無料SSL/TLS証明書 Let's Encrypt Part2

[0001 名無しさん＠お腹いっぱい。 2017/10/18(水) 10:46:04.56 0]

無料の SSL/TLS 証明書Let's Encryptのスレです

【Let's Encrypt 公式サイト】（英語）
https://letsencrypt.org/

【Let's Encrypt 公式Twitter】（英語による最新情報）
https://twitter.com/letsencrypt

【Let's Encrypt 総合ポータル】（日本語）
https://letsencrypt.jp/

【Let's Encrypt 導入方法】（日本語）
https://letsencrypt.jp/usage/

前スレ
【全ブラウザ対応】　無料SSL/TLS　Let's Encrypt
http://mevius.2ch.net/test/read.cgi/hosting/1448874075/

[0407 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:21:52.29 0]

そして次の更新時に >324 と同じ症状が出たので教えてください と繰り返すのを幻視

[0408 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:33:58.38 0]

なるほど！
でもrenewだから出ないですね…
今度はVPSが爆発したりするかもしれません。
よろしくお願いいたします。

[0409 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:37:06.19 0]

＞ネットの情報はほとんど見ないで、ドキュメントや
＞自分の理解でやった方が結果的に早かったです。

この文章を巨大文字で印刷してモニターに貼り付けとけ
もうこのスレには来るなよ

[0410 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:40:52.30 0]

はい。卒業できそうです。
ありがとつございました。

[0411 名無しさん＠お腹いっぱい。 2018/12/09(日) 11:53:10.27 0]

本当に何なのこのスレ

[0412 名無しさん＠お腹いっぱい。 2018/12/09(日) 19:10:01.36 0]

ドキュメントを見てやることと自分の勘でやることはとんでもない違いがあるけど

[0413 名無しさん＠お腹いっぱい。 2018/12/09(日) 19:39:36.11 0]

ドキュメントもネットの情報なんだけどねｗ

[0414 名無しさん＠お腹いっぱい。 2018/12/09(日) 19:48:36.20 0]

むしろ何も調べずに人に聞くとかアホかと

[0415 名無しさん＠お腹いっぱい。 2018/12/09(日) 22:06:06.24 0]

去年の５月だかに発生したバグにぶち当たると謎挙動なるから
とりあえず聞いてみる（エラーメッセージや実行したコマンドは公開できない！）のは
公式サイトの障害情報や、アップデート時のバグを負えない人だと仕方ないとも言える

キータでみたそれっぽいコマンドをコピペしたけど失敗した
悪さしてそうなファイルを消してリトライしたらおかしくなった

とかの相手はマジで疲れるけど

[0416 名無しさん＠お腹いっぱい。 2018/12/10(月) 00:51:59.00 0]

やっぱRTFMでFAだな

[0417 名無しさん＠お腹いっぱい。 2018/12/10(月) 06:33:18.73 0]

>>406 です。
お前らのその後の態度が気に入らないのでスレを荒らしますね。
大人しくしてますけど本当は超有名企業の研究職です。
この分野には疎いだけでお前らなんかと格が違いますよ。

[0418 名無しさん＠お腹いっぱい。 2018/12/10(月) 08:38:37.97 0]

俺の親父はインターネットの幹部だからな

[0419 名無しさん＠お腹いっぱい。 2018/12/10(月) 09:00:48.44 0]

>>417
>。

[0420 名無しさん＠お腹いっぱい。 2018/12/10(月) 12:21:43.96 0]

>>418
すげーな

[0421 名無しさん＠お腹いっぱい。 2018/12/10(月) 18:01:58.37 0]

超有名企業()

[0422 名無しさん＠お腹いっぱい。 2018/12/10(月) 18:36:57.22 0]

>>417
ドキュメントも読まずに質問する研究職ｗ

[0423 名無しさん＠お腹いっぱい。 2018/12/10(月) 20:29:13.87 0]

>>417
どうせNTTかNECだろwww

[0424 名無しさん＠お腹いっぱい。 2018/12/10(月) 22:26:39.60 0]

ドキュメントも読まずに更新をcertonlyでやる研究職なんて
ちゃんと他の論文読めてるとは思えないね

[0425 名無しさん＠お腹いっぱい。 2018/12/10(月) 22:40:15.68 0]

けちょけちょやな

[0426 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:05:49.88 0]

>>423
wwwそこやったらマジうける

[0427 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:09:41.95 0]

能力低くても金稼げれば勝ちだから

[0428 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:12:52.67 0]

分野に疎い企業だっていってるんだよー

[0429 名無しさん＠お腹いっぱい。 2018/12/10(月) 23:15:48.57 0]

サイバーセキュリティ担当大臣レベルてこと

[0430 名無しさん＠お腹いっぱい。 2018/12/11(火) 16:09:25.73 0]

嵐くんはなりすなされてるだけだろw
マジだったらキチガイすぎる

[0431 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:19:15.82 0]

>>417 です。
本気ですからね。
こんなサイト潰すのはスクリプトで瞬殺ですよ。

[0432 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:20:41.27 0]

>>431
犯罪予告ですか。通報しときますかね

[0433 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:39:05.66 0]

超有名企業だろ。
大企業とは言ってないから超絶ブラックとかだろw
何の研究かなあ？合法な詐欺的手法とか？

[0434 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:46:47.93 0]

>>431
スクリプトの読み書きができるなら、なぜPythonスクリプトであるcertbotを読まなかったのだろうか?

[0435 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:50:25.36 0]

くだしつにあげてバカにされてそっちでも荒れるだけだろ。

[0436 名無しさん＠お腹いっぱい。 2018/12/11(火) 17:50:57.72 0]

前から予告してずっと探してんだろw
荒らしたいのにスクリプトが見つからないんだよwww

とネタにマジレス

[0437 名無しさん＠お腹いっぱい。 2018/12/11(火) 18:00:47.60 0]

ウザいから「。」を透過NG推奨

[0438 名無しさん＠お腹いっぱい。 2018/12/11(火) 18:01:21.98 0]

5chつぶせるのかー
すごいなー

[0439 名無しさん＠お腹いっぱい。 2018/12/11(火) 18:41:32.38 0]

つ
ら
れ
す
ぎ

[0440 名無しさん＠お腹いっぱい。 2018/12/11(火) 19:08:09.32 0]

>>431 です。
サーバーのIPは抜きました。
もう逃げられませんよ。

[0441 名無しさん＠お腹いっぱい。 2018/12/11(火) 19:20:13.64 0]

すいませんでした

[0442 名無しさん＠お腹いっぱい。 2018/12/11(火) 20:18:01.71 0]

鯖のIPわかんなかったら読めないだろーがｗ

[0443 名無しさん＠お腹いっぱい。 2018/12/11(火) 20:44:15.49 0]

おもしれーもっとやれ

[0444 名無しさん＠お腹いっぱい。 2018/12/11(火) 22:01:52.80 0]

栄光の443番のレスをそんなことに使うとは何事じゃ！

[0445 名無しさん＠お腹いっぱい。 2018/12/12(水) 09:17:21.40 0]

早くスクリプト教えろよ、クソが！

[0446 名無しさん＠お腹いっぱい。 2018/12/12(水) 16:09:17.30 0]

あきた

[0447 名無しさん＠お腹いっぱい。 2018/12/12(水) 16:28:11.67 0]

やまがた

[0448 名無しさん＠お腹いっぱい。 2018/12/12(水) 19:47:09.54 0]

土人

[0449 名無しさん＠お腹いっぱい。 2018/12/14(金) 17:38:55.85 0]

>>395だけど、前回はあと19日で切れるよってメールだったのが10日経ってあと9日で切れるよってメールがまた来た
何度確認しても期限は2月なんだけど、このまま放っておくとどうなるのか様子見ることにするわ
本当に切れたら笑う…いや笑えない…いややっぱり笑うかも

[0450 名無しさん＠お腹いっぱい。 2018/12/14(金) 18:59:18.51 0]

一度certonlyしたのを無効化せずに削除して、改めて同じホスト名で別のcertonlyした証明書を取り直したと推測

[0451 名無しさん＠お腹いっぱい。 2018/12/14(金) 19:40:13.86 0]

ぶっちゃけ真っ先に出るのがそれだよね

[0452 名無しさん＠お腹いっぱい。 2018/12/14(金) 19:54:37.10 0]

なるほど…ちょっと確認してみます

[0453 名無しさん＠お腹いっぱい。 2018/12/14(金) 20:24:00.60 0]

このスレで伝説になった>324といいcertonly万能と考えるシンクロニシティあるのかね

[0454 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:02:55.04 0]

>>431 です。
>>453 は夜道に気をつけろよ。

[0455 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:21:56.15 0]

>>455です。
>>454は自分の情弱っぷりに気をつけろよ。

[0456 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:31:09.57 0]

>>454 です。
研究職を舐めない方が身のためと思って教えてあげてるんですよ。
その気になれば、あなたの自宅をスカラー波や低周波で狙い撃ちして、
病気にすることもできるんです。

[0457 名無しさん＠お腹いっぱい。 2018/12/15(土) 09:49:03.20 0]

>>454 です。
研究職というのも本当は違います。
アメリカの秘密組織のエージェントです。
これ以上書くと私が消されるので書きませんが。
まあ気をつけなさい。

[0458 名無しさん＠お腹いっぱい。 2018/12/15(土) 12:41:16.19 0]

なんとまぁレベルの低いスレなんだろう

[0459 名無しさん＠お腹いっぱい。 2018/12/15(土) 13:59:56.11 0]

あまり俺を怒らせるなよ？
何をするか分からんぜ

[0460 名無しさん＠お腹いっぱい。 2018/12/24(月) 21:06:37.84 0]

証明書の更新方法がいまいちよくわからん

[0461 名無しさん＠お腹いっぱい。 2018/12/24(月) 22:54:41.70 0]

>>460
OS のパッケージから certbot 入れたら、自動更新もついでにしてくれるよう
設定がされるよ

[0462 名無しさん＠お腹いっぱい。 2018/12/25(火) 06:02:47.60 0]

なにそれ怖い
どこのOS？

[0463 名無しさん＠お腹いっぱい。 2018/12/25(火) 10:00:57.11 0]

週１くらいの頻度で定型の更新コマンドcronされるだけだしな

[0464 名無しさん＠お腹いっぱい。 2018/12/25(火) 10:34:51.02 0]

BSD系は、自分で cron 書く必要がある

[0465 名無しさん＠お腹いっぱい。 2018/12/25(火) 13:05:27.96 0]

>>460
自分の環境晒せばここにいる人が親切に教えてくれるよ
ただし前に荒らしてたやつなら話は別だぞ

[0466 名無しさん＠お腹いっぱい。 2018/12/25(火) 15:40:46.44 0]

certbot-auto renew コマンドを実行
1. 取得済みの証明書を継続して使う状態なら何も起こらない
2. ドメイン所有確認(プラグイン含む)からサーバ設定まで自動のものは取得時と同じような処理が自動で行われて更新も終わる
3. ドメイン所有確認に手動の設定が必要な操作を行った場合は、ドメイン選択が表示されたり、何をしろという対話形式に進む

自動系のツールは更新コマンドを実行すれば自動で終わる
手動系のツールは更新が必要な期間に入ってたら、取得時とほぼ同じ手順を繰り返すウィザードへ進む

[0467 名無しさん＠お腹いっぱい。 2018/12/25(火) 16:20:13.73 0]

Let's Encrypt 開始当初は証明書の期限チェックしてから更新処理走らせるスクリプト書いてやってたなーと
なんか懐かしくなった。

[0468 名無しさん＠お腹いっぱい。 2018/12/25(火) 16:44:48.06 0]

>>84 2017年8月 週20
>>236 2018年9月 週50
初期は回数制限もかかってなくて、
おそらく毎日バッチで新規取得するアホが現れたんだろうが
リミット設定される度に発狂してクレーム書き散らすアホが出てきてたな

[0469 名無しさん＠お腹いっぱい。 2018/12/26(水) 04:15:06.80 0]

>>465
ありがとうございます。
>>406です。
早く教えてください。早く。

[0470 名無しさん＠お腹いっぱい。 2018/12/26(水) 07:49:33.86 0]

早く早く
期限が切れるだろ！

[0471 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:18:50.15 0]

> 自分の環境晒せば
この部分が読めない文盲がいるみたいですね。

[0472 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:37:10.98 0]

Linuxだよ
はい、どうぞ

[0473 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:43:50.53 0]

このスレ（板）のバカはすぐ釣れるから面白い
スルー耐性低いなあ

[0474 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:48:25.70 0]

病人は無視で

[0475 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:53:06.60 0]

スルーしてね

[0476 名無しさん＠お腹いっぱい。 2018/12/26(水) 08:56:42.72 0]

更新したいよう

[0477 名無しさん＠お腹いっぱい。 2018/12/26(水) 09:01:06.38 0]

406は解決してるじゃん
また壊したの？
もしかして: 無能

[0478 名無しさん＠お腹いっぱい。 2018/12/26(水) 09:44:43.85 0]

早く早く
406ですよ

[0479 名無しさん＠お腹いっぱい。 2018/12/26(水) 10:16:49.70 0]

TL;DR, RTFM.

[0480 名無しさん＠お腹いっぱい。 2018/12/26(水) 11:25:00.41 0]

研究所ともなるとスパコンが数万台もあるから更新が大変なのよねー

[0481 名無しさん＠お腹いっぱい。 2018/12/26(水) 11:42:42.47 0]

統合失調症ですか？

[0482 名無しさん＠お腹いっぱい。 2018/12/26(水) 12:26:05.83 0]

>>469
>ただし前に荒らしてたやつなら話は別だぞ
ここ読めない文盲かな？
>>480
働いたことなさそうなお手本のレスありがとうございます

[0483 名無しさん＠お腹いっぱい。 2018/12/26(水) 14:55:29.87 0]

数万台も稼働させながら専任者がこのレベルとかあり得ないｗ

[0484 名無しさん＠お腹いっぱい。 2018/12/26(水) 15:18:13.84 0]

有効期間10年のものを全台で使い回し
インストーラはマネージメントのコマンドで一括

できるのを３か月毎に全台別々にやるの？
すごいね

[0485 名無しさん＠お腹いっぱい。 2018/12/26(水) 16:41:53.12 0]

>>484
今年から最長825日になったのご存じないですか

まあ、1台でワイルドカード取ってrsyncか何かで配れば済む話ですよね
個別にやっていたら、LEは新規証明書発行がドメインあたり最大週50など制限がありますので
数万台に発行するには10年以上かかるわけでw

[0486 名無しさん＠お腹いっぱい。 2018/12/26(水) 23:54:22.56 0]

だから困ってるんだよ。馬鹿だなあ…
買って来て終わりじゃ業者にやらせりゃいいだろ

[0487 名無しさん＠お腹いっぱい。 2018/12/27(木) 00:22:00.64 0]

更新したい以前に発行すら終わってないだろ。馬鹿だなあ…

[0488 名無しさん＠お腹いっぱい。 2018/12/27(木) 11:59:13.32 0]

発行できたらどうか立証する手段もないからな

[0489 名無しさん＠お腹いっぱい。 2018/12/27(木) 16:50:48.65 0]

！？

[0490 名無しさん＠お腹いっぱい。 2018/12/27(木) 17:27:36.25 0]

レッツエンクリプトの暗号は無料だけあって弱い
パケット覗いてれば丸見えちゃん

[0491 名無しさん＠お腹いっぱい。 2018/12/27(木) 17:50:52.08 0]

ダンプすりゃバイナリは見られるんですが
丸見えちゃん()

[0492 名無しさん＠お腹いっぱい。 2018/12/27(木) 18:04:34.30 0]

本気でセキュアにしたいわけじゃなくて
グーグル様がhttpsにしろというからやってるだけ

[0493 名無しさん＠お腹いっぱい。 2018/12/27(木) 18:30:59.60 0]

>>490
ComodoもDigiCertもGlobalSignもセコムトラストもみんな
Let's Encryptの標準で発行されるのと同じ
RSA 2048bit、sha256ハッシュ、sha256RSA署名ですけど?

[0494 名無しさん＠お腹いっぱい。 2018/12/27(木) 20:01:05.48 0]

バカばっか

[0495 名無しさん＠お腹いっぱい。 2018/12/27(木) 20:50:47.21 0]

>>494
ブーメランささってますよ？

[0496 名無しさん＠お腹いっぱい。 2018/12/27(木) 21:01:13.71 0]

やめろよ

[0497 名無しさん＠お腹いっぱい。 2018/12/28(金) 16:22:29.44 0]

そもそも証明書は証明書であって、通信の暗号化はサーバとブラウザの間で取り決めしてやってるんだけどな
（オレオレ証明書なんかが「存在証明取れない」アラート出るだけで通信は有効なわけで）

証明書は偽造防止の段でしか使われてない

[0498 名無しさん＠お腹いっぱい。 2018/12/28(金) 16:54:35.07 0]

シッタカ乙

[0499 名無しさん＠お腹いっぱい。 2018/12/28(金) 17:06:46.63 0]

通信内容の暗号化に公開鍵暗号方式であるRSAは使わない

[0500 名無しさん＠お腹いっぱい。 2018/12/28(金) 17:09:44.60 0]

それも使えないわけじゃなくて 「暗号化復号化にかかる計算量が多い」 から
他のコスト低いアルゴリズム使うってだけやしな

事前の取り決め無しで安全にデータを送るという用途では伝統的にRSA一択やけど

[0501 名無しさん＠お腹いっぱい。 2018/12/28(金) 17:35:06.75 0]

シッタカ乙

[0502 名無しさん＠お腹いっぱい。 2018/12/28(金) 18:06:26.94 0]

>>498>>501
でもお前更新処理失敗したじゃん

[0503 名無しさん＠お腹いっぱい。 2018/12/28(金) 18:12:08.04 0]

ハア？　誰と勘違ししてんだよ

[0504 名無しさん＠お腹いっぱい。 2018/12/28(金) 19:26:27.32 0]

> 勘違し
どこの方言ですか?

[0505 名無しさん＠お腹いっぱい。 2018/12/28(金) 19:40:44.47 0]

打ち間違えたんだよ
ごめんね

[0506 名無しさん＠お腹いっぱい。 2018/12/28(金) 19:58:01.54 0]

よく漢字変換できたな