
新規発行は--standaloneじゃなく--webrootでやればApache動かしたままできるし
更新はcertbot renew --post-hook "/etc/init.d/httpd reload"でやんなさい

[0328 名無しさん＠お腹いっぱい。 2018/10/10(水) 06:09:31.55 0]

>>325
少しは進みました（笑）

>>326 >>327
renewやpost-hookは真っ先にやりましたよ…
でも色々とやってみた結果なんで…（汗）

renewが何をやってもプラグインエラーから変わらず。
ログを見ても同じような事しか書いてない。

Apache 2.4のrpm版にしたら解決するのかもしれない？
プラグインの具体的な意味をまだ把握していないんですが、
ネットに書いてあるcertbot-python-apacheみたいなrpmは色んなyumリポを探したけどなかったです。
色々な名前でも検索した。

[0329 名無しさん＠お腹いっぱい。 2018/10/10(水) 07:36:33.39 0]

色々やれてない結果

[0330 名無しさん＠お腹いっぱい。 2018/10/10(水) 08:18:33.64 0]

>>248
こんな状況ですんで…
いじってる時間ないんですよ。
でもVPSじゃないと困ることが多々あるのでレンサバにしてないんです。

[0331 名無しさん＠お腹いっぱい。 2018/10/10(水) 08:28:24.57 0]

あっそ

[0332 名無しさん＠お腹いっぱい。 2018/10/10(水) 08:38:53.55 0]

次のSSL更新が来年なので、CentOS7の入れ替えを年末年始にでもやります。
ご指摘ありがとうございました！

あっ、ふとさらなる迷宮作戦を思い付きました。
どうしてもダメなら懐かしのexpectを使って2を入力するようにしてみます（苦笑）

[0333 名無しさん＠お腹いっぱい。 2018/10/10(水) 08:45:17.04 0]

更新できなくてスレ荒らしてたのお前だろ
氏ねば？

[0334 名無しさん＠お腹いっぱい。 2018/10/10(水) 09:52:44.67 0]

無料だとこんなのも相手にしなきゃいけないんだな
サポートしてる人も可哀想だ

[0335 名無しさん＠お腹いっぱい。 2018/10/10(水) 10:50:03.73 0]

本当に死ねばいいのにな
VPSとかどうせ侵入されて情報ダダ漏れだろ

[0336 名無しさん＠お腹いっぱい。 2018/10/10(水) 11:01:09.54 0]

そんなやつの情報はどうでもいいが感染して他人に迷惑かけるからな

[0337 名無しさん＠お腹いっぱい。 2018/10/10(水) 11:10:48.16 0]

更新できない八つ当たりで荒らす精神がクズ

[0338 名無しさん＠お腹いっぱい。 2018/10/10(水) 11:24:30.34 0]

5000年romってろ

[0339 名無しさん＠お腹いっぱい。 2018/10/10(水) 12:06:12.82 0]

うちの部署にメッセージ読まない検索しないマニュアル読まないで動かないとか文句いって質問してくるやつがいる

[0340 名無しさん＠お腹いっぱい。 2018/10/10(水) 12:35:37.88 0]

>>339
作業依頼のメールに手順を書いてログインIDやパスワードを添えてあっても

やり方教えてください、ログインIDわかりません、パスワード教えてくださいと毎度問い合わせが来る

[0341 名無しさん＠お腹いっぱい。 2018/10/10(水) 12:43:03.00 0]

>>332 です。
初心者の勉強用の非公開サーバーなので何を言われても良いんですが、これだけ。

・自宅固定IP以外はiptablesや他のアクセス制限を組み合わせて全サービス接続できないようにしています。
・DNS、NTP問い合わせもサーバー屋さんのだけにiptablesで制限しています。
・TCP 80, 443だけはconfのアクセス制限で自宅IPと*.letsencrypt.orgだけ許可しています。
・不要なサービスはすべて停止しています。
・bindするアドレスは極力127.0.0.1を心掛けています。

CentOS7に入れ替える時には、どこかのサイトやマニュアル通りの手順通りにやってみます。
自宅サーバーは物理面の保守が嫌なので勘弁してください。

[0342 名無しさん＠お腹いっぱい。 2018/10/10(水) 12:44:25.15 0]

スレ違い

[0343 名無しさん＠お腹いっぱい。 2018/10/10(水) 12:45:47.10 0]

いつ死ぬの？今でしょ！

[0344 名無しさん＠お腹いっぱい。 2018/10/10(水) 12:50:50.57 0]

>>341
何言われてもいいなら言い訳長文レスしないはず
文句言われて悔しいから反射的に書き込み反論我慢できない

技術も精神も子どもなんだろう

[0345 名無しさん＠お腹いっぱい。 2018/10/10(水) 13:21:56.02 0]

荒らし野郎の相手すんなよ
また火病るぞ

[0346 名無しさん＠お腹いっぱい。 2018/10/10(水) 14:52:44.33 0]

>>341 です。
これから全力で荒らしますので、よろしくお願いいたします。

[0347 名無しさん＠お腹いっぱい。 2018/10/10(水) 17:39:03.66 0]

>>328
だからー根本的にstandaloneじゃなくwebroot使いなさいっていうの
renewの動作は最初の発行時を引き継ぐんだから

[0348 名無しさん＠お腹いっぱい。 2018/10/10(水) 19:11:04.92 0]

>>346
おまえの>>322引退宣言は嘘かよ

[0349 名無しさん＠お腹いっぱい。 2018/10/10(水) 23:30:52.25 0]

素で死ね

[0350 名無しさん＠お腹いっぱい。 2018/10/11(木) 08:03:26.84 0]

つーか、このスレの最初から見てても意地悪と変な質問ぐらいしかねーよ
今後はID、ﾜｯﾁｮｲつけれ

[0351 名無しさん＠お腹いっぱい。 2018/10/11(木) 08:31:58.92 0]

あと650レス

[0352 名無しさん＠お腹いっぱい。 2018/10/11(木) 08:34:53.98 0]

>>350
http://mevius.5ch.net/hosting/SETTING.TXT

[0353 名無しさん＠お腹いっぱい。 2018/10/11(木) 09:36:59.77 0]

>>346
書き方特徴あるから他のスレで書いたレスもよくわかる
他のスレではマジメで笑う

[0354 名無しさん＠お腹いっぱい。 2018/10/11(木) 09:49:40.83 0]

ハンニバル効果だっけ？

[0355 名無しさん＠お腹いっぱい。 2018/10/11(木) 10:39:31.58 0]

無料系サービスにはたちが悪いのが次々とたかるというだけ

そこが他のスレとの違い

[0356 名無しさん＠お腹いっぱい。 2018/10/11(木) 12:48:51.04 0]

荒らし野郎と断定するのは微妙じゃね？
便乗するやつも多いからﾜｯﾁｮｲあるといいんだよ。

[0357 名無しさん＠お腹いっぱい。 2018/10/11(木) 13:13:36.91 0]

この話題もうやめろ

[0358 名無しさん＠お腹いっぱい。 2018/10/11(木) 13:31:05.14 0]

>>356
>>352

[0359 名無しさん＠お腹いっぱい。 2018/10/12(金) 21:24:54.69 0]

>>346です。
今から荒らし開始します。

[0360 名無しさん＠お腹いっぱい。 2018/10/19(金) 01:13:38.00 0]

　私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。

[0361 名無しさん＠お腹いっぱい。 2018/10/26(金) 19:50:00.73 0]

PLESKでLet’s Encrypt使ってます。

どこにも.well-knownディレクトリがありません。
いつの間にかなくなってました。
この状態で証明書は更新でき証明書が有効の状態です。
これって時間がたつと証明書が無効になったり、
更新できなくなったりするのでしょうか？

[0362 名無しさん＠お腹いっぱい。 2018/10/27(土) 05:33:54.75 0]

>>361
更新時しか必要ないので、更新完了したら自動的に削除されるようにしてるんじゃないですか

[0363 名無しさん＠お腹いっぱい。 2018/11/01(木) 09:48:09.22 0]

証明書が変になってしまいました。
現在ドメイン・サブドメインで4つ使ってます。
aaa.com
sub-a.aaa.com
sub-b.aaa.com

この時sub-b.aaa.comにb.aaa.com証明書を割り当てると、
aaa.comとなりブラウザでアクセスすると「なりすましの可能性がある」と、
証明書が無効のようになっています。
証明書はsub-b.aaa.comで作っていますが、
どうすればこのサブドメインで証明書を作れる/認識できるでしょうか？

[0364 名無しさん＠お腹いっぱい。 2018/11/01(木) 14:41:18.13 0]

取り敢えず openssl コマンド叩いて証明書の中身確認してみそ。
あとそのドメインは実在してるけどあなたの管理してるところ?

[0365 名無しさん＠お腹いっぱい。 2018/11/01(木) 14:56:21.35 0]

問題になりたくなきゃ適当なドメインじゃなくてexample.comとか使えと。

[0366 名無しさん＠お腹いっぱい。 2018/11/01(木) 17:12:56.54 0]

web鯖再起動されてないんじゃ？
ワイルドカードは使わないの？

[0367 名無しさん＠お腹いっぱい。 2018/11/01(木) 17:26:56.16 0]

証明書更新って止めないとできないの？

[0368 名無しさん＠お腹いっぱい。 2018/11/01(木) 17:31:20.16 0]

webroot使えば止めずにできる

[0369 名無しさん＠お腹いっぱい。 2018/11/01(木) 18:05:33.02 0]

いや再起動してる

[0370 名無しさん＠お腹いっぱい。 2018/11/01(木) 18:11:31.24 0]

gracefulでいいよ

[0371 名無しさん＠お腹いっぱい。 2018/11/01(木) 18:16:59.41 0]

DNS-01だし何も気にすることは無い

[0372 名無しさん＠お腹いっぱい。 2018/11/01(木) 21:59:13.71 0]

httpdならgraceful
nginxならreload

[0373 名無しさん＠お腹いっぱい。 2018/11/10(土) 19:37:51.89 0]

http://r2.upup.be/wV2qsULdHm

[0374 名無しさん＠お腹いっぱい。 2018/11/16(金) 11:25:48.28 0]

2年ぐらい複数の鯖で使ってるけど
実は自動更新に成功したことがない、俺の技術力の低さ
一応エンジニアなんだけど

[0375 名無しさん＠お腹いっぱい。 2018/11/16(金) 12:19:34.13 0]

certbot なりクライアントが作った root 直下 .well-known 以下にある認証用かなんかのファイルを
80/tcp 叩いて http で 200 が出りゃ良いだけなんだから順を追ってどこでしくってるか見なおすだけではと思ってみるよ。

[0376 名無しさん＠お腹いっぱい。 2018/11/16(金) 12:40:11.05 0]

名前解決遅いクソドメイン使って更新したらずっとタイムアウトで失敗した
少しだけ早くなったときにやっと成功した
こんな例もある

[0377 名無しさん＠お腹いっぱい。 2018/11/16(金) 13:47:09.41 0]

そもそもログが出ていなくてどこでしくじってるのか、実行されてるのかすらわからない
cronは普通に動いてるから実行されないとしても理由わからないし

[0378 名無しさん＠お腹いっぱい。 2018/11/16(金) 13:47:25.29 0]

>>376
TLDの話？DNS変えれば良いだけの話？

[0379 名無しさん＠お腹いっぱい。 2018/11/16(金) 13:55:35.75 0]

>>374
自分でcertbot renew実行したら更新されるの？

[0380 名無しさん＠お腹いっぱい。 2018/11/16(金) 22:53:50.85 0]

自動更新する気が無いから見てるだけーな人発見

[0381 名無しさん＠お腹いっぱい。 2018/11/16(金) 23:47:24.52 0]

更新するのにcertonlyする奴>>324もいるし、世の中いろんな人がいるもんですな

[0382 名無しさん＠お腹いっぱい。 2018/11/17(土) 02:20:01.27 0]

>>379
される
実行されてないのかなやっぱり、でも原因がわからない

[0383 名無しさん＠お腹いっぱい。 2018/11/17(土) 10:47:42.38 0]

実行はされてるぽいな、結果をメールするよう仕込んだら失敗したメールが来た
しかし一緒に出力させてるはずのログが空っぽで、原因がわからん
しつこく追っていくしかないか…ただその時間が取れなくて毎回手動更新して誤魔化してる

[0384 名無しさん＠お腹いっぱい。 2018/11/17(土) 12:14:29.24 0]

自動更新されるんだけど、IISに自動的にバインドされない…設定間違えてるのかなぁ

[0385 名無しさん＠お腹いっぱい。 2018/11/19(月) 06:14:53.97 0]

自動更新失敗の件、どうやら自動実行時だけscl enable python27がうまく行かないっぽい
ぐぐると色々対処方が出て来るがどれも微妙に違ってて、どれもうちの環境では失敗する

[0386 名無しさん＠お腹いっぱい。 2018/11/19(月) 09:36:20.10 0]

嵐野郎まだ更新できないのかよwww

[0387 名無しさん＠お腹いっぱい。 2018/11/19(月) 12:35:51.45 0]

更新エラーの書き込みは無視しようぜ

[0388 名無しさん＠お腹いっぱい。 2018/11/26(月) 10:08:01.41 0]

てすと

[0389 名無しさん＠お腹いっぱい。 2018/11/26(月) 10:23:02.32 0]

メインとサブドメインで3つのサイトを運営しているとして、
Let's Encryptの証明書を作ると、
+----+-------------------------------------+--------+------------------------+
| id | name | rep_id | name |
+----+-------------------------------------+--------+------------------------+
| 20 | Lets Encrypt EXAMPLE.COM | 4 | EXAMPLE.COM |
| 20 | Lets Encrypt EXAMPLE.COM | 4 | BBB.EXAMPLE.COM |
| 20 | Lets Encrypt EXAMPLE.COM | 4 | CCC.EXAMPLE.COM |
| 22 | Lets Encrypt BBB.EXAMPLE.COM | 4 | EXAMPLE.COM |
| 22 | Lets Encrypt BBB.EXAMPLE.COM | 4 | BBB.EXAMPLE.COM |
| 22 | Lets Encrypt BBB.EXAMPLE.COM | 4 | CCC.EXAMPLE.COM |
| 23 | Lets Encrypt CCC.EXAMPLE.COM | 4 | EXAMPLE.COM |
| 23 | Lets Encrypt CCC.EXAMPLE.COM | 4 | BBB.EXAMPLE.COM |
| 23 | Lets Encrypt CCC.EXAMPLE.COM | 4 | CCC.EXAMPLE.COM |
+----+-------------------------------------+--------+------------------------+

こんな感じにすべてが重複されてしまっている状態です。
上の例で「ID 20」でhttps接続したい場合は、
BBBとCCCを含むEXAMPLE.COMですべてのサイトでexample.comの証明書を割り当てないとできません。
BBB.EXAMPLE.COMでBBB.EXAMPLE.COMの証明書を割り当てると、
EXAMPLE.COMの証明書だからとなりすまし警告が来ます。
つまりどれか一つのサイトでしかHTTPS接続ができません。
BBBでhttps接続したい場合は、BBB.EXAMPLE.COMに合わせます。

これらの設定のリセット方法ってありますか？
もしくは上記の重複分を個別に削除していく方法ってありますか？

[0390 名無しさん＠お腹いっぱい。 2018/11/26(月) 11:09:33.73 0]

想定した証明書が使われてないのは、そもサーバーの設定の問題だと思うが。
重複してる部分は個別にrevokeしていけば良い

[0391 名無しさん＠お腹いっぱい。 2018/11/26(月) 12:12:43.97 0]

certbot なら -d のオプションを４つ並べて１枚の証明書を作るって共用とするか、
ウェブサーバの VirtualHost 毎に正しい証明書とプライベート鍵の組を設定する、
がんばれ

[0392 名無しさん＠お腹いっぱい。 2018/11/28(水) 03:02:51.04 0]

ワイルドカード証明書

[0393 名無しさん＠お腹いっぱい。 2018/12/03(月) 11:45:17.14 0]

SSLってなんですか？誰か暇な人教えて下さい

[0394 名無しさん＠お腹いっぱい。 2018/12/03(月) 16:28:38.63 0]

Sex Sitai Lady つまり淫乱女って意味

[0395 名無しさん＠お腹いっぱい。 2018/12/06(木) 07:19:09.07 0]

先月更新して2月まで期限があるのにもうすぐ切れるよってcertificate expiration noticeメールが来た。
これって何かおかしい？気にしなくていいの？

[0396 名無しさん＠お腹いっぱい。 2018/12/06(木) 09:50:13.11 0]

そのメールよく読んでわからなかったら貼れや

[0397 名無しさん＠お腹いっぱい。 2018/12/06(木) 13:37:34.53 0]

この説明でなにか伝わると思ってるんだろうか
思ってるんだろうな…

[0398 名無しさん＠お腹いっぱい。 2018/12/06(木) 14:58:05.73 0]

更新時にSAN追加したとかで新規証明書になったって落ちじゃね

[0399 名無しさん＠お腹いっぱい。 2018/12/07(金) 02:08:58.37 0]

ここにいる人にもわからないみたいだな
全く謎だ

[0400 名無しさん＠お腹いっぱい。 2018/12/07(金) 02:18:35.45 0]

皆さんエスパーじゃないですからね

[0401 名無しさん＠お腹いっぱい。 2018/12/07(金) 02:45:36.05 0]

>>395のあたまがおかしい

[0402 名無しさん＠お腹いっぱい。 2018/12/07(金) 20:11:50.34 0]

エリクソンもLet's Encrypt使ってれば自動更新だったろうに

[0403 名無しさん＠お腹いっぱい。 2018/12/08(土) 02:23:59.34 0]

エリクソンは実際は違うだろうけど最初に思い浮かんだのは
Let’s Encryptの更新だったな

[0404 名無しさん＠お腹いっぱい。 2018/12/08(土) 16:42:51.37 0]

俺らと違って頻繁に更新するものじゃないからな

[0405 名無しさん＠お腹いっぱい。 2018/12/08(土) 17:14:02.55 0]

そもこれで更新するような種類の証明書じゃねだろ

[0406 名無しさん＠お腹いっぱい。 2018/12/09(日) 10:41:46.97 0]

>>324 です。

結論から言うと、CentOS6のまま自動更新できるようになりました。

環境が汚かったのが原因だったようです。
無駄なrpmは削除、
/optを一度全部削除する。
Pythonはデフォルトの2.6.6に戻す。

certbot-autoの最新を落として来て実行して、
/optにPython3.4の環境を自動で使ってもらいました。

Apacheは関係ないかもですが、
最新の2.4をソースからインストールしました。

最後に certbot-auto renew を実行したら、/etcのデータを見てくれて、
すべての証明書が行進されました。
良かったです。

ネットの情報はほとんど見ないで、ドキュメントや
自分の理解でやった方が結果的に早かったです。

[0407 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:21:52.29 0]

そして次の更新時に >324 と同じ症状が出たので教えてください と繰り返すのを幻視

[0408 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:33:58.38 0]

なるほど！
でもrenewだから出ないですね…
今度はVPSが爆発したりするかもしれません。
よろしくお願いいたします。

[0409 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:37:06.19 0]

＞ネットの情報はほとんど見ないで、ドキュメントや
＞自分の理解でやった方が結果的に早かったです。

この文章を巨大文字で印刷してモニターに貼り付けとけ
もうこのスレには来るなよ

[0410 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:40:52.30 0]

はい。卒業できそうです。
ありがとつございました。

[0411 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:53:10.27 0]

本当に何なのこのスレ

[0412 名無しさん＠お腹いっぱい。 2018/12/09(日) 19:10:01.36 0]

ドキュメントを見てやることと自分の勘でやることはとんでもない違いがあるけど

[0413 名無しさん＠お腹いっぱい。 2018/12/09(日) 19:39:36.11 0]

ドキュメントもネットの情報なんだけどねｗ

[0414 名無しさん＠お腹いっぱい。 2018/12/09(日) 19:48:36.20 0]

むしろ何も調べずに人に聞くとかアホかと

[0415 名無しさん＠お腹いっぱい。 2018/12/09(日) 22:06:06.24 0]

去年の５月だかに発生したバグにぶち当たると謎挙動なるから
とりあえず聞いてみる（エラーメッセージや実行したコマンドは公開できない！）のは
公式サイトの障害情報や、アップデート時のバグを負えない人だと仕方ないとも言える

キータでみたそれっぽいコマンドをコピペしたけど失敗した
悪さしてそうなファイルを消してリトライしたらおかしくなった

とかの相手はマジで疲れるけど

[0416 名無しさん＠お腹いっぱい。 2018/12/10(月) 00:51:59.00 0]

やっぱRTFMでFAだな

[0417 名無しさん＠お腹いっぱい。 2018/12/10(月) 06:33:18.73 0]

>>406 です。
お前らのその後の態度が気に入らないのでスレを荒らしますね。
大人しくしてますけど本当は超有名企業の研究職です。
この分野には疎いだけでお前らなんかと格が違いますよ。

[0418 名無しさん＠お腹いっぱい。 2018/12/10(月) 08:38:37.97 0]

俺の親父はインターネットの幹部だからな

[0419 名無しさん＠お腹いっぱい。 2018/12/10(月) 09:00:48.44 0]

>>417
>。

[0420 名無しさん＠お腹いっぱい。 2018/12/10(月) 12:21:43.96 0]

>>418
すげーな

[0421 名無しさん＠お腹いっぱい。 2018/12/10(月) 18:01:58.37 0]

超有名企業()

[0422 名無しさん＠お腹いっぱい。 2018/12/10(月) 18:36:57.22 0]

>>417
ドキュメントも読まずに質問する研究職ｗ

[0423 名無しさん＠お腹いっぱい。 2018/12/10(月) 20:29:13.87 0]

>>417
どうせNTTかNECだろwww

[0424 名無しさん＠お腹いっぱい。 2018/12/10(月) 22:26:39.60 0]

ドキュメントも読まずに更新をcertonlyでやる研究職なんて
ちゃんと他の論文読めてるとは思えないね

[0425 名無しさん＠お腹いっぱい。 2018/12/10(月) 22:40:15.68 0]

けちょけちょやな

[0426 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:05:49.88 0]

>>423
wwwそこやったらマジうける

[0427 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:09:41.95 0]

能力低くても金稼げれば勝ちだから

[0428 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:12:52.67 0]

分野に疎い企業だっていってるんだよー

[0429 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:15:48.57 0]

サイバーセキュリティ担当大臣レベルてこと

[0430 名無しさん＠お腹いっぱい。 2018/12/11(火) 16:09:25.73 0]

嵐くんはなりすなされてるだけだろw
マジだったらキチガイすぎる

[0431 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:19:15.82 0]

>>417 です。
本気ですからね。
こんなサイト潰すのはスクリプトで瞬殺ですよ。

[0432 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:20:41.27 0]

>>431
犯罪予告ですか。通報しときますかね

[0433 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:39:05.66 0]

超有名企業だろ。
大企業とは言ってないから超絶ブラックとかだろw
何の研究かなあ？合法な詐欺的手法とか？

[0434 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:46:47.93 0]

>>431
スクリプトの読み書きができるなら、なぜPythonスクリプトであるcertbotを読まなかったのだろうか?

[0435 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:50:25.36 0]

くだしつにあげてバカにされてそっちでも荒れるだけだろ。

[0436 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:50:57.72 0]

前から予告してずっと探してんだろw
荒らしたいのにスクリプトが見つからないんだよwww

とネタにマジレス

[0437 名無しさん＠お腹いっぱい。 2018/12/11(火) 18:00:47.60 0]

ウザいから「。」を透過NG推奨

[0438 名無しさん＠お腹いっぱい。 2018/12/11(火) 18:01:21.98 0]

5chつぶせるのかー
すごいなー

[0439 名無しさん＠お腹いっぱい。 2018/12/11(火) 18:41:32.38 0]

つ
ら
れ
す
ぎ

[0440 名無しさん＠お腹いっぱい。 2018/12/11(火) 19:08:09.32 0]

>>431 です。
サーバーのIPは抜きました。
もう逃げられませんよ。

[0441 名無しさん＠お腹いっぱい。 2018/12/11(火) 19:20:13.64 0]

すいませんでした

[0442 名無しさん＠お腹いっぱい。 2018/12/11(火) 20:18:01.71 0]

鯖のIPわかんなかったら読めないだろーがｗ

[0443 名無しさん＠お腹いっぱい。 2018/12/11(火) 20:44:15.49 0]

おもしれーもっとやれ

[0444 名無しさん＠お腹いっぱい。 2018/12/11(火) 22:01:52.80 0]

栄光の443番のレスをそんなことに使うとは何事じゃ！

[0445 名無しさん＠お腹いっぱい。 2018/12/12(水) 09:17:21.40 0]

早くスクリプト教えろよ、クソが！

[0446 名無しさん＠お腹いっぱい。 2018/12/12(水) 16:09:17.30 0]

あきた

[0447 名無しさん＠お腹いっぱい。 2018/12/12(水) 16:28:11.67 0]

やまがた

[0448 名無しさん＠お腹いっぱい。 2018/12/12(水) 19:47:09.54 0]

土人

[0449 名無しさん＠お腹いっぱい。 2018/12/14(金) 17:38:55.85 0]

>>395だけど、前回はあと19日で切れるよってメールだったのが10日経ってあと9日で切れるよってメールがまた来た
何度確認しても期限は2月なんだけど、このまま放っておくとどうなるのか様子見ることにするわ
本当に切れたら笑う…いや笑えない…いややっぱり笑うかも

[0450 名無しさん＠お腹いっぱい。 2018/12/14(金) 18:59:18.51 0]

一度certonlyしたのを無効化せずに削除して、改めて同じホスト名で別のcertonlyした証明書を取り直したと推測

[0451 名無しさん＠お腹いっぱい。 2018/12/14(金) 19:40:13.86 0]

ぶっちゃけ真っ先に出るのがそれだよね

[0452 名無しさん＠お腹いっぱい。 2018/12/14(金) 19:54:37.10 0]

なるほど…ちょっと確認してみます

[0453 名無しさん＠お腹いっぱい。 2018/12/14(金) 20:24:00.60 0]

このスレで伝説になった>324といいcertonly万能と考えるシンクロニシティあるのかね

[0454 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:02:55.04 0]

>>431 です。
>>453 は夜道に気をつけろよ。

[0455 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:21:56.15 0]

>>455です。
>>454は自分の情弱っぷりに気をつけろよ。

[0456 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:31:09.57 0]

>>454 です。
研究職を舐めない方が身のためと思って教えてあげてるんですよ。
その気になれば、あなたの自宅をスカラー波や低周波で狙い撃ちして、
病気にすることもできるんです。

[0457 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:49:03.20 0]

>>454 です。
研究職というのも本当は違います。
アメリカの秘密組織のエージェントです。
これ以上書くと私が消されるので書きませんが。
まあ気をつけなさい。

[0458 名無しさん＠お腹いっぱい。 2018/12/15(土) 12:41:16.19 0]

なんとまぁレベルの低いスレなんだろう

[0459 名無しさん＠お腹いっぱい。 2018/12/15(土) 13:59:56.11 0]

あまり俺を怒らせるなよ？
何をするか分からんぜ

[0460 名無しさん＠お腹いっぱい。 2018/12/24(月) 21:06:37.84 0]

証明書の更新方法がいまいちよくわからん

[0461 名無しさん＠お腹いっぱい。 2018/12/24(月) 22:54:41.70 0]

>>460
OS のパッケージから certbot 入れたら、自動更新もついでにしてくれるよう
設定がされるよ

[0462 名無しさん＠お腹いっぱい。 2018/12/25(火) 06:02:47.60 0]

なにそれ怖い
どこのOS？

[0463 名無しさん＠お腹いっぱい。 2018/12/25(火) 10:00:57.11 0]

週１くらいの頻度で定型の更新コマンドcronされるだけだしな

[0464 名無しさん＠お腹いっぱい。 2018/12/25(火) 10:34:51.02 0]

BSD系は、自分で cron 書く必要がある

[0465 名無しさん＠お腹いっぱい。 2018/12/25(火) 13:05:27.96 0]

>>460
自分の環境晒せばここにいる人が親切に教えてくれるよ
ただし前に荒らしてたやつなら話は別だぞ

[0466 名無しさん＠お腹いっぱい。 2018/12/25(火) 15:40:46.44 0]

certbot-auto renew コマンドを実行
1. 取得済みの証明書を継続して使う状態なら何も起こらない
2. ドメイン所有確認(プラグイン含む)からサーバ設定まで自動のものは取得時と同じような処理が自動で行われて更新も終わる
3. ドメイン所有確認に手動の設定が必要な操作を行った場合は、ドメイン選択が表示されたり、何をしろという対話形式に進む

自動系のツールは更新コマンドを実行すれば自動で終わる
手動系のツールは更新が必要な期間に入ってたら、取得時とほぼ同じ手順を繰り返すウィザードへ進む

[0467 名無しさん＠お腹いっぱい。 2018/12/25(火) 16:20:13.73 0]

Let's Encrypt 開始当初は証明書の期限チェックしてから更新処理走らせるスクリプト書いてやってたなーと
なんか懐かしくなった。

[0468 名無しさん＠お腹いっぱい。 2018/12/25(火) 16:44:48.06 0]

>>84 2017年8月 週20
>>236 2018年9月 週50
初期は回数制限もかかってなくて、
おそらく毎日バッチで新規取得するアホが現れたんだろうが
リミット設定される度に発狂してクレーム書き散らすアホが出てきてたな

[0469 名無しさん＠お腹いっぱい。 2018/12/26(水) 04:15:06.80 0]

>>465
ありがとうございます。
>>406です。
早く教えてください。早く。

[0470 名無しさん＠お腹いっぱい。 2018/12/26(水) 07:49:33.86 0]

早く早く
期限が切れるだろ！

[0471 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:18:50.15 0]

> 自分の環境晒せば
この部分が読めない文盲がいるみたいですね。

[0472 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:37:10.98 0]

Linuxだよ
はい、どうぞ

[0473 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:43:50.53 0]

このスレ（板）のバカはすぐ釣れるから面白い
スルー耐性低いなあ

[0474 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:48:25.70 0]

病人は無視で

[0475 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:53:06.60 0]

スルーしてね

[0476 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:56:42.72 0]

更新したいよう

[0477 名無しさん＠お腹いっぱい。 2018/12/26(水) 09:01:06.38 0]

406は解決してるじゃん
また壊したの？
もしかして: 無能

[0478 名無しさん＠お腹いっぱい。 2018/12/26(水) 09:44:43.85 0]

早く早く
406ですよ

[0479 名無しさん＠お腹いっぱい。 2018/12/26(水) 10:16:49.70 0]

TL;DR, RTFM.

[0480 名無しさん＠お腹いっぱい。 2018/12/26(水) 11:25:00.41 0]

研究所ともなるとスパコンが数万台もあるから更新が大変なのよねー

[0481 名無しさん＠お腹いっぱい。 2018/12/26(水) 11:42:42.47 0]

統合失調症ですか？

[0482 名無しさん＠お腹いっぱい。 2018/12/26(水) 12:26:05.83 0]

>>469
>ただし前に荒らしてたやつなら話は別だぞ
ここ読めない文盲かな？
>>480
働いたことなさそうなお手本のレスありがとうございます

[0483 名無しさん＠お腹いっぱい。 2018/12/26(水) 14:55:29.87 0]

数万台も稼働させながら専任者がこのレベルとかあり得ないｗ

[0484 名無しさん＠お腹いっぱい。 2018/12/26(水) 15:18:13.84 0]

有効期間10年のものを全台で使い回し
インストーラはマネージメントのコマンドで一括

できるのを３か月毎に全台別々にやるの？
すごいね

[0485 名無しさん＠お腹いっぱい。 2018/12/26(水) 16:41:53.12 0]

>>484
今年から最長825日になったのご存じないですか

まあ、1台でワイルドカード取ってrsyncか何かで配れば済む話ですよね
個別にやっていたら、LEは新規証明書発行がドメインあたり最大週50など制限がありますので
数万台に発行するには10年以上かかるわけでw

[0486 名無しさん＠お腹いっぱい。 2018/12/26(水) 23:54:22.56 0]

だから困ってるんだよ。馬鹿だなあ…
買って来て終わりじゃ業者にやらせりゃいいだろ

[0487 名無しさん＠お腹いっぱい。 2018/12/27(木) 00:22:00.64 0]

更新したい以前に発行すら終わってないだろ。馬鹿だなあ…

[0488 名無しさん＠お腹いっぱい。 2018/12/27(木) 11:59:13.32 0]

発行できたらどうか立証する手段もないからな

[0489 名無しさん＠お腹いっぱい。 2018/12/27(木) 16:50:48.65 0]

！？

[0490 名無しさん＠お腹いっぱい。 2018/12/27(木) 17:27:36.25 0]

レッツエンクリプトの暗号は無料だけあって弱い
パケット覗いてれば丸見えちゃん

[0491 名無しさん＠お腹いっぱい。 2018/12/27(木) 17:50:52.08 0]

ダンプすりゃバイナリは見られるんですが
丸見えちゃん()

[0492 名無しさん＠お腹いっぱい。 2018/12/27(木) 18:04:34.30 0]

本気でセキュアにしたいわけじゃなくて
グーグル様がhttpsにしろというからやってるだけ

[0493 名無しさん＠お腹いっぱい。 2018/12/27(木) 18:30:59.60 0]

>>490
ComodoもDigiCertもGlobalSignもセコムトラストもみんな
Let's Encryptの標準で発行されるのと同じ
RSA 2048bit、sha256ハッシュ、sha256RSA署名ですけど?

[0494 名無しさん＠お腹いっぱい。 2018/12/27(木) 20:01:05.48 0]

バカばっか

[0495 名無しさん＠お腹いっぱい。 2018/12/27(木) 20:50:47.21 0]

>>494
ブーメランささってますよ？

[0496 名無しさん＠お腹いっぱい。 2018/12/27(木) 21:01:13.71 0]

やめろよ

[0497 名無しさん＠お腹いっぱい。 2018/12/28(金) 16:22:29.44 0]

そもそも証明書は証明書であって、通信の暗号化はサーバとブラウザの間で取り決めしてやってるんだけどな
（オレオレ証明書なんかが「存在証明取れない」アラート出るだけで通信は有効なわけで）

証明書は偽造防止の段でしか使われてない

[0498 名無しさん＠お腹いっぱい。 2018/12/28(金) 16:54:35.07 0]

シッタカ乙

[0499 名無しさん＠お腹いっぱい。 2018/12/28(金) 17:06:46.63 0]

通信内容の暗号化に公開鍵暗号方式であるRSAは使わない

[0500 名無しさん＠お腹いっぱい。 2018/12/28(金) 17:09:44.60 0]

それも使えないわけじゃなくて 「暗号化復号化にかかる計算量が多い」 から
他のコスト低いアルゴリズム使うってだけやしな

事前の取り決め無しで安全にデータを送るという用途では伝統的にRSA一択やけど

[0501 名無しさん＠お腹いっぱい。 2018/12/28(金) 17:35:06.75 0]

シッタカ乙

[0502 名無しさん＠お腹いっぱい。 2018/12/28(金) 18:06:26.94 0]

>>498>>501
でもお前更新処理失敗したじゃん

[0503 名無しさん＠お腹いっぱい。 2018/12/28(金) 18:12:08.04 0]

ハア？　誰と勘違ししてんだよ

[0504 名無しさん＠お腹いっぱい。 2018/12/28(金) 19:26:27.32 0]

> 勘違し
どこの方言ですか?

[0505 名無しさん＠お腹いっぱい。 2018/12/28(金) 19:40:44.47 0]

打ち間違えたんだよ
ごめんね

[0506 名無しさん＠お腹いっぱい。 2018/12/28(金) 19:58:01.54 0]

よく漢字変換できたな

[0507 名無しさん＠お腹いっぱい。 2018/12/28(金) 20:55:15.53 0]

ぼくのかんがえたえすえすえる

[0508 名無しさん＠お腹いっぱい。 2018/12/28(金) 21:02:47.59 0]

もうID表示しろよと

[0509 名無しさん＠お腹いっぱい。 2018/12/28(金) 21:03:10.61 0]

ハア？　誰と勘違ししてんだよ　ハア？　誰と勘違ししてんだよ　ハア？　誰と勘違ししてんだよ

[0510 名無しさん＠お腹いっぱい。 2018/12/28(金) 21:20:10.52 0]

サーバーのIPは抜きました。
もう逃げられませんよ。

[0511 名無しさん＠お腹いっぱい。 2018/12/28(金) 22:13:33.12 0]

キチガイスレw

[0512 名無しさん＠お腹いっぱい。 2018/12/29(土) 00:28:46.23 0]

僕のipアドレスは192.168.1.1です
他の人は勝手にipアドレスを使わないでください

[0513 名無しさん＠お腹いっぱい。 2018/12/29(土) 03:49:02.72 0]

それルーターだよ
バカなの？
俺は127.0.0.2使ってる

[0514 名無しさん＠お腹いっぱい。 2018/12/29(土) 08:15:00.68 0]

本物の >>406 です。
自分はただのヘタレ高校生です。
未熟な質問のせいで荒れてしまいましたが、
変な書き込みを続けているのは自分ではありません。
今のところ質問はなくなったので、
しばらくは書き込む事もないと思います。
よろしくお願いいたします。

[0515 名無しさん＠お腹いっぱい。 2018/12/29(土) 11:09:41.74 0]

私が本物です。秘密組織で働いてるよ。

[0516 名無しさん＠お腹いっぱい。 2018/12/29(土) 15:24:22.79 0]

俺が本物だぜ

[0517 名無しさん＠お腹いっぱい。 2018/12/29(土) 15:45:36.78 0]

>>515-516
オレオレ証明書かよｗ

[0518 名無しさん＠お腹いっぱい。 2018/12/29(土) 17:02:52.62 0]

○○○が本物であることを確認できませんでした
悪意のあるユーザーによって通信の情報が盗まれる可能性があります

[0519 名無しさん＠お腹いっぱい。 2018/12/29(土) 17:23:36.10 0]

>>513
お前ファイヤーウォールを使ってるな
ずるいぞ

[0520 名無しさん＠お腹いっぱい。 2018/12/29(土) 17:31:24.49 0]

誰も証明できない

[0521 名無しさん＠お腹いっぱい。 2018/12/29(土) 18:01:28.91 0]

おい、みんな、俺だよ俺！
俺が本物の研究社の降りしたエージェントだよ。
SSLの更新ができなくて困ってる。

[0522 名無しさん＠お腹いっぱい。 2018/12/29(土) 18:48:00.99 0]

このガイジまだ自動更新できてないのかｗ

[0523 名無しさん＠お腹いっぱい。 2018/12/30(日) 06:24:45.28 0]

>>520
お前が信じる俺を信じろ！

[0524 名無しさん＠お腹いっぱい。 2018/12/30(日) 06:27:24.39 0]

それ俺が信用してなきゃ意味ないじゃん。誰もが信用できるやつが信用する…「お前が欲しい。」

[0525 名無しさん＠お腹いっぱい。 2018/12/30(日) 06:47:32.93 0]

常時平文化

[0526 名無しさん＠お腹いっぱい。 2018/12/30(日) 09:16:24.71 0]

すいません。
証明書を自動更新する方法を具体的に教えてください。
コマンドがわかりません。
CentOS7を使ってます。

[0527 526 2018/12/30(日) 09:35:57.65 0]

すみません。
>>526は偽物が書いたので取り消します。
証明書は自動更新できました。
ありがとうございます。

[0528 名無しさん＠お腹いっぱい。 2018/12/30(日) 09:39:26.73 0]

邪魔するなよ。
真面目に質問してるのに

[0529 名無しさん＠お腹いっぱい。 2018/12/30(日) 11:33:26.45 0]

真面目です。
あなたこそふざけるのをやめてください。
もう自動更新できましたので526は取り消します。

[0530 名無しさん＠お腹いっぱい。 2018/12/30(日) 13:12:52.19 0]

おちんちん

[0531 名無しさん＠お腹いっぱい。 2018/12/30(日) 16:07:13.13 0]

コマンドでやるっていう公式の遣り方が古臭いよ
発行ぐらいオンラインでビーっとやっとくれ
更新はもっとシンプルに、生成されたファイルを落とすだけのコマンドでいいよ

[0532 名無しさん＠お腹いっぱい。 2018/12/30(日) 16:15:01.42 0]

ドメイン所有の証明
ウェブサーバに新しいファイルを食わす

をどう自動化させるかだな

[0533 名無しさん＠お腹いっぱい。 2018/12/30(日) 16:32:08.14 0]

無能はレン鯖使えばいいじゃん
ボタン一つで証明書出して設定してくれるぞ

[0534 名無しさん＠お腹いっぱい。 2018/12/30(日) 18:17:35.63 0]

そんな判断できるのは無能じゃなく自分がわかってる賢い人

自分は賢いから自分でできると思ってLet'sEncrypt申し込むもここで「コマンドがわかりません。」なんて質問しちゃう人
これが本物の無能だよ

[0535 名無しさん＠お腹いっぱい。 2018/12/30(日) 19:15:55.59 0]

レン鯖板って低スキルなのに偉そうな奴が多いな

[0536 名無しさん＠お腹いっぱい。 2018/12/30(日) 19:23:32.16 0]

ホント>>417みたいなのなｗ

[0537 名無しさん＠お腹いっぱい。 2018/12/30(日) 19:29:36.65 0]

ネタだろ
釣られる方がアホだわ
スルー検定

[0538 名無しさん＠お腹いっぱい。 2018/12/30(日) 19:31:17.59 0]

>>535
せやな。例：>>537

[0539 名無しさん＠お腹いっぱい。 2018/12/30(日) 19:36:21.52 0]

変なシェルスクリプトみたいだぞw

[0540 名無しさん＠お腹いっぱい。 2018/12/30(日) 19:52:29.26 0]

やめてやれよｗ
>>417はもうこのスレにはいない
いいね？

[0541 名無しさん＠お腹いっぱい。 2018/12/30(日) 20:04:12.18 0]

find ./ xargs cat > /dev/null 2>&1

[0542 名無しさん＠お腹いっぱい。 2018/12/30(日) 20:04:32.73 0]

パイプ忘れたw

[0543 名無しさん＠お腹いっぱい。 2018/12/30(日) 20:14:44.79 0]

さすが低スキルですね

[0544 名無しさん＠お腹いっぱい。 2018/12/30(日) 21:57:47.97 0]

ネタだと思って付き合って乗ってみたら本気のことがあるのが困る

[0545 名無しさん＠お腹いっぱい。 2018/12/30(日) 22:02:47.16 0]

更新失敗君は本人が低スキル自認してんだろ
荒らしは成りすましだって言うんだから、そうだと思うよ
普通に考えておかしいしｗ

[0546 名無しさん＠お腹いっぱい。 2018/12/31(月) 09:15:27.86 0]

年末で中の人がいないのかな？
更新しても手続きしてくれないね

[0547 名無しさん＠お腹いっぱい。 2018/12/31(月) 10:46:33.39 0]

何言ってんだこいつ

[0548 名無しさん＠お腹いっぱい。 2019/01/03(木) 19:45:51.96 0]

　　　　　　ﾊ,,ﾊ　ﾊ,,ﾊ
　　　　　（ ﾟωﾟ ）ﾟωﾟ ）　　お断りします
　　　　／　　 　＼　　＼　　　　お断りします
　 ((⊂ 　） 　 ﾉ＼つﾉ＼つ))
　　　　　（＿⌒ヽ　⌒ヽ
　　　　　　ヽ　ﾍ　}　ﾍ　}
　 ε≡Ξ　ﾉノ ｀Jノ ｀J

[0549 名無しさん＠お腹いっぱい。 2019/01/10(木) 11:53:22.44 0]

非対応ブラウザに対してエラー無視以外で、こちら側から何かできることってないの？
ユーザーエージェントでSSLなしにリダイレクト設定しても最初に証明書エラーで意味ないし
せめてエラー出る前にhttpで見てくれ的なメッセージ仕込んだりできればええんやけどなあ…

[0550 名無しさん＠お腹いっぱい。 2019/01/10(木) 11:58:20.34 0]

SNI対応してないって最早3G以前のガラケーくらいじゃね

[0551 名無しさん＠お腹いっぱい。 2019/01/10(木) 12:08:52.86 0]

Android 2.xもSNI非対応やで

[0552 名無しさん＠お腹いっぱい。 2019/01/10(木) 17:15:51.01 0]

IE6ユーザーを蔑ろにするの？
Windows XPのシェアを大事にしろよ

[0553 名無しさん＠お腹いっぱい。 2019/01/10(木) 17:28:39.72 0]

色々調べてみたけどSSLやめるか有料のにするかとかしかない感じ？

[0554 名無しさん＠お腹いっぱい。 2019/01/10(木) 17:32:43.75 0]

うん

[0555 名無しさん＠お腹いっぱい。 2019/01/10(木) 17:50:26.61 0]

こ

安いので使えるの探してみるわ

[0556 名無しさん＠お腹いっぱい。 2019/01/10(木) 18:23:49.12 0]

研究職の方ですか？

[0557 名無しさん＠お腹いっぱい。 2019/01/10(木) 18:53:38.11 0]

無職になりたい者です

[0558 名無しさん＠お腹いっぱい。 2019/01/10(木) 22:45:19.66 0]

SNI対応してないブラウザなんて公式にサポートされている物であるのか…？

[0559 名無しさん＠お腹いっぱい。 2019/01/11(金) 00:17:56.42 0]

>>558
XP系唯一の残党、Windows Embedded POSReady 2009が2019/04/09までサポート
つまりSNI非対応の「XP上のIE8」も一応サポートされてるｗ
Windows Embedded Standard 2009は一昨昨日でサポ終了だけどね

[0560 名無しさん＠お腹いっぱい。 2019/01/11(金) 01:00:43.49 0]

相手がPCスマホだけだと楽そうだな

[0561 名無しさん＠お腹いっぱい。 2019/01/11(金) 01:05:41.73 0]

スパコンはしんどいからねw

[0562 名無しさん＠お腹いっぱい。 2019/01/11(金) 08:41:49.11 0]

おい、更新エラーになるんだが誰が教えてもらえない？
パイソンのバージョンはどうしたらいい？
CentOS 6

[0563 名無しさん＠お腹いっぱい。 2019/01/11(金) 12:08:55.08 0]

具体的に

[0564 名無しさん＠お腹いっぱい。 2019/01/11(金) 12:10:19.51 0]

スパコンにインストールした更新でエラーになるんだよ
なんでだろうな

[0565 名無しさん＠お腹いっぱい。 2019/01/11(金) 12:12:17.05 0]

具体的に

[0566 名無しさん＠お腹いっぱい。 2019/01/11(金) 12:15:50.83 0]

ポチッと押すとズラーッといろいろな文字が出てきて最後にエラーって出ます

[0567 名無しさん＠お腹いっぱい。 2019/01/11(金) 12:21:32.82 0]

無能はsslforfree.comやsslbox.jpでも使ってりゃいいんだよ

[0568 名無しさん＠お腹いっぱい。 2019/01/11(金) 12:25:07.35 0]

>>566
嘘松

[0569 名無しさん＠お腹いっぱい。 2019/01/11(金) 16:26:40.88 0]

カチャカチャってするとバーってなってズラズラと英語が出る

[0570 名無しさん＠お腹いっぱい。 2019/01/11(金) 17:36:53.14 0]

英語読めないんですか

[0571 名無しさん＠お腹いっぱい。 2019/01/11(金) 18:16:02.73 0]

うん　何か？

[0572 名無しさん＠お腹いっぱい。 2019/01/11(金) 19:26:46.49 0]

大きな文字が点いたり消えたりしている。
アハハ、大きい...更新かな。
イヤ、違う、違うな。
更新はもっとバーッて動くもんな。
暑っ苦しいなココ。ん...出られないのかな。
おーい、出し下さいよ...ねぇ。

[0573 名無しさん＠お腹いっぱい。 2019/01/12(土) 09:42:26.70 0]

ブライトさん、
け、研究職さんが…

[0574 名無しさん＠お腹いっぱい。 2019/01/12(土) 10:42:34.70 0]

Cert not yet due for renewal って出る

[0575 名無しさん＠お腹いっぱい。 2019/01/12(土) 11:02:10.38 0]

そのままじゃん
更新の必要がない

[0576 名無しさん＠お腹いっぱい。 2019/01/12(土) 11:29:40.17 0]

expires on 2019-03-09 (skipped) って出る

[0577 名無しさん＠お腹いっぱい。 2019/01/12(土) 11:34:38.87 0]

まだまだ先じゃん
更新の必要がない

[0578 名無しさん＠お腹いっぱい。 2019/01/12(土) 11:36:47.36 0]

更新したいの
--forceすればいい？

[0579 名無しさん＠お腹いっぱい。 2019/01/12(土) 13:52:52.91 0]

それは爆發するコマンドだぜ

[0580 名無しさん＠お腹いっぱい。 2019/01/12(土) 14:34:57.10 0]

中国人かよ

[0581 名無しさん＠お腹いっぱい。 2019/01/12(土) 18:05:44.52 0]

2/10 が期限だったものに今日 renew 掛けたらスルっと更新が行われた

[0582 名無しさん＠お腹いっぱい。 2019/01/12(土) 18:24:32.75 0]

1ヶ月後から許可されてるからな

[0583 名無しさん＠お腹いっぱい。 2019/01/12(土) 22:11:56.80 0]

30日前、ね

[0584 名無しさん＠お腹いっぱい。 2019/01/13(日) 01:28:05.35 0]

ドッチアルカ？

[0585 名無しさん＠お腹いっぱい。 2019/01/13(日) 12:59:30.92 0]

普通に考えて30日が正しいだろ
1ヶ月ってのは約の意味だろ

[0586 名無しさん＠お腹いっぱい。 2019/01/13(日) 15:37:52.62 0]

おそらく聞いてるのは前なのか後なのかの方かとｗｗ

[0587 名無しさん＠お腹いっぱい。 2019/01/13(日) 16:23:22.35 0]

renewでは期限の30日前以降に更新される

[0588 名無しさん＠お腹いっぱい。 2019/01/13(日) 17:11:41.65 0]

共通設定として certbot のスクリプトにハードコードされてる
renew_before_expiry="30 days"
renew 以下のサイト毎の conf ファイルでこの設定は上書き可能
毎回 force させてるアホはこの設定見直せ

[0589 名無しさん＠お腹いっぱい。 2019/01/15(火) 08:40:19.44 0]

アメリカ在住せいか更新エラーになるな…
使えんサービスだわ、ここは

[0590 名無しさん＠お腹いっぱい。 2019/01/15(火) 11:34:04.19 0]

>>589
Let’s Encrypt自体アメリカにあるのに、何言ってんだこのアホはｗ

[0591 名無しさん＠お腹いっぱい。 2019/01/15(火) 11:55:27.55 0]

アホに構うなよ

[0592 名無しさん＠お腹いっぱい。 2019/01/15(火) 12:17:52.84 0]

また嵐か

[0593 名無しさん＠お腹いっぱい。 2019/01/15(火) 19:26:07.61 0]

知らん間にホームディレクトリにあった.well-knownって消していいやつ？
前にlet's encrypt使ってたけど今は有料のにしてる

アクメチャレンジ…？えろいやつ？乗っ取り？？？？とか思って焦ったわ

[0594 名無しさん＠お腹いっぱい。 2019/01/15(火) 19:39:05.99 0]

消していいよ
レッツはバグだらけの欠陥サービスだしな

[0595 名無しさん＠お腹いっぱい。 2019/01/15(火) 19:54:51.10 0]

>>593
ドメイン所有権の確認に使われるディレクトリなので、削除しても問題ありませんよ

>>594
バグだらけというなら具体的に指摘できますよね?
もしかして、Let's EncryptのおかげでDV証明書の売上が激減した業者の方かな?

[0596 名無しさん＠お腹いっぱい。 2019/01/15(火) 20:03:07.30 0]

知らん間にって何の理解もしないで使ってることに驚きですよ。

[0597 名無しさん＠お腹いっぱい。 2019/01/15(火) 20:20:15.03 0]

病人に付き合うなよ。お前も患うぞ。

[0598 名無しさん＠お腹いっぱい。 2019/01/15(火) 21:09:47.04 0]

ああ、研究職だけど英語も読めない、でもアメリカ在住って設定の方だったんですかw

[0599 名無しさん＠お腹いっぱい。 2019/01/15(火) 21:36:59.40 0]

>>596
レン鯖のかんたんせっていみたいなのでやったから…

[0600 名無しさん＠お腹いっぱい。 2019/01/15(火) 21:53:35.66 0]

>>598
研究職は嘘で本当は秘密組織のエージェントだったような

[0601 名無しさん＠お腹いっぱい。 2019/01/15(火) 22:38:17.24 0]

確かにレン鯖のはポチっとするだけで勝手にやってくれちゃうから激楽

[0602 名無しさん＠お腹いっぱい。 2019/01/15(火) 23:33:57.36 0]

最近はポチッとしなくても勝手にやってくれちゃうのも多いよね

[0603 名無しさん＠お腹いっぱい。 2019/01/16(水) 01:01:44.64 0]

>>602
あっ

[0604 名無しさん＠お腹いっぱい。 2019/01/16(水) 02:09:18.86 0]

cPanelレン鯖契約するやろ
DNS変更するやろ
もうSSLできとんねんで

[0605 名無しさん＠お腹いっぱい。 2019/01/16(水) 09:30:08.72 0]

でも更新はされないはず

[0606 名無しさん＠お腹いっぱい。 2019/01/16(水) 09:47:33.04 0]

はずってなんやねん
ソースは？

[0607 名無しさん＠お腹いっぱい。 2019/01/16(水) 11:14:24.61 0]

ふつーにAutoSSLが更新してくれとるがな

[0608 名無しさん＠お腹いっぱい。 2019/01/16(水) 11:20:25.76 0]

エラーになるんだから更新されないだろ

[0609 名無しさん＠お腹いっぱい。 2019/01/16(水) 11:26:15.46 0]

エラーになるのは無能だけやがな

[0610 名無しさん＠お腹いっぱい。 2019/01/16(水) 22:34:59.93 0]

ぽこち

[0611 名無しさん＠お腹いっぱい。 2019/01/17(木) 00:26:27.58 0]

ん

[0612 名無しさん＠お腹いっぱい。 2019/01/18(金) 16:24:50.69 0]

メールアドレス登録してから迷惑メールがすごく増えた

[0613 名無しさん＠お腹いっぱい。 2019/01/18(金) 16:27:07.46 0]

少なくとも専用に設定してる（letsencrypt@持ってるドメイン）けど、自分には１通も来てない

[0614 名無しさん＠お腹いっぱい。 2019/01/18(金) 16:44:38.96 0]

専用ではないけど作ったばかりのメアドで来た

[0615 名無しさん＠お腹いっぱい。 2019/01/18(金) 21:14:51.71 0]

おれもメールきた
TLS-SNI-01 validation is reaching end-of-life and will stop working on **February 13th, 2019.**
放置しっぱなしで全然知らんかった

[0616 名無しさん＠お腹いっぱい。 2019/02/03(日) 08:14:20.20 0]

Upgrading certbot-auto 0.30.0 to 0.30.2...
Replacing certbot-auto...
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Saving debug log to /var/log/letsencrypt/letsencrypt.log

[0617 名無しさん＠お腹いっぱい。 2019/02/03(日) 22:18:39.91 0]

ちょっと今時間ないけど早めにやらなくては…
というメモ書き＆自分鼓舞

[0618 名無しさん＠お腹いっぱい。 2019/02/04(月) 09:11:34.82 0]

更新できねー　クソだなここ

[0619 名無しさん＠お腹いっぱい。 2019/02/04(月) 09:51:59.57 0]

>>618
自ら無能自慢するその精神流石です

[0620 名無しさん＠お腹いっぱい。 2019/02/05(火) 13:21:08.32 0]

頼むよ更新させて…

[0621 名無しさん＠お腹いっぱい。 2019/02/05(火) 17:25:54.72 0]

更新するなら金をくれ！

[0622 名無しさん＠お腹いっぱい。 2019/02/05(火) 17:45:14.92 0]

なんで定期的に更新できん奴が湧くんだ

[0623 名無しさん＠お腹いっぱい。 2019/02/05(火) 18:28:02.48 0]

Let's EncryptのおかげでDV証明書の売上が激減した業者の方ががんばってるんじゃないでしょうか

[0624 名無しさん＠お腹いっぱい。 2019/02/05(火) 18:42:19.92 0]

どう見ても同じやつが何度も書いてるだけだろ…

[0625 名無しさん＠お腹いっぱい。 2019/02/05(火) 21:09:49.36 0]

一昨年の５月だかに一夜だけ発生した障害による取得失敗なら仕方ないにしろ
それ以外で失敗するのは基本オマエのせい以外にないんだよな

[0626 名無しさん＠お腹いっぱい。 2019/02/06(水) 03:19:45.07 0]

更新できない時は、時間をおいてね❤

[0627 名無しさん＠お腹いっぱい。 2019/02/06(水) 22:46:40.59 0]

8日後から更新できないって騒ぐ人が大量発生するんじゃないかな
いつもの人とは別枠で

certbot更新するか、/.well-known/下はhttpsにリダイレクトしないようにしましょう

[0628 名無しさん＠お腹いっぱい。 2019/02/07(木) 08:28:00.21 0]

あれ、".well-known" までリダイレクトさせるような設定方法だったけ?ｗ
うち Nginx だけど次みたく .well-known だけは飛ばさないようにしてるけどねー

server {
listen 80;
server_name hoge.example.com;
root /path/to/docroot;

location /.well-known/acme-challenge/ {
try_files $uri /dev/null =404;
}

location / {
return 301 https://$host$request_uri;
}
}

[0629 名無しさん＠お腹いっぱい。 2019/02/07(木) 13:46:48.50 0]

nginxもapacheもプラグインで何もしなくても問題なく取得／更新できてるけど…
と言ってみるテスト

[0630 名無しさん＠お腹いっぱい。 2019/02/07(木) 15:15:40.35 0]

古いcertbot入れたまま、前に証明書とれたからといってhttpアクセス全部httpsにリダイレクトしてると、2/13以降更新できなくなる
(TLS-SNI-01 challengeのEOL)
Apacheでこんなリダイレクト設定してる人ねRedirect permanent / https://example.com/
これに変えなさいって話RedirectMatch permanent ^/((?!\.well-known/).*)$ https://example.com/$1
nginxなら>>628。要するにhttp://example.com/.well-known/acme-challenge/をhttpsにリダイレクトしない(HTTP-01 challengeを使う)

あるいは
・CentOS6等、https://dl.eff.org/certbot-auto をDLして入れた人は、同じ手順でcertbot-autoを更新
・Archの人は、pacman -Syu
・CentOS7でEPELからcertbot入れた人は、yum update
・Debianの人は、Backports入れてcertbotを更新。元々Backports入れてた人はapt update; apt upgrade
・Ubuntuの人は、add-apt-repository ppa:certbot/certbot; apt update; apt upgrade。元々PPAで入れてた人はapt update; apt upgrade
これでTLS-ALPN-01 challenge対応のcertbotになってるから大丈夫だと思われ

[0631 名無しさん＠お腹いっぱい。 2019/02/07(木) 20:48:48.24 0]

更新できてるやつはほとんと初心者な件

[0632 名無しさん＠お腹いっぱい。 2019/02/07(木) 21:12:03.78 0]

TLS-SNI001 challengeでの新規取得はとっくにEOLだが、更新はまだTLS-SNI-01 challengeでいいから
更新できてる人が初心者(=利用開始が最近)という根拠にならない
新規取得は大半が既存証明書がない状態からスタートなんで、HTTP-01 challengeで取得し、https開通したからhttp→httpsリダイレクト設定って流れになる

[0633 名無しさん＠お腹いっぱい。 2019/02/07(木) 21:36:06.70 0]

更新させてくださいいい！

[0634 名無しさん＠お腹いっぱい。 2019/02/07(木) 21:42:57.00 0]

どうぞどうぞ

[0635 名無しさん＠お腹いっぱい。 2019/02/08(金) 11:33:37.91 0]

更新できなくね？

[0636 名無しさん＠お腹いっぱい。 2019/02/08(金) 11:52:50.63 0]

できないね！

[0637 名無しさん＠お腹いっぱい。 2019/02/08(金) 18:51:40.58 0]

恥ずかしい証明書って言われた
そうか？

[0638 名無しさん＠お腹いっぱい。 2019/02/08(金) 20:31:20.45 0]

みんなで更新するのやめよう！

[0639 名無しさん＠お腹いっぱい。 2019/02/08(金) 22:02:26.71 0]

恥ずかしいなんて言う方が恥ずかしいんですよ

[0640 名無しさん＠お腹いっぱい。 2019/02/09(土) 16:53:44.73 0]

bindでやりゃいいだろ

[0641 名無しさん＠お腹いっぱい。 2019/02/09(土) 22:50:14.72 0]

お金かけてることに誇りがあるんだろ。証明書に無駄な金かけるくらいなら貧乏な奴に惠む方がかっこいいわ。

[0642 名無しさん＠お腹いっぱい。 2019/02/11(月) 21:42:38.26 0]

更新できない証明書ww

[0643 名無しさん＠お腹いっぱい。 2019/02/11(月) 22:21:06.23 0]

更新できない無能ww

[0644 名無しさん＠お腹いっぱい。 2019/02/11(月) 22:51:01.33 0]

www

[0645 名無しさん＠お腹いっぱい。 2019/02/18(月) 20:51:51.87 0]

サーバーを物理的に移転する場合って、
レッツ関連は/etcと/var/logだけコピーで大丈夫？

[0646 名無しさん＠お腹いっぱい。 2019/02/18(月) 21:59:47.69 0]

データセンターの移動だと必要なのは付与されるIPアドレス関連の変更だけじゃね？

[0647 名無しさん＠お腹いっぱい。 2019/02/18(月) 22:10:43.24 0]

IPアドレスの変更はレッツに関係ないよね？

[0648 名無しさん＠お腹いっぱい。 2019/02/18(月) 23:26:07.33 0]

移行先のサーバーで新規発行すれば良いじゃん

[0649 名無しさん＠お腹いっぱい。 2019/02/18(月) 23:46:24.39 0]

それもそうだw
でも/etcに全部あるんだから持ってくよ。

[0650 名無しさん＠お腹いっぱい。 2019/02/19(火) 00:42:35.55 0]

え？

[0651 名無しさん＠お腹いっぱい。 2019/02/19(火) 00:46:30.21 0]

>>647
関係ないよー(ヾﾉ･∀･`)ﾅｲﾅｲ

[0652 名無しさん＠お腹いっぱい。 2019/02/19(火) 16:45:23.20 0]

Let’ｓのＳＮＩ廃止予定とはどういうこと

[0653 名無しさん＠お腹いっぱい。 2019/02/19(火) 17:00:15.93 0]

説明しても理解できないだろうけど
Let's Encryptがドメイン所有権を確認(domain validation)する方法の一つであるTLS-SNI-01 challengeがEOLになった
新規発行に関してはとっくの昔にEOLだった

[0654 名無しさん＠お腹いっぱい。 2019/02/19(火) 17:04:29.52 0]

そりゃお隣の国が原因だろ

[0655 名無しさん＠お腹いっぱい。 2019/02/19(火) 17:07:46.66 0]

TLS1.3の拡張を業界がマストに押し上げるしかないだろうね
そうなればあっちは金盾もどきを入れるだろうが

[0656 名無しさん＠お腹いっぱい。 2019/02/19(火) 17:28:53.39 0]

>>652
なんで直ぐ上にあるレスすら読まないの
>>630

自分で調べも出来ないのに証明書周りの運用やるって怖いよ

[0657 名無しさん＠お腹いっぱい。 2019/02/19(火) 17:32:48.97 0]

>>653
簡単に言うと、証明書の更新方法を
始まったころのやり方から今のcertbotを使った方法に替えなさいって話ですね。

[0658 名無しさん＠お腹いっぱい。 2019/02/19(火) 19:28:24.52 0]

要するに最新のbotに入れ替えるだけ？

[0659 名無しさん＠お腹いっぱい。 2019/02/19(火) 20:15:21.00 0]

再認証の場合は勝手に変更するわけにもいかず
従来の認証方法が引き継がれてるはずだから、どうなるんだってばよ

[0660 名無しさん＠お腹いっぱい。 2019/02/19(火) 20:59:21.71 0]

>>659
池沼は死ね

[0661 名無しさん＠お腹いっぱい。 2019/02/19(火) 21:04:54.50 0]

SNI使ってることが分かってる上で心配なら>>630で更新してからcronの更新コマンドをALPN優先にするとか
certbot-auto renew --preferred-challenges tls-alpn-01

仕組みを理解しないで使ってたあほあほだったのを反省してさっきから調べてるけど海外情報も含めて親切な情報が見つからない
IETFのドラフト読めとか書いてあって泣きそうだから意識高い系セキュリティ専門家()がまとめてくんねーかな

[0662 名無しさん＠お腹いっぱい。 2019/02/19(火) 21:26:45.57 0]

自動的にfallbackしてくれるから安心していい
うちではHTTP-01にfallbackして更新できてる

[0663 名無しさん＠お腹いっぱい。 2019/02/19(火) 21:36:36.67 0]

結局更新できねーやつ続出

[0664 名無しさん＠お腹いっぱい。 2019/02/20(水) 00:01:55.97 0]

>>662
無駄な心配だとは思うけど80番ポートが使えなくてSNIにしてた可能性もあると思ったんだ
でも今考えるとALPNは仕様が確定してないから、ちゃんと設定してHTTP-01かDNS-01にしたほうがいい気がしてきてる

[0665 名無しさん＠お腹いっぱい。 2019/02/20(水) 00:21:49.61 0]

ふつー初回発行時HTTP使ってるって

[0666 名無しさん＠お腹いっぱい。 2019/02/20(水) 14:26:16.60 0]

最初に入力したメアドがわからなくなったんだけどどこで確認できますか？
ぐぐったらregr.json内にあると出るんだけど中身見たら空だった、でも絶対に何かは入力した（しないと通らないはず）

[0667 名無しさん＠お腹いっぱい。 2019/02/20(水) 14:57:39.92 0]

コマンドラインで打ってれば、ヴァーログに残ってるんじゃない？

[0668 名無しさん＠お腹いっぱい。 2019/02/20(水) 16:29:00.69 0]

certbot 使ってる自分のは regr.json にちゃんと入ってた
ついでに /var/log/letsencrypt/letsencrypt.log （ローテートされた過去ログ含め） (再)認証の度に記録残ってた

[0669 名無しさん＠お腹いっぱい。 2019/02/20(水) 16:36:38.92 0]

大半のメールアドレスにマッチするような表現で grep かましゃ見つかるんでないの。

[0670 名無しさん＠お腹いっぱい。 2019/02/20(水) 17:05:20.05 0]

su -
cd / && grep -r '@'

[0671 名無しさん＠お腹いっぱい。 2019/02/21(木) 08:20:38.93 0]

32.3

[0672 名無しさん＠お腹いっぱい。 2019/03/09(土) 01:04:02.00 0]

あの…うちの会社のHPSSL化してないんだけどこれやばい？

[0673 名無しさん＠お腹いっぱい。 2019/03/09(土) 01:59:01.73 0]

そういえばふつうに更新されてたな
少し前の脅しなんだったんだろう

[0674 名無しさん＠お腹いっぱい。 2019/03/09(土) 08:46:14.17 0]

>>673
普通にHTTP-01にfallbackしてると思われ

[0675 名無しさん＠お腹いっぱい。 2019/03/09(土) 09:40:08.68 0]

DocumentRoot がわかるようになってて
勝手にファイルを作ってよいのであれば！
だけど

[0676 名無しさん＠お腹いっぱい。 2019/03/09(土) 14:25:16.51 0]

>>672
お宅の会社は年間千円も出せないの

[0677 名無しさん＠お腹いっぱい。 2019/03/09(土) 19:00:44.77 0]

hpsslってなに？

[0678 名無しさん＠お腹いっぱい。 2019/03/09(土) 19:06:39.97 0]

通信内容見えてもなんら問題ないサイトにSSL使う意味はない

[0679 名無しさん＠お腹いっぱい。 2019/03/09(土) 19:27:19.56 0]

天下のGoogleさまがあらゆるサイトでSSL使えっつってんだからしょうがないだろ

[0680 名無しさん＠お腹いっぱい。 2019/03/09(土) 21:01:59.11 0]

NASAもレッツ使ってるんだから気にするな

[0681 名無しさん＠お腹いっぱい。 2019/03/09(土) 23:37:07.51 0]

最近のブラウザは、「保護されていない通信」とかなんとか出ちゃうからな
最初見た時、え、なんかヤバいサイトに繋いだっけ？とか思った

[0682 名無しさん＠お腹いっぱい。 2019/03/10(日) 00:34:56.45 0]

ここにいる人たちでも、何故SSL使う流れになってる理由分からないで使ってる人がいるのか。

[0683 名無しさん＠お腹いっぱい。 2019/03/10(日) 01:31:25.45 0]

検閲が捗るな

[0684 名無しさん＠お腹いっぱい。 2019/03/11(月) 15:56:56.01 0]

スーパーコンピューターにインストールするのは大変なんだよ

[0685 名無しさん＠お腹いっぱい。 2019/03/11(月) 16:02:10.08 0]

光回線を暗号化しろ

[0686 名無しさん＠お腹いっぱい。 2019/03/12(火) 09:20:36.16 0]

わからないことがあるんだけどどこで質問すればいいでしょうか？公式とかあんの？

[0687 名無しさん＠お腹いっぱい。 2019/03/12(火) 11:37:11.90 0]

ドキュメント読んで理解するもんだよ。サポートはない。

[0688 名無しさん＠お腹いっぱい。 2019/03/12(火) 23:17:21.08 0]

>>686
皆さん独力でお使いですよ

[0689 名無しさん＠お腹いっぱい。 2019/03/12(火) 23:33:31.10 0]

ageる奴はクズってはっきりわかんだね

[0690 名無しさん＠お腹いっぱい。 2019/03/13(水) 04:28:49.75 0]

age

[0691 名無しさん＠お腹いっぱい。 2019/03/23(土) 18:42:11.96 0]

更新エラーになるぞゴルァ！

[0692 名無しさん＠お腹いっぱい。 2019/03/23(土) 19:34:01.58 0]

ばかおつ

[0693 名無しさん＠お腹いっぱい。 2019/03/23(土) 19:44:52.01 0]

ちくしょー！！！！！
荒らしてやるからな

[0694 名無しさん＠お腹いっぱい。 2019/03/23(土) 20:04:47.86 0]

レッツエンクリプトはクソ（笑）

[0695 名無しさん＠お腹いっぱい。 2019/03/23(土) 22:57:16.20 0]

SSL化しても鯖のIP抜かれるぞ

[0696 名無しさん＠お腹いっぱい。 2019/03/23(土) 23:14:57.65 0]

cloudflare CDN使うと、サーバーIPアドレスが分からない。
分かるなら方法を知りたいです。

[0697 名無しさん＠お腹いっぱい。 2019/03/23(土) 23:38:56.69 0]

同じ鯖にメール機能を収容してるとMXレコードで判ったり
origin server certificateを探したり

[0698 名無しさん＠お腹いっぱい。 2019/03/23(土) 23:50:05.07 0]

>>696
丸見え

[0699 名無しさん＠お腹いっぱい。 2019/03/24(日) 00:02:03.21 0]

>>697

>>698
もうちょい詳しく教えてくださいませんか？

[0700 名無しさん＠お腹いっぱい。 2019/03/24(日) 00:16:09.62 0]

ここで語るなと

[0701 名無しさん＠お腹いっぱい。 2019/03/24(日) 00:23:42.04 0]

安定の低スキルスレw

[0702 名無しさん＠お腹いっぱい。 2019/03/24(日) 09:00:22.74 0]

恥ずかしい証明書

[0703 名無しさん＠お腹いっぱい。 2019/03/25(月) 04:00:52.67 0]

恥ずかしい証明書といったら、やっぱりcPanelだな

[0704 名無しさん＠お腹いっぱい。 2019/03/25(月) 08:29:02.23 0]

証明書覗いたら200くらいの関係ないサイトが列挙されてる奴は最強に恥ずかしいな

[0705 名無しさん＠お腹いっぱい。 2019/03/25(月) 11:58:33.73 0]

cloudflareかな？

[0706 名無しさん＠お腹いっぱい。 2019/04/07(日) 15:41:31.39 0]

更新エラーになるね

[0707 名無しさん＠お腹いっぱい。 2019/04/08(月) 02:10:49.73 0]

TLS-SNI-01終了のお知らせをご存じなくて更新できてない人がちょくちょくいるね

[0708 名無しさん＠お腹いっぱい。 2019/04/08(月) 03:36:36.85 0]

フォールバックされるから大丈夫！　というデマが

[0709 名無しさん＠お腹いっぱい。 2019/04/08(月) 05:04:47.84 0]

/.well-known/acme-challenge/もhttps://にリダイレクトしちゃってる人だけ引っかかる罠

[0710 名無しさん＠お腹いっぱい。 2019/04/08(月) 08:51:27.22 0]

cronで自動更新してるけど時々503エラーになる。次回成功してるけど何なんだろ

[0711 名無しさん＠お腹いっぱい。 2019/04/08(月) 13:29:51.59 0]

サートボット最新にしておけばいいんじゃないの？

[0712 名無しさん＠お腹いっぱい。 2019/04/08(月) 18:49:58.19 0]

やはりクソであった

[0713 名無しさん＠お腹いっぱい。 2019/04/08(月) 21:01:52.18 0]

恥ずかしい証明書

[0714 名無しさん＠お腹いっぱい。 2019/04/08(月) 22:51:23.86 0]

NASA「…」

[0715 名無しさん＠お腹いっぱい。 2019/04/09(火) 00:58:30.69 0]

最近はCloudflareも大量のsubjectAltName並ばなくなったね

[0716 名無しさん＠お腹いっぱい。 2019/04/09(火) 01:56:26.57 0]

最近やたらメールが来るようになったわ

[0717 名無しさん＠お腹いっぱい。 2019/04/09(火) 03:39:05.51 0]

そのうちChromeがこのサイトは無料証明書を使っています！怪しい！って
警告出すようになったりしないかな

[0718 名無しさん＠お腹いっぱい。 2019/04/09(火) 08:49:45.95 0]

金融機関ならともかくブログサイトにいちいち有料証明書求めてどうすんだタコ

[0719 名無しさん＠お腹いっぱい。 2019/04/09(火) 11:28:07.79 0]

DV 型の証明書に何を求めてるんだよｗ
逆に個人ブログが EV 使ってたら何こいつｗｗ ってなるだろ?ｗ

[0720 名無しさん＠お腹いっぱい。 2019/04/09(火) 11:58:09.21 0]

Comodo DragonはLet's Encryptの証明書だと保護されていませんを出してたけど
ComodoもDV証明書大量に発行してるから、最近改心したね

[0721 名無しさん＠お腹いっぱい。 2019/04/09(火) 15:18:39.25 0]

>>717
StartSSLやWoSignでそれっぽいことはあったがね。
結果として、だけど。

[0722 名無しさん＠お腹いっぱい。 2019/04/09(火) 15:49:08.80 0]

むしろ金払って発行した証明書が信頼できる理由がわからん。金出しゃ誰でも取れるんだからさ。

[0723 名無しさん＠お腹いっぱい。 2019/04/09(火) 16:29:34.69 0]

金は金持ちしか出せないじゃん

[0724 名無しさん＠お腹いっぱい。 2019/04/09(火) 16:54:00.47 0]

メガバンクなんかも会社証明ないやつ使ってなかったっけ？

[0725 名無しさん＠お腹いっぱい。 2019/04/09(火) 22:37:57.95 0]

>>717
有料でもブラウザが警告を出した例はあるぞ。シマンテック

[0726 名無しさん＠お腹いっぱい。 2019/04/15(月) 17:42:07.61 0]

香ばしい証明書

[0727 名無しさん＠お腹いっぱい。 2019/04/15(月) 17:43:32.19 0]

せっかく金出すならDVじゃダメだろ

[0728 名無しさん＠お腹いっぱい。 2019/04/15(月) 20:48:39.87 0]

こ
う
し
ん
で
き
な
い

[0729 名無しさん＠お腹いっぱい。 2019/05/07(火) 23:53:40.07 0]

無料と言えばオレオレ証明書使ってるわ。
自作IoT機器にフィンガープリント書いといてチェック。
有効期限を50年とかにしてるから更新忘れて止まることは無い。

[0730 名無しさん＠お腹いっぱい。 2019/05/08(水) 00:34:20.79 0]

50年後には止まるんじゃね？

[0731 名無しさん＠お腹いっぱい。 2019/05/08(水) 06:45:31.89 0]

それより先に俺が死ぬので問題ない

[0732 名無しさん＠お腹いっぱい。 2019/05/08(水) 23:04:32.10 0]

オレオレ認証局はどう解決してるの？

[0733 名無しさん＠お腹いっぱい。 2019/05/08(水) 23:10:42.92 0]

CA を信用するようにしときゃええだろ

[0734 名無しさん＠お腹いっぱい。 2019/05/10(金) 20:55:41.15 0]

鯖の証明書がオレオレで、機器が倉で。
自分が作ったプログラムは、自分で用意した鯖の証明書を、自分で持ち歩いている
拇印で照合したのに、「信頼できません」 てことはないから。

[0735 名無しさん＠お腹いっぱい。 2019/05/13(月) 08:28:06.69 0]

社内イントラや開発LANとかでは、
ここの証明書は使えない？
いや、外部にサーバー立てて、
ファイルレベルでコピーしてくりゃ機能するだろうけど。

そういうときはやはりオレオレ証明書を
ブラウザに食わせるのが普通だよね？

[0736 名無しさん＠お腹いっぱい。 2019/05/13(月) 22:48:51.17 0]

汎用のブラウザで表示するのだと、CAがあぁ　ってなるけど、アプリが自前で
間違いないってわかってるなら警告出す必要なんかないからね

[0737 名無しさん＠お腹いっぱい。 2019/05/13(月) 23:07:34.62 0]

オレオレ使うにしても認証局と証明書ぜんぶ同一視してんのかな
オレオレな証明書をブラウザにくわしてどうすんだろ。

[0738 名無しさん＠お腹いっぱい。 2019/05/13(月) 23:35:13.76 0]

ワイルドカード証明書で使うDNS認証やら、取得する方法は色々ありますので

[0739 名無しさん＠お腹いっぱい。 2019/06/28(金) 14:53:48.22 0]

更新エラーになるぞ！
いい加減にしろ！

[0740 名無しさん＠お腹いっぱい。 2019/06/28(金) 16:48:24.08 0]

>>739
お前だけやぞ

[0741 名無しさん＠お腹いっぱい。 2019/06/28(金) 17:59:21.35 0]

俺も更新できん…
みんなエラーだって言ってるぞ

[0742 名無しさん＠お腹いっぱい。 2019/06/28(金) 18:55:46.13 0]

俺も

[0743 名無しさん＠お腹いっぱい。 2019/06/28(金) 19:52:42.55 0]

私も

[0744 名無しさん＠お腹いっぱい。 2019/06/28(金) 19:55:38.22 0]

俺は更新できたぞ
みんな更新できたって言ってるぞ

[0745 名無しさん＠お腹いっぱい。 2019/06/29(土) 01:11:23.65 0]

同じく

[0746 名無しさん＠お腹いっぱい。 2019/06/30(日) 07:48:13.89 0]

できないというやつがエラーを貼らないのはなぜなのか。

[0747 名無しさん＠お腹いっぱい。 2019/06/30(日) 09:44:20.24 0]

実はエラーなんて起きてないから

[0748 名無しさん＠お腹いっぱい。 2019/07/04(木) 06:24:48.09 0]

10年前(2009年)は全面的にSSLとなっているサイトが現在よりかなり少なかったような気がする
もう3年前あたり(2016年あたり)から有名企業・店の公式サイトで全面的にSSLになるサイトが増えてて、もう有名企業・店の公式サイトで全面的にSSLが今では全然珍しくなくなったね
それを考えると常時SSL化されたサイトがその10年間でどれだけ増えたのかが多少なりとも分かるよね

[0749 名無しさん＠お腹いっぱい。 2019/07/05(金) 17:13:20.79 0]

何が言いたいのかよく分からんけど
Google様が常時SSLにしないとインデックスしないよと宣言したから
仕方なく各所でSSL対応しただけだぞ

[0750 名無しさん＠お腹いっぱい。 2019/07/05(金) 19:01:41.92 0]

Chrome で危険な状態と表示されるようになったのもキツかっただろうな

[0751 名無しさん＠お腹いっぱい。 2019/07/05(金) 19:10:13.88 0]

子供が親に「ちんちん触ったらおっきくなった！」て言っちゃう感じ

[0752 名無しさん＠お腹いっぱい。 2019/07/05(金) 22:28:40.96 0]

>>749
それもだし、やっぱり Let’s Encrypt の功績も大きい。いかに安くても有料の証明書しかなかったらここまで広がらなかったと思う。

# ちな、有料DV証明書最安は、1ドメイン当たり$4/年だったかな。

[0753 名無しさん＠お腹いっぱい。 2019/07/05(金) 22:42:10.00 0]

LEなくても無料のはあったよ。
まぁ証明書の不正発行して使えなくなったんだけど。

[0754 名無しさん＠お腹いっぱい。 2019/07/05(金) 23:24:38.16 0]

無料はWoSignとStartComもやってたが・・・
1. まずWoSignがやらかして排除され
2. その後WoSignがStartComをこっそり買収してたことが発覚
3. しかも両方で不正な証明書発行が発覚
という見事なコンボだったな

CAcertなんてのもあるが、ブラウザベンダに働きかけないからなぁ

[0755 名無しさん＠お腹いっぱい。 2019/07/06(土) 00:10:39.48 0]

もうSSLの証明書はGoogleの好きなようにできるようになってしまった
サイト立ち上げて発行すればGoogleのLogサーバーに記録されてURLがバレる
httpsの方が送られる環境変数が多いし、もう陰謀なんじゃないかととか考えてしまうw

httpでなんの問題もないサイトでも「安全ではありません」とかわざわざ出るしな

httpsでも安全でないサイトなんかいくらでもあるだろうに

[0756 名無しさん＠お腹いっぱい。 2019/07/06(土) 01:44:31.64 0]

安全なのか経路だけー

[0757 名無しさん＠お腹いっぱい。 2019/07/06(土) 03:10:31.21 0]

なりすまし対策もあるよ
途中経路なりDNSなりで別のサーバが正規のサーバになりすましても証明書エラーになる
でないとソープの受付電話番号のページを見たつもりでバラク・オバマの携帯に電話かけさせられるかもしれない

[0758 名無しさん＠お腹いっぱい。 2019/07/06(土) 05:57:25.86 0]

勝手にコンテンツ圧縮する携帯会社への対抗措置

[0759 名無しさん＠お腹いっぱい。 2019/07/06(土) 11:09:27.35 0]

みんなお金を儲けたいだけだよ
安全性云々よりもグーグル様に順位下げられたくないだけ

[0760 名無しさん＠お腹いっぱい。 2019/07/10(水) 10:11:25.51 0]

ffftp でこの証明書使うと前回から２か月たっているとこの証明書でよいか聞いてくる。ffftpは証明者や期間をチェックしないのかな

[0761 名無しさん＠お腹いっぱい。 2019/07/10(水) 10:18:32.96 0]

それって2ヶ月で自動更新しててffftpの2ヶ月のタイミングで証明書が変わってるから確認が出てるとかではないの？

[0762 名無しさん＠お腹いっぱい。 2019/07/12(金) 02:09:50.09 0]

そら証明書が更新されて指紋変わってるしな

[0763 名無しさん＠お腹いっぱい。 2019/07/30(火) 08:38:54.26 0]

https://i.imgur.com/ho7kOh5.jpg

[0764 名無しさん＠お腹いっぱい。 2019/08/06(火) 18:01:42.17 0]

更新できねえ

[0765 名無しさん＠お腹いっぱい。 2019/08/06(火) 21:20:43.70 0]

お前だけ

[0766 名無しさん＠お腹いっぱい。 2019/08/22(木) 20:18:35.02 0]

早く更新させろ
書類いつまで待たせんだ！

[0767 名無しさん＠お腹いっぱい。 2019/08/23(金) 14:50:33.71 0]

いいかげんにしろよ

[0768 名無しさん＠お腹いっぱい。 2019/08/23(金) 22:19:06.60 0]

いい加減に更新させろ！

[0769 名無しさん＠お腹いっぱい。 2019/08/24(土) 02:03:10.27 0]

そういえば、学生は夏休みどすなー

[0770 名無しさん＠お腹いっぱい。 2019/08/24(土) 04:53:49.09 0]

まず登記簿を提出するんだよ

[0771 名無しさん＠お腹いっぱい。 2019/08/24(土) 14:02:00.35 0]

くそっ

[0772 名無しさん＠お腹いっぱい。 2019/08/24(土) 22:05:52.95 0]

ええい、このクソサービスめ！

[0773 名無しさん＠お腹いっぱい。 2019/08/25(日) 09:57:01.84 0]

サーバー落ちてる

[0774 名無しさん＠お腹いっぱい。 2019/08/25(日) 12:15:58.33 0]

拾って交番に届けとけ

[0775 名無しさん＠お腹いっぱい。 2019/08/25(日) 12:29:04.34 0]

謝礼に１割もらえるで

[0776 名無しさん＠お腹いっぱい。 2019/08/25(日) 13:14:26.67 0]

届けました
サイバー攻撃の被害にあったのか聞かれました

[0777 名無しさん＠お腹いっぱい。 2019/08/25(日) 13:58:20.22 0]

乙

[0778 名無しさん＠お腹いっぱい。 2019/08/25(日) 14:18:18.17 0]

今日は更新できる日だろ

[0779 名無しさん＠お腹いっぱい。 2019/08/25(日) 16:58:09.49 0]

更新できた

[0780 名無しさん＠お腹いっぱい。 2019/08/25(日) 17:54:13.74 0]

更新できねー

[0781 名無しさん＠お腹いっぱい。 2019/08/26(月) 11:51:06.99 0]

更新キター

[0782 名無しさん＠お腹いっぱい。 2019/08/26(月) 11:51:31.12 0]

certbotの更新ね

[0783 名無しさん＠お腹いっぱい。 2019/08/26(月) 20:50:48.66 0]

>>778
危険な日とか安全な日があるの？

日程表があったりするのかな

[0784 名無しさん＠お腹いっぱい。 2019/08/26(月) 20:57:02.48 0]

中の人が手作業でやってるし、
非公開だからなあ…

[0785 名無しさん＠お腹いっぱい。 2019/08/26(月) 22:57:23.81 0]

中の人ですが質問ある？

[0786 名無しさん＠お腹いっぱい。 2019/08/26(月) 23:04:34.06 0]

今日のお昼なに食べた？

[0787 名無しさん＠お腹いっぱい。 2019/08/27(火) 05:23:08.13 0]

カツ丼とタピオカです

[0788 名無しさん＠お腹いっぱい。 2019/08/27(火) 08:27:00.29 0]

！？

[0789 名無しさん＠お腹いっぱい。 2019/08/27(火) 18:04:41.29 0]

カツ丼にはお茶が合う

[0790 名無しさん＠お腹いっぱい。 2019/08/28(水) 20:07:47.28 0]

更新できた／ねー

[0791 名無しさん＠お腹いっぱい。 2019/08/28(水) 20:24:01.72 0]

汚いの？

[0792 名無しさん＠お腹いっぱい。 2019/08/28(水) 21:12:25.08 0]

汚いよ

[0793 名無しさん＠お腹いっぱい。 2019/08/28(水) 23:30:16.22 0]

ばっちいの？

[0794 名無しさん＠お腹いっぱい。 2019/08/30(金) 18:50:54.76 0]

ついに無料証明書撤退で有償化
ここは詐欺だなwww

[0795 名無しさん＠お腹いっぱい。 2019/08/30(金) 20:00:10.55 0]

ひでえw

[0796 名無しさん＠お腹いっぱい。 2019/08/31(土) 02:17:16.36 0]

風説の流布

[0797 名無しさん＠お腹いっぱい。 2019/08/31(土) 08:41:46.27 0]

今日も更新できない

[0798 名無しさん＠お腹いっぱい。 2019/08/31(土) 08:42:05.89 0]

クソだな

[0799 名無しさん＠お腹いっぱい。 2019/08/31(土) 08:42:18.23 0]

ゴミ

[0800 名無しさん＠お腹いっぱい。 2019/08/31(土) 08:42:32.05 0]

もうすぐサーヒス終了

[0801 名無しさん＠お腹いっぱい。 2019/08/31(土) 11:57:50.70 0]

>>797-800
こんなのすら設定できないバカの逆ギレ連投レス

[0802 名無しさん＠お腹いっぱい。 2019/09/02(月) 14:57:37.94 0]

チョベリバ

[0803 名無しさん＠お腹いっぱい。 2019/09/02(月) 15:30:29.50 0]

SSL

[0804 名無しさん＠お腹いっぱい。 2019/09/02(月) 15:53:34.92 0]

SL

[0805 名無しさん＠お腹いっぱい。 2019/09/02(月) 20:13:25.86 0]

クソ暗号

[0806 名無しさん＠お腹いっぱい。 2019/09/02(月) 21:00:20.51 0]

ここの暗号はセキュリティ甘いですか？

[0807 名無しさん＠お腹いっぱい。 2019/09/02(月) 21:33:41.54 0]

塩味だよ

[0808 名無しさん＠お腹いっぱい。 2019/09/02(月) 21:34:48.87 0]

ここは証明書発行なだけでどのセキュリティ通信方式を採用するかはてめえのサイトだよ

[0809 名無しさん＠お腹いっぱい。 2019/09/02(月) 23:47:21.00 0]

暗号が薄くてペラペラ
丸見えじゃん

[0810 名無しさん＠お腹いっぱい。 2019/09/03(火) 00:32:19.67 0]

>>809
www

[0811 名無しさん＠お腹いっぱい。 2019/09/03(火) 01:00:31.93 0]

デフォルトでRSA2048bitだしパラメタ足すだけでRSA4096bitにできるし
手間だけどECDSAも可

[0812 名無しさん＠お腹いっぱい。 2019/09/03(火) 01:09:09.12 0]

ここは2bitだろ

[0813 名無しさん＠お腹いっぱい。 2019/09/03(火) 07:54:42.45 0]

IP抜かれるわ暗号は薄いわ、どうしょもねえな

[0814 名無しさん＠お腹いっぱい。 2019/09/03(火) 12:00:15.82 0]

2bitとかものを知らなすぎて草
DV証明書が売れなくなって困る業者多いんだろうね

[0815 名無しさん＠お腹いっぱい。 2019/09/03(火) 12:31:44.53 0]

ネタマジレスワロタ

[0816 名無しさん＠お腹いっぱい。 2019/09/03(火) 12:46:11.79 0]

ネタになってないくらいアホなんだけどｗ

[0817 名無しさん＠お腹いっぱい。 2019/09/03(火) 12:50:09.26 0]

お前がアホなんだろ

[0818 名無しさん＠お腹いっぱい。 2019/09/04(水) 14:06:24.46 0]

暗号化しないで443ポート使ってhttpsを名乗れないかな？

[0819 名無しさん＠お腹いっぱい。 2019/09/04(水) 14:26:00.47 0]

名乗るだけなら

[0820 名無しさん＠お腹いっぱい。 2019/09/04(水) 15:32:58.94 0]

よし！名乗るぞ！

[0821 名無しさん＠お腹いっぱい。 2019/09/11(水) 04:48:58.46 0]

certbotを使用してnginxにlet's encryptを有効にしたいのですがエラーが出てしまいました。

最初にsudo certbot --nginx -d domain.comでやったときには成功したのですが、
後でサブドメインにも証明書を有効にしたいと思い、
一度sudo certbot revoke --cert-pat=/etc/letsencrypt/live/domain.com/cert.pemとやってしまいました。

それからsudo certbot --nginx -d domain.com -d *.domain.comで全てのサブドメインも一緒に有効化しようと思ったのですが

Error while running nginx -c /etc/nginx/nginx.conf -t.
nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/domain.com/fullchain.pem") failed (SSL: error:02001002:system library:fopen:
No such file or directory:fopen('/etc/letsencrypt/live/domain.com/fullchain.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed
The nginx plugin is not working; there may be problems with your existing configuration.
The error was: MisconfigurationError('Error while running nginx -c /etc/nginx/nginx.conf -t.\n\n
nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/domain.com/fullchain.pem") failed (SSL: error:02001002:system library:fopen:
No such file or directory:fopen(\'/etc/letsencrypt/live/domain.com/fullchain.pem\',\'r\')
error:2006D080:BIO routines:BIO_new_file:no such file)\nnginx: configuration file /etc/nginx/nginx.conf test failed\n',)

というエラーで出来なくなっちゃいました。
「/etc/nginx/nginx.conf内にあるlet's encryptのところを削除すればいいのかな」と思ったのですが
それっぽい行が見つからず、どこを修正するのかさっぱりです。
問題の原因と直し方をご教授いただけないでしょうか、、、

[0822 名無しさん＠お腹いっぱい。 2019/09/11(水) 05:25:51.60 0]

-d *.domain.com を
-d "*.domain.com"にせよ

それと次回から example.com 使え

[0823 821 2019/09/11(水) 05:53:32.03 0]

>>822
ありがとうございます。
sudo certbot --nginx -d example.com -d "*.example.com"でやってみたのですが、
やはり以下のようなエラーです。。。


Error while running nginx -c /etc/nginx/nginx.conf -t.

nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/example.com/fullchain.pem")
failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencrypt/live/example.com/fullchain.pem','r')
error:2006D080:BIO routines:BIO_new_file:no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed

[0824 名無しさん＠お腹いっぱい。 2019/09/11(水) 07:12:00.12 0]

ファイルが言われてるところにないんだろ。
そこになければないですね

[0825 821 2019/09/11(水) 07:45:36.22 0]

>>824
そうなんです。
そこは分かるのですが、この問題を解消するために一度nginxがletsencrypt関連のファイルを読み込む行を削除しようと思いました。
しかし、>>821のnginx設定ファイルを見てもどこを消せばいいのか分からず・・・
どうやって「無いファイルを読み込もうとする」ことを防げるのでしょうか

[0826 821 2019/09/11(水) 08:12:51.39 0]

/etc/nginx/sites-available/example.com内を見たらcertbotが書き込んだ行が見つかりました。
sites-available/example.comは修正したのですが、
sudo certbot --nginx -d example.com -d "*.example.com"をやると
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Obtaining a new certificate
Performing the following challenges:
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.

となってしまいます・・・
どうしたらいいのでしょうか

[0827 名無しさん＠お腹いっぱい。 2019/09/11(水) 08:18:36.24 0]

--nginxでやらずに--webrootでやった方がいいよ
いちいちnginx止めて更新してnginx再起動するのめんどいべ

[0828 名無しさん＠お腹いっぱい。 2019/09/11(水) 08:26:47.47 0]

certbot certonly --agree-tos -n --webroot -w /var/www -m メアド -d ドメイン

/etc/letsencrypt/renewal-hooks/deploy/nginx作る。オーナーrootパーミッション700
中身
#!/bin/sh
/bin/systemctl reload nginx

これで自動運転

[0829 821 2019/09/11(水) 08:41:49.47 0]

sudo certbot --nginx -d example.com -d "*.example.com"で
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.
となってしまうのはどうすればいいのでしょう・・・（>>826）


>>827
--nginxでやっても止めずに出来ますよ。

>>828
私はcron.dに自動更新スクリプト入れるつもり
sudo certbot renew --dry-run

[0830 名無しさん＠お腹いっぱい。 2019/09/11(水) 09:45:34.36 0]

>>829
書いてあるとおりですね
ワイルドカードはDNS-01チャレンジが必要なので、HTTP-01チャレンジでは発行されません

nginxをreloadしないと新しい証明書が読み込まれませんのでご注意ください
ところで、--dry-runは冗談ですよね?

[0831 名無しさん＠お腹いっぱい。 2019/09/11(水) 17:01:49.75 0]

暗号薄いよ、どうなってんの！

[0832 名無しさん＠お腹いっぱい。 2019/09/11(水) 17:54:24.90 0]

ブライトさーん！

[0833 名無しさん＠お腹いっぱい。 2019/09/11(水) 19:42:36.50 0]

自動更新スクリプトに dry-run って凄いな

[0834 名無しさん＠お腹いっぱい。 2019/09/11(水) 19:45:41.66 0]

821は更新できるとこまで行くのに何ヶ月かかるのでそのうちわかるのでは？

[0835 名無しさん＠お腹いっぱい。 2019/09/11(水) 19:51:05.67 0]

またスパコンマンか？

[0836 名無しさん＠お腹いっぱい。 2019/09/11(水) 20:10:41.02 0]

うん

[0837 名無しさん＠お腹いっぱい。 2019/09/11(水) 20:12:43.74 0]

こ

[0838 名無しさん＠お腹いっぱい。 2019/09/11(水) 20:22:31.63 0]

エンジンエックスに乗り換えたのw
で、またエラーですかおっさんwww

[0839 821 2019/09/12(木) 06:45:40.71 0]

>>830
dns-01チャレンジをcertbotでやるにはどうしたらいいんでしょうか・・・

>>838
アパッチ使ったことないです
今回初めて自分のサイトを作ってみようと思ってて・・・

[0840 821 2019/09/12(木) 06:46:10.24 0]

あとおぢさんじゃないですｗ

[0841 名無しさん＠お腹いっぱい。 2019/09/12(木) 06:46:15.50 0]

やめとけ

[0842 名無しさん＠お腹いっぱい。 2019/09/12(木) 06:56:17.86 0]

極薄

[0843 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:11:16.32 0]

無料で Lets Encrypt のSSL設定までやってくれるレンタルサーバ使え

[0844 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:17:48.48 0]

スパコン対応してる？

[0845 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:20:43.58 0]

すけすけ

[0846 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:20:59.44 0]

もろみえ

[0847 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:21:16.57 0]

まるだし

[0848 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:21:32.33 0]

あなあき

[0849 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:22:21.05 0]

のぞき

[0850 名無しさん＠お腹いっぱい。 2019/09/12(木) 09:23:01.30 0]

しみしみ

[0851 名無しさん＠お腹いっぱい。 2019/09/12(木) 10:06:33.26 0]

ベトベト

[0852 名無しさん＠お腹いっぱい。 2019/09/12(木) 11:29:18.10 0]

>>843
それじゃあいつまでたっても分からないと思うので嫌です
誰か>>839に答えられる方はいませんか？

[0853 名無しさん＠お腹いっぱい。 2019/09/12(木) 12:26:57.60 0]

理解したいなら自分で調べろや

[0854 名無しさん＠お腹いっぱい。 2019/09/12(木) 12:34:32.64 0]

>>853
それでよく分からなかったからここに質問しに来ています・・・
ごめんなさい

[0855 名無しさん＠お腹いっぱい。 2019/09/12(木) 12:44:37.44 0]

DNS01 チャレンジやりたいなら DNS の理解が必要。
だけどレス見てる限りなんも分かって無さそうだが大丈夫か?ｗ
手取り足取り教えてくれる人なんざどのスレいないからなｗ

[0856 名無しさん＠お腹いっぱい。 2019/09/12(木) 14:05:41.50 0]

普通にDNSを理解して設定ができました　にたどり着けないなら迷惑かけるからマシ
どうで教えて貰って設定できたらそこで学習やめちゃうだろ

[0857 名無しさん＠お腹いっぱい。 2019/09/12(木) 14:23:32.57 0]

そもそもこれ自体そんな何も知らない人間を相手にするプロダクトじゃない。
一般化されてるのはこれ使って無料SSL対応！っていってビジネスしてるところ。

[0858 名無しさん＠お腹いっぱい。 2019/09/12(木) 14:41:20.15 0]

>>855
>>856
こいつら自分分かってて>>839の質問には答えられるけど答えてやんない　みたいな態度とってるけど
実際は821と同じ素人だから気にしなくていいぞ
「「技術理解してて解決法知ってるけど教えてやんない」みたいなアピールを色々と難癖つけてやってるおっさんだからな

[0859 名無しさん＠お腹いっぱい。 2019/09/12(木) 15:03:43.91 0]

>>858
それじゃ代わりに頼むよ >>839 が理解出来るよう、数レスで完結に解説してあげてくれ

[0860 名無しさん＠お腹いっぱい。 2019/09/12(木) 15:09:11.60 0]

DNS01でリクエストするとコレを設定しろっていう文字列が送られてくるから指定の通りに設定してレスポンス帰してやると証明書が貰える

[0861 名無しさん＠お腹いっぱい。 2019/09/12(木) 15:10:04.88 0]

>>858 みたいな奴ほど何もしないで文句だけ言うタイプで糞役にも立たない人間だからスルーしたほうがええぞ
少しポインタ示してやるとかすりゃいいのに他レスに対して安価とばしてるだけだしな

[0862 名無しさん＠お腹いっぱい。 2019/09/12(木) 15:24:30.64 0]

運よく設定に成功しても「できました」だけ報告だけして、２か月後には「自動更新に失敗しました。どうすればいいか教えて下さい」ってどうせ舞い戻ってくる

[0863 名無しさん＠お腹いっぱい。 2019/09/12(木) 15:26:27.18 0]

バカモーン！>>858がルパンだぁあ

[0864 名無しさん＠お腹いっぱい。 2019/09/12(木) 18:06:18.91 0]

>>839
DNSに(どこ|なに)を使っているかによって異なるので、一般論はありません
DNSホスティングを使っているなら、DNSプラグインが実装されている場合がありますし、もちろんない場合もあります
自前ならDNSレコードを更新するスクリプトを書いてcertonly --manualです

[0865 名無しさん＠お腹いっぱい。 2019/09/12(木) 18:51:20.92 0]

自分は対応プラグインのないＤＮＳ使ってるからコマンドで出て来るコード手打ちで更新して30分くらい浸透（笑）するの待ってから認証通してたりする

[0866 名無しさん＠お腹いっぱい。 2019/09/12(木) 21:23:22.09 0]

プラグインなんてそもそもあてにしない。
その方が仕組みも学べる。
少なくともスレで聞かなくてもググるか、コマンド出力結果を読めば分かる。はずなんだが。

[0867 名無しさん＠お腹いっぱい。 2019/09/12(木) 21:33:27.15 0]

821「こいつら自分分かってて>>839の質問には答えられるけど答えてやんない　みたいな態度とってるけど(ry」
草

[0868 名無しさん＠お腹いっぱい。 2019/09/12(木) 21:48:14.44 0]

めんどくせーからmod_md使えば

[0869 名無しさん＠お腹いっぱい。 2019/09/12(木) 21:50:42.45 0]

https://youtu.be/gNJUpzNNWMw

[0870 名無しさん＠お腹いっぱい。 2019/09/13(金) 09:21:11.70 0]

>>868
Wildcard するには自分でDNS更新して証明書貰うスクリプト書かなきゃならんから821にはさらに敷居が高いかと

[0871 821 2019/09/13(金) 10:45:34.00 0]

まずいちおういっておくと８５８さんは私と違います
それでDNS01はDNSのTXTレコードかなんかに設定する必要があるんですかね？
DNSは某海外のところ使ってるんですけど多分いけそうです

更新するときにも全く同じこと（DNSのレコードをいじる）やる必要があるってことでしょうか？
となるとDNSのサイトにログインしたりする処理を自動化するプログラムを適当に書いてcrondに追加でいけますかね

ここまでで間違ってるところがあったら教えてください

[0872 821 2019/09/13(金) 10:48:14.32 0]

スクレイピングとかソフトウェア開発的なことは出来るんですがサーバーを自分でちゃんと全て管理運用するっていうのは初めてでして・・・
本当に無知で申し訳ないです
DNSも名前解決するところなんだなーってのをHTTPとかの仕組み的にちょっと知ってる程度でした

[0873 名無しさん＠お腹いっぱい。 2019/09/13(金) 10:59:10.17 0]

スパコンマン勘弁してくれ

[0874 名無しさん＠お腹いっぱい。 2019/09/13(金) 11:11:23.55 0]

スパコンマンってよく出てるけど何？

[0875 名無しさん＠お腹いっぱい。 2019/09/13(金) 11:15:51.56 0]

DNSの反映にかかる時間をどう解決するのかが見ものだ
自動処理フレンドリーなサービスだといいね

[0876 名無しさん＠お腹いっぱい。 2019/09/13(金) 11:27:06.46 0]

TTLを10に設定するのは常識

[0877 名無しさん＠お腹いっぱい。 2019/09/13(金) 11:50:50.66 0]

さすがだな

[0878 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:11:49.00 0]

迷惑掛けてるつもりでも、マトモなサーバーはminttl設定してるから大したことない

[0879 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:40:34.97 0]

スコパンマン

[0880 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:40:55.93 0]

川田

[0881 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:41:09.59 0]

宏

[0882 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:41:17.58 0]

読谷村

[0883 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:41:31.60 0]

JJMJ

[0884 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:41:45.83 0]

情けない暗号

[0885 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:42:00.56 0]

よわっw

[0886 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:42:25.22 0]

このSSLは軟弱性があるぞ

[0887 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:42:51.71 0]

普通は恥ずかしくて使えない

[0888 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:43:17.47 0]

NASA「…」

[0889 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:43:21.49 0]

DNAサーバーもやばい

[0890 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:46:21.27 0]

あかめそ

[0891 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:46:47.80 0]

グロ暗号

[0892 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:46:49.28 0]

Let's EncryptのサーバはDNSをキャッシュしないからTTLは気にしなくていいと思ってたけど違うの？

[0893 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:46:59.68 0]

無料wwww

[0894 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:47:58.44 0]

3ヶ月って（笑）
すぐ腐敗する証明書

[0895 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:48:16.05 0]

情ないSSL

[0896 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:48:58.43 0]

自動更新されない証明書

[0897 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:49:14.71 0]

無料クオリティー

[0898 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:49:25.27 0]

だっさ

[0899 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:49:32.86 0]

くそ

[0900 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:50:05.11 0]

こきのニヌやん遊べ日さい解約

[0901 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:50:08.15 0]

えっ更新できない無能が暴れてるってマジ？

[0902 名無しさん＠お腹いっぱい。 2019/09/13(金) 12:51:55.52 0]

無料SSL/TLS証明書 Let's Encrypt Part3

無料の SSL/TLS 証明書Let's Encryptのスレです

【Let's Encrypt 公式サイト】（英語）
https://letsencrypt.org/

【Let's Encrypt 公式Twitter】（英語による最新情報）
https://twitter.com/letsencrypt

【Let's Encrypt 総合ポータル】（日本語）
https://letsencrypt.jp/

【Let's Encrypt 導入方法】（日本語）
https://letsencrypt.jp/usage/

前スレ
【全ブラウザ対応】　無料SSL/TLS　Let's Encrypt
http://mevius.5ch.net/test/read.cgi/hosting/1508291164/
https://twitter.com/5chan_nel (5ch newer account)

[0903 名無しさん＠お腹いっぱい。 2019/09/13(金) 13:10:17.49 0]

(^o^)

[0904 名無しさん＠お腹いっぱい。 2019/09/13(金) 13:10:39.59 0]

�ﾖ

[0905 名無しさん＠お腹いっぱい。 2019/09/13(金) 15:32:27.90 0]

何だこの流れは

[0906 名無しさん＠お腹いっぱい。 2019/09/13(金) 19:31:47.60 0]

Googleも証明書短期間が推奨ですがクソなんですねー。というか期間変更できると思いますが

[0907 名無しさん＠お腹いっぱい。 2019/09/13(金) 21:52:33.02 0]

アクメチャレンジ

[0908 名無しさん＠お腹いっぱい。 2019/09/14(土) 11:50:08.07 0]

>>905
・初心者と煽りの二者を自演して最低限の労力で答えを引き出そうとしてる質問者
・拙い知識でマウントしあう知ったかぶり
・設定できずLet'sEncryptに親を殺された如く発狂する荒らし
・証明書他業者の妨害

以上の愉快なメンバーでお送りする茶番スレの流れですがなにか？

[0909 名無しさん＠お腹いっぱい。 2019/09/15(日) 11:44:07.48 0]

更新できねえ金返せ！

[0910 名無しさん＠お腹いっぱい。 2019/09/15(日) 12:18:43.67 0]

？

[0911 名無しさん＠お腹いっぱい。 2019/09/15(日) 15:18:32.12 0]

どこに金を払ったんだよ
振り込め詐欺か？

[0912 名無しさん＠お腹いっぱい。 2019/09/15(日) 18:12:21.44 0]

UFJ

[0913 名無しさん＠お腹いっぱい。 2019/09/16(月) 12:26:25.92 0]

振込んでなくても返金請求はできる

[0914 名無しさん＠お腹いっぱい。 2019/09/16(月) 16:18:59.67 0]

どんな詐欺国家に住んでるんだよ

[0915 名無しさん＠お腹いっぱい。 2019/09/19(木) 14:04:35.45 0]

トベルニコに済んでいます

[0916 名無しさん＠お腹いっぱい。 2019/09/20(金) 10:05:37.67 0]

Wikipediaも振り込め詐欺してるな

[0917 名無しさん＠お腹いっぱい。 2019/09/20(金) 12:47:34.67 0]

Wikipedia財団はすげえ金回り良いはずなんだよな
毎回うぜえんだよ広告貼れよ

[0918 名無しさん＠お腹いっぱい。 2019/09/20(金) 17:01:01.61 0]

ここも詐欺

[0919 名無しさん＠お腹いっぱい。 2019/09/22(日) 06:10:00.83 0]

更新できねえぞ詐欺クソ証明書

[0920 名無しさん＠お腹いっぱい。 2019/09/22(日) 09:15:33.18 0]

>>919
>>908
>・設定できずLet'sEncryptに親を殺された如く発狂する荒らし

[0921 名無しさん＠お腹いっぱい。 2019/09/22(日) 10:06:35.32 0]

こいつもうかれこれ半年以上更新できてないんじゃないの？

[0922 名無しさん＠お腹いっぱい。 2019/09/22(日) 11:20:20.34 0]

半年更新できてなくてすむ程度なら、SSL要らないんじゃね

[0923 名無しさん＠お腹いっぱい。 2019/09/23(月) 11:41:06.40 0]

うんこ暗号

[0924 名無しさん＠お腹いっぱい。 2019/09/23(月) 18:07:13.96 0]

覗き見できたよ

[0925 名無しさん＠お腹いっぱい。 2019/09/24(火) 05:35:50.76 0]

隣の席にいたらそりゃ無理だ

[0926 名無しさん＠お腹いっぱい。 2019/09/24(火) 17:11:59.03 0]

クソが！

[0927 名無しさん＠お腹いっぱい。 2019/09/24(火) 17:12:05.12 0]

クソが！

[0928 名無しさん＠お腹いっぱい。 2019/09/24(火) 17:12:10.71 0]

クソが！

[0929 名無しさん＠お腹いっぱい。 2019/09/24(火) 17:23:13.65 0]

クソが！

[0930 名無しさん＠お腹いっぱい。 2019/09/24(火) 17:23:20.28 0]

クソが！

[0931 名無しさん＠お腹いっぱい。 2019/09/24(火) 17:23:25.67 0]

クソが！

[0932 名無しさん＠お腹いっぱい。 2019/09/24(火) 21:30:45.20 0]

発作

[0933 名無しさん＠お腹いっぱい。 2019/09/24(火) 22:59:58.49 0]

しかしネタのないスレだな

[0934 名無しさん＠お腹いっぱい。 2019/09/25(水) 04:05:13.50 0]

それだけ安定しているってことだ

[0935 名無しさん＠お腹いっぱい。 2019/09/25(水) 06:07:39.64 0]

次スレはいらないな

[0936 名無しさん＠お腹いっぱい。 2019/09/25(水) 07:18:59.49 0]

のooooo

[0937 名無しさん＠お腹いっぱい。 2019/09/25(水) 08:21:29.62 0]

クソが！

[0938 名無しさん＠お腹いっぱい。 2019/09/25(水) 08:21:36.26 0]

クソが！

[0939 名無しさん＠お腹いっぱい。 2019/09/25(水) 08:21:44.86 0]

クソが！

[0940 名無しさん＠お腹いっぱい。 2019/09/25(水) 11:22:48.66 0]

クソが！

[0941 名無しさん＠お腹いっぱい。 2019/09/25(水) 11:22:53.66 0]

クソが！

[0942 名無しさん＠お腹いっぱい。 2019/09/25(水) 11:22:58.69 0]

クソが！

[0943 名無しさん＠お腹いっぱい。 2019/09/25(水) 12:48:45.31 0]

クソが！

[0944 名無しさん＠お腹いっぱい。 2019/09/25(水) 12:48:50.54 0]

クソが！

[0945 名無しさん＠お腹いっぱい。 2019/09/25(水) 12:48:55.74 0]

クソが！

[0946 名無しさん＠お腹いっぱい。 2019/09/25(水) 12:58:29.86 0]

クソが！

[0947 名無しさん＠お腹いっぱい。 2019/09/25(水) 12:58:35.01 0]

クソが！

[0948 名無しさん＠お腹いっぱい。 2019/09/25(水) 12:58:40.22 0]

クソが！

[0949 名無しさん＠お腹いっぱい。 2019/09/25(水) 13:43:37.30 0]

手動で荒らしとか泣けてくるな
こんな過疎スレどうせ検索で入ってくるんだから
流しても意味ないというか…

[0950 名無しさん＠お腹いっぱい。 2019/09/25(水) 13:45:05.35 0]

クソが！

[0951 名無しさん＠お腹いっぱい。 2019/09/25(水) 13:45:11.51 0]

クソが！

[0952 名無しさん＠お腹いっぱい。 2019/09/25(水) 13:45:17.04 0]

クソが！

[0953 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:07:17.31 0]

クソが！

[0954 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:07:23.30 0]

クソが！

[0955 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:07:31.21 0]

クソが！

[0956 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:12:15.58 0]

クソが！

[0957 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:12:21.74 0]

クソが！

[0958 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:12:28.19 0]

クソが！

[0959 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:26:14.38 0]

クソが！

[0960 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:26:20.82 0]

クソが！

[0961 名無しさん＠お腹いっぱい。 2019/09/25(水) 14:26:29.79 0]

クソが！

[0962 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:06:58.06 0]

クソが！

[0963 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:07:04.84 0]

クソが！

[0964 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:07:13.10 0]

クソが！

[0965 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:35:59.29 0]

クソが！

[0966 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:36:05.89 0]

クソが！

[0967 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:36:12.09 0]

クソが！

[0968 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:50:32.21 0]

手動でしか荒らせないから証明書の更新もできないんだよ

[0969 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:53:43.90 0]

クソが！

[0970 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:53:50.36 0]

クソが！

[0971 名無しさん＠お腹いっぱい。 2019/09/25(水) 15:53:56.98 0]

クソが！

[0972 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:30:20.60 0]

クソが！

[0973 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:30:26.83 0]

クソが！

[0974 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:30:33.33 0]

クソが！

[0975 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:46:36.68 0]

>>968
ﾊﾗｲﾃwww

[0976 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:49:59.15 0]

クソが！

[0977 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:50:05.68 0]

クソが！

[0978 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:50:11.81 0]

クソが！

[0979 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:52:22.50 0]

クソが！

[0980 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:52:29.18 0]

クソが！

[0981 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:52:35.47 0]

クソが！

[0982 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:55:07.46 0]

クソが！

[0983 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:56:18.05 0]

クソが！

[0984 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:56:24.78 0]

クソが！

[0985 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:56:30.97 0]

クソが！

[0986 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:59:25.29 0]

クソが！

[0987 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:59:33.36 0]

クソが！

[0988 名無しさん＠お腹いっぱい。 2019/09/25(水) 16:59:39.47 0]

クソが！

[0989 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:03:20.20 0]

クソが！

[0990 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:03:26.84 0]

クソが！

[0991 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:03:33.10 0]

クソが！

[0992 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:06:44.40 0]

クソが！

[0993 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:06:55.00 0]

クソが！

[0994 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:07:04.02 0]

クソが！

[0995 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:10:07.32 0]

クソが！

[0996 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:10:38.21 0]

クソが！

[0997 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:10:45.08 0]

クソが！

[0998 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:13:55.44 0]

クソが！

[0999 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:14:02.30 0]

クソが！

[1000 名無しさん＠お腹いっぱい。 2019/09/25(水) 17:14:08.63 0]

クソが！