無料SSL/TLS証明書 Let's Encrypt Part2

**名無しさん＠お腹いっぱい。** · 2017/10/18(水) 10:46:04.56

無料の SSL/TLS 証明書Let's Encryptのスレです

【Let's Encrypt 公式サイト】（英語）
https://letsencrypt.org/

【Let's Encrypt 公式Twitter】（英語による最新情報）
https://twitter.com/letsencrypt

【Let's Encrypt 総合ポータル】（日本語）
https://letsencrypt.jp/

【Let's Encrypt 導入方法】（日本語）
https://letsencrypt.jp/usage/

前スレ
【全ブラウザ対応】　無料SSL/TLS　Let's Encrypt
http://mevius.2ch.net/test/read.cgi/hosting/1448874075/

**名無しさん＠お腹いっぱい。** · 2018/09/02(日) 17:24:28.09

brは結構すごい感じ
BOTさんにも早く対応してほしい
というか、httpでも対応してほしいが

http2は双方向必要なアプリでしか使い道ないと思う

**名無しさん＠お腹いっぱい。** · 2018/09/02(日) 20:28:12.62

brってなに？

**名無しさん＠お腹いっぱい。** · 2018/09/02(日) 20:46:25.89

brotli
gzより2割程度サイズ減るよ
なぜかhttps専用

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 07:38:23.49

へー、知らなかった。ありがとう。

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 09:22:02.49

無料DDNSと組み合わせで使うと不人気ドメイン選ばないと更新できない可能性あるから悩むよな

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 10:51:21.72

誰かエスパーよろ

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 11:34:27.13

むーりー

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 11:39:00.40

>>227
https://letsencrypt.org/docs/rate-limits/
まぁそんな心配するのはアホとしか言えないけど

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 11:49:03.50

>>227
DDNSで発行してもらったことないからわからんが、
人気のある（知名度が高い）ドメインでやると
拒否される可能性があるってことじゃない？

根本的にDDNSは発行されないことになってて、
DDNSだとバレると更新されないとか。

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 12:13:20.36

DDNSで困るのは更新じゃなくて新規取得じゃないの？

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 12:16:27.27

いや、だから、後からバレると更新できなくなるってことかなと。
知らんよ。エスパーしてみただけだし。

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 12:44:36.22

The main limit is Certificates per Registered Domain, (50 per week).
A registered domain is, generally speaking, the part of the domain you purchased from your domain name registrar. For instance, in the name www.example.com, the registered domain is example.com.
In new.blog.example.co.uk, the registered domain is example.co.uk.
We use the Public Suffix List to calculate the registered domain.

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 12:45:37.98

日本語でおｋ

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 12:46:38.19

と言うのは冗談で、そういう決まりがあったんだ。
無料だし、まあ仕方ないやね。

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 13:02:12.87

新規取得 (Certificates per Registered Domain) 週50
更新は取得に含まれない (Renewal Exemption)
ttps://letsencrypt.org/docs/rate-limits/

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 14:07:42.55

自分のChromeのAccept-Encoding見たら、
gzip, deflate, brってなってた。
いつの間に追加されたんだろう。

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 22:53:37.56

>>237
https://ja.wikipedia.org/wiki/Brotli

**名無しさん＠お腹いっぱい。** · 2018/09/04(火) 06:28:22.81

>>236
sn追加で怒られたことないしそうだわな

**名無しさん＠お腹いっぱい。** · 2018/09/04(火) 07:21:30.30

brはmod_rewriteで使ってるが
拡張子がmod_mimeと競合するからブラジル人を排除する必要がある

**名無しさん＠お腹いっぱい。** · 2018/09/04(火) 14:32:33.87

apacheとかマジ？

**名無しさん＠お腹いっぱい。** · 2018/09/04(火) 16:22:11.66

文句あるか?

**名無しさん＠お腹いっぱい。** · 2018/09/04(火) 19:01:39.04

何が言いたいのかわからない

**名無しさん＠お腹いっぱい。** · 2018/09/05(水) 13:04:41.98

apache 2.4に標準でbrが組み込まれるなら、
deflateはお役御免かもな。

**名無しさん＠お腹いっぱい。** · 2018/09/05(水) 18:13:58.78

mod_brasil

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 10:52:16.17

ちっ、プラグイン…

Cert is due for renewal, auto-renewing...
Could not choose appropriate plugin: The requested uto plugin does not appear to be installed
Attempting to renew cert (www.example.jp) from /etc/letsencrypt/renewal/www.example.jp.conf produced an unexpected error: The requested uto plugin does not appear to be installed. Skipping.
All renewal attempts failed. The following certs could not be renewed:
??/etc/letsencrypt/live/www.example.jp/fullchain.pem (failure)

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 11:02:01.93

雑魚乙

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 11:36:00.84

おっすw
初心者が片手間でやってりゃこんなもんですよ。
そこから学んでいくのです。

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 12:13:06.41

で、なんで書き込んじゃったの？

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 12:55:39.70

雑魚報告だよ。
そのうち自分で対応するから、対応できたらまた方法を書くの。
誰かの役に立つかもしれない…

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 12:56:42.52

思ったが、ブログにでも描いてろクソと言われても仕方ないな。
SNSとか一切やってないんだよね。
ここが唯一です。

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 15:23:48.05

ブログでも良いしQiitaとか自分のｷﾞｯﾊﾌﾞの個人プロジェクトにｲｼｭｰ作ってメモ書きでも良いから書いとくと自分の知見が溜まるぞ。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 00:30:29.43

放流しとけば誰かが必要と思ったときに拾う

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 09:29:36.04

ポート80や443以外で更新できないもんかね
止めなきゃいけないのがイヤ

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 11:38:12.49

止めなきゃいけないことなんてないけど

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 12:24:07.67

他でそのポートを使ってるとかいうことでは

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 13:17:19.07

いやいやstabdaloneで動かす必要ないだろって話

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 13:20:05.41

レジストラのDNSでNS設定できるとこ少ないけど
LE化でNSレコード設定できないと困るようになったよな

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 13:23:30.09

本気でそんなこと言ってるのか？

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 14:21:54.20

>>254
certonly使えばいいのよ
sudo certbot certonly -n --agree-tos --webroot -w ドキュメントルート -m メアド -d ドメイン
NginxでもApacheでも、バーチャルホストとドキュメントルート一致させとけば
certbotが勝手にドキュメントルート/.well-known以下にファイル作ってDVしてくれる

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 16:34:56.84

certonlyでやって、任意のパス/.well-known/acme-challenge 以降に書き込み権限与えてドキュメントルートの/.well-known/acme-challengeへの接続だけそっちに向けてれば楽。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 02:59:35.11

certonly --manual 使えば配置するファイルの名前と中身が指定されるから、
それを任意の方法で指定場所にファイル置いてから継続実行するだけで作成することも可

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 11:47:27.26

証明書って更新する必要ある？
暗号化されてるから俺はそのままでいい

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 11:52:05.57

期限1000年のオレオレ証明書使っとけ

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 12:20:02.61

自己署名とかダサいじゃん

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 12:30:03.73

自己署名の何がどうださいのか詳しく

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 12:37:35.73

フルネームで自分の名前を出すの嫌だし、
正規の認証局の名前がないってダサダサ
わっかんないかなあ？

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 12:37:53.09

自己署名したCAから証明書配ってるやつ居るらしいっすよ

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 13:22:50.03

いません

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 13:37:10.48

ワロタ

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 17:14:09.62

>>263
ブラウザで危険！ってでても気にしない人しか使わなければいいんじゃね

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 17:55:43.59

OpenCAとかそんな感じの名前の団体が無料で証明書発行してた記憶がある
Let's encryptのはしりみたいな感じ
ブラウザにその団体のCA登録しないとオレオレになるけど

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 18:07:40.34

>>272
CAcertだろ

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 18:30:02.92

めんどくせえ
http://でいいよ。

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 20:57:51.77

もっと下のレイヤーで暗号化してくれ

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 21:02:51.00

IPsecでも何でも使えばいいだろうよ
そんな事やってられないからこのレイヤーで暗号化してるんだ

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 21:46:54.63

もっと下

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 22:27:08.27

サーバーまで直接LANケーブルで繋げば解決だな

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 23:44:48.31

もうこれわかんねぇな

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 09:27:33.36

WiFiでインターネット網を作る

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 09:33:10.28

「ぼくのかんがえたさいきょうのあんごう」
これ使えば安全だぞサポートしてるブラウザなんか存在しないけどな

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 11:09:55.58

バカか？

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 13:21:15.95

>>282
つ[鏡]

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 15:53:18.82

美女が映っている

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 21:17:10.78

>>263
一度もした事ないけど
ちゃんと自動更新されてる

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 21:28:19.60

更新なんか不要です

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 22:02:44.60

レッツエンクリプトのプランドを一度取得したんだから、
失効のリスクを抱えてまで更新する必要はない。

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 22:07:00.41

Plantかよ

**名無しさん＠お腹いっぱい。** · 2018/09/25(火) 23:47:30.76

>>287
Let's Encryptの証明書は発行から90日後が有効期限ですけど

**名無しさん＠お腹いっぱい。** · 2018/09/26(水) 06:38:36.74

有効期限なんかどうでも良くね？
ブランドはいつまでも価値あるもの
今でもフェラーリの古いやつに乗ってる人いるだろ

**名無しさん＠お腹いっぱい。** · 2018/09/26(水) 11:45:21.65

フェラーリだって2年ごとに車検受けないと公道で乗れないだろ

**名無しさん＠お腹いっぱい。** · 2018/09/26(水) 11:49:14.60

そんなの関係ねー！

**名無しさん＠お腹いっぱい。** · 2018/09/26(水) 15:16:27.23

HTTPよりタチの悪いサイトだな

**名無しさん＠お腹いっぱい。** · 2018/09/27(木) 15:44:19.36

>>289
でも自動更新される

ん？
自動更新されるのはレン鯖のサービスで？

**名無しさん＠お腹いっぱい。** · 2018/09/27(木) 17:34:12.31

>>294
更新の自動化は鯖側でやるものだから、共有レン鯖ならその業者がサービスとして設定していますね

**名無しさん＠お腹いっぱい。** · 2018/09/27(木) 17:39:36.49

更新などしてはならない

**名無しさん＠お腹いっぱい。** · 2018/09/27(木) 21:59:26.56

いやいやいや

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 08:37:05.04

常時SSL化する意味がわからない

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 09:44:59.47

>>298
金儲ける機会の向上
検索順位優遇・HTTP/2速度向上・セキュリティ向上・それによる広告収入アップなどいいことだらけ
おあそびやおままごとじゃなければとっくに常時SSL
化してる

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 10:43:02.73

アングラサイトこそSSL化するべきだ。

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 13:32:43.40

SSLは有害

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 14:15:02.57

×SSLは有害
○SSL化するスキルがないお子ちゃま

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 15:48:03.61

SSLが有害なのは合ってる。
TLS 1.2以上じゃないとね。

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 18:32:37.47

それでも裸httpよりはいいだろ

**名無しさん＠お腹いっぱい。** · 2018/09/28(金) 18:41:43.51

私の開発したOCLPの方が良いです。

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 07:15:03.95

>>303
常時SSLってワードにTLSが含まれないっていう細かい揚げ足とり厨かな？
SSLをTLSに言い直すかって議論はもう結論出てるんだが？

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 07:46:46.76

まだ道程

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 08:59:14.58

このスレのスルー耐性のなさは異常
みんな子供

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 14:11:47.26

DNSの問い合わせは暗号化しないの？

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 14:22:47.84

俺はやってるけどもしかしてやってないのか？

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 14:30:30.47

DNS-SEC？

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 14:35:56.59

俺なんか普段の会話すら暗号だよ
誰も解読できない

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 15:16:36.15

会話（かいわ、英: conversation）とは、2人もしくはそれ以上の主体が、主として言語の発声・手話・ジェスチャーなどによる意思表示によって共通の話題をやりとりするコミュニケーションや、あるいは話をする行為全般（内容・様式など）のこと。

ウィキペディアより

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 15:20:13.53

スレ違い

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 17:46:37.89

統合失調症なので一人で会話できるの

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 19:09:29.98

×会話
○独り言＋要警戒対象者

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 20:54:54.12

バカだろ？

**名無しさん＠お腹いっぱい。** · 2018/09/29(土) 22:13:02.30

>>317
>>282

**名無しさん＠お腹いっぱい。** · 2018/09/30(日) 10:09:17.92

みなさん、今までお付き合いいただきありがとうございました。
9月も終わりましたので私のマジキチ書き込みは終わります。

**名無しさん＠お腹いっぱい。** · 2018/09/30(日) 12:35:25.38

また来てね

**名無しさん＠お腹いっぱい。** · 2018/09/30(日) 13:19:32.56

やだよ

**名無しさん＠お腹いっぱい。** · 2018/09/30(日) 14:08:05.27

みんさん1週間よく耐えましたね。
これが最後の書き込みです。
お世話になりました。