日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」 | スラド セキュリティ

2023/10/09 100 users スラド 詐欺 セキュリティ SSL証明書 発行者

あるAnonymous Coward 曰く、技術系メディアの日経クロステック (xTECH) が 4 日に公開した「偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺を見抜こう」という記事が問題になっているので共有したい (はてなブックマーク)。 問題になっているのは、現代では SSL の有無だけで本物かどうか判断でき... 続きを読む

Let's EncryptのDST Root X3ルート証明書の期限切れとOpenSSLの影響についていろいろ試してみた

2021/10/08 137 users アナウンス 移行計画 OpenSSL 事前 影響範囲

Let's Encryptでこれまで長く使用されてきたIdentrust社発行のDST Root X3ルート証明書が、日本時間2021年9月30日23時1分15秒に期限切れになりました。十分時間を取って事前に移行計画や影響範囲、救える環境、救えない環境などアナウンスをしてきましたが、やはり、期限切れ以降、様々なサービスや製品で接続できないと... 続きを読む

Let's EncryptのルートCA期限切れで OpenSSL 1.0.2が思わぬ事故を起こす件

2021/09/30 375 users 事故 OpenSSL 寿命 物語

これは、Let's Encryptを支えるこの二人のルートCAと OpenSSLの物語である。 DST Root CA X3 (2000-2021) ISRG Root X1 (2015-2035) 〜2021年1月〜 ISRG Root X1「いままで一緒にやってきたDST Root CA X3さんの寿命が間近・・・このままだと僕を信頼してくれていないベテランの（具体的にいうと2016年くらいまでの）古... 続きを読む

Let's Encryptのルート証明書切替周り(完結編) | おそらくはそれさえも平凡な日々

2021/04/29 438 users 完結編 ISRG encrypt 日々 tl;dr

tl;dr 驚くべきハックにより旧Androidも引き続き証明書エラーなくサイトを閲覧できそうです いよいよ5/4に標準の証明書チェーンが切り替わります 前回までのおさらい Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる Let's Encryptの証明書切替周りその後 Let's Encryptはルート証明書を自身(ISRG)の認証... 続きを読む

ZeroSSL ならIPアドレスのサーバ証明書が取得できる - ASnoKaze blog

2021/01/18 134 users DNS over HTTPS https 証明書 欲しい場合

IPアドレスのサーバ証明書が欲しい場合があります。 例えばDNS over HTTPSではIPアドレスでアクセス出来るように、有効な証明書がセットされていたりします。 https://1.1.1.1 https://8.8.8.8 しかし、無料でサーバ証明書が取得できるLet's Encryptでは、IPアドレスのサーバ証明書は取得できません ~$ sudo certbot cer... 続きを読む

無料の SSL 証明書が得られる ZeroSSL を使ってみた

2020/12/03 405 users コマンドライン letsencrypt.org エンジニア

はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も... 続きを読む

Let's Encryptの証明書切替周りその後 | おそらくはそれさえも平凡な日々

2020/09/22 218 users 日々

「Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる」の続き。 色々動きがあって猶予もできて助かった形だけど、来年9月29日以降の対応をどうするか考えないといけない状況なのは当然変わっていません。先にまとめると以下。 何もせずとも来年の1月11日までは猶予が伸びた 証明書を発行する側の場合、各ク... 続きを読む

Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々

2020/08/06 569 users 識者 日々 求む バージョン タイトル

このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可... 続きを読む

Let's EncryptがはまったGolangの落とし穴 - ぼちぼち日記

2020/03/09 637 users golang インシデント 失効 落とし穴 パク

0. 短いまとめ 300万以上の証明書の失効を迫られたLet's Encryptのインシデントは「Golangでよくある間違い」と書かれているようなバグが原因でした。 1. はじめに、 Let's Encryptは、無料でサーバ証明書を自動化して発行するサービスを行う非営利団体として2014年に設立されました。 2015年にサービス開始されると証明... 続きを読む

証明書300万件を強制失効。Let's Encrypt に一体何が起きたのか？ - Qiita

2020/03/06 138 users Qiita Problem 失効手続き SSL 一体

Help us understand the problem. What is going on with this article? 2020年3月4日に、無料 SSL の認証局である Let's Encrypt は、有効な証明書のうち 2.6% に当たる300万件の証明書に対し失効手続きを行いました。しかもその事がユーザーに通知されたのは失効手続きの数時間前です。一体、Let's Encrypt に何が起き... 続きを読む

Let's Encrypt 証明書の自動更新システムを作る - Hatena Developer Blog

2018/12/11 142 users 証明書 Hatena Developer Blog SRE

この記事は はてなエンジニア Advent Calendar 2018 11日目の記事です． こんにちは，システムプラットフォーム部でSREをしているid:cohalzです． はてなでは証明書を自動更新してくれる仕組みを作っており，今回はその紹介をします． はてなの証明書自動更新といえば，はてなブログの独自ドメインにおける証明書自動更... 続きを読む

大規模なユーザーコンテンツのHTTPS化　Let's Encryptも活用した「はてなブログ」のこだわり - GeekOut

2018/10/02 170 users https GeekOut 盗聴 改ざん 前提

国内外を問わず、多くのWebサービスで「HTTPS化」が進んでいます。暗号化通信によってユーザーの情報を盗聴から保護し、データの改ざんやなりすましを防ぐことでセキュリティを強化できる上、HTTPSを前提とした新たな技術が活用できることがメリットです。 HTTPSでない通信をWebブラウザが注意喚起する対応も進んでいま... 続きを読む

はてなブログのHTTPS化実施に伴い, Let's Encryptへの寄付を実施しました - Hatena Developer Blog

2018/06/04 240 users HTTPS化 寄付 ドメイン 証明書 はてな

2018 - 06 - 04 はてなブログのHTTPS化実施に伴い, Let's Encryptへの寄付を実施しました 先日開催した Hatena Engineer Seminar #10 でも紹介しましたように, はてなブログのHTTPS化を実現するにあたって, 独自ドメインの証明書を取得するためにLet's Encryptの活用を計画しています. そこで, はてなはLet's Encryptを... 続きを読む

さくらインターネットの「さくらのレンタルサーバ」、コントロールパネル上の簡単操作で無料SSL証明書「Let's Encrypt」を設定可能に～「Let's Encrypt」のシルバースポンサーとして参画し、常

2017/10/10 384 users シルバースポンサー レンタルサーバ プレスリリース シルバー

サービスサイト > プレスリリース > さくらインターネットの「さくらのレンタルサーバ」、コントロールパネル上の簡単操作で無料SSL「Let's Encrypt」を設定可能に プレスリリース│さくらインターネット さくらインターネットの「さくらのレンタルサーバ」、 コントロールパネル上の簡単操作で無料SSL証明書「Let's Encrypt」を設定可能に ～「Let's Encrypt」のシルバー... 続きを読む

Wildcard Certificates Coming January 2018 - Let's Encrypt - Free SSL/TLS Certificates

2017/07/06 204 users TLS Certificates Free SSL

Wildcard Certificates Coming January 2018 Jul 6, 2017 • Josh Aas, ISRG Executive Director Let’s Encrypt will begin issuing wildcard certificates in January of 2018. Wildcard certificates are a commonl... 続きを読む

Wildcard Certificates Coming January 2018 - Let's Encrypt - Free SSL/TLS Certificates

2017/07/06 204 users TLS Certificates Free SSL

Let’s Encrypt will begin issuing wildcard certificates in January of 2018. Wildcard certificates are a commonly requested feature and we understand that there are some use cases where they make HTTPS ... 続きを読む

let's encrypt で複数ホスト名対応な証明書を作る - 日記

2016/08/21 173 users encrypt 証明書 日記 ホスティング サーバ

let's encrypt で複数ホスト名対応な証明書を作る タイトル通りですが、割と簡単に複数のホスト名に対応した証明書が取得できるので、やってみました。 今回は ansible playbook のおまけ付きです。 let's encrypt の困った問題 let's encrypt では ワイルドカード証明書 が無いので、複数のホスト名を1台のサーバで ホスティング できないため、ちょっと困... 続きを読む

無償SSLサーバー証明書Let’s Encryptの普及とHTTP/2および常時SSL化 | OSDN Magazine

2016/06/28 350 users http OSDN Magazine プライバシ 普及 無償

Webサイトの暗号化（SSL化、HTTPS対応）はこれまでEコマースやプライバシを守る目的で部分的に導入されてきたが、SHA1からSHA2への切り替え、モバイル端末の普及やHTTP/2の登場によって、サイト全体を常にHTTPS通信にする常時SSL化の動きが活発になっている。さらにSSLサーバー証明書を無償で入手可能なLet's Encryptのサービス開始や主要なWebサーバーソフトウェアの安定版... 続きを読む

Let's EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する -- ぺけみさお

2016/04/19 239 users ぺけみさお サブドメイン ＤＮＳ Webサーバ SSL証明書

Let’s EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する サマリ DNSによる認証(DNS-01)でドメインを認証し、Let’s EncryptからSSL証明書を取得することができたので、メモとしてまとめます。 クライアントはサードパーティ製の letsencrypt.sh を使用します。 DNSで認証するには、ドメインに認証専用のサブドメインを追加し、サブ... 続きを読む

LINE Bot API の HTTPS Callback は Amazon API Gateway を使うと簡単便利安価で最高 - おともだちティータイム

2016/04/13 338 users gateway Heroku PaaS bot ドメイン

LINE Bot API は Callback URL が https のみで、しかも Let's Encrypt や StartSSL と言った無料の証明書が使えない。どうにか安価で Bot を動かしたいとなると Heroku のようなドメインを指定しなければ Wildcard 証明書が割り当てられている PaaS を使うのが一般的でしょう。 しかし Heroku は外に抜ける IP アドレスが... 続きを読む

さくらVPSで、Let's Encryptのサーバ証明書を使って、SSL対応のサイトを作る設定手順

2016/02/03 226 users さくらVPS サーバ証明書 encrypt 設定手順 結城

ちょっとしたことをメモしておくところ。さくらVPSで、Let's Encryptのサーバ証明書を使って、SSL対応のサイトを作る設定手順 参照 Let's Encrypt Let's Encrypt 総合ポータル 無料SSL証明書の Let's Encrypt が公開されたので実際に試してみた 注意 以下はあくまで結城の個人的なメモです。 前提 さくらVPSを使ってWebサイトを運用している。 独... 続きを読む

Let's EncryptとnginxでHTTP/2サーバを立てる - pixiv inside

2015/12/10 217 users nginx encrypt http qiita.com

2015 - 12 - 10 Let's EncryptとnginxでHTTP/2サーバを立てる Tweet この記事は ピクシブ株式会社 Advent Calendar 2015 10日目の記事です。 qiita.com こんにちは。Androidアプリエンジニアの いとおちゃん です。 高校生の頃からアルバイトとしてピクシブに入社してから4年目になりました。昨年は 若手アルバイトと名乗っていま... 続きを読む

Go言語でLet's EncryptのACMEを理解する | SOTA

2015/12/07 106 users Acme Sota letsencrypt boulder

Go言語でLet's EncryptのACMEを理解する Let’s Encrypt TL;DR Let’s EncryptのベースのプロトコルであるACMEを理解する． まずACMEをベースとしたCAであるboulderをローカルで動かす．次にACMEのGo言語クライアントライブラリであるericchiang/letsencrypt（非公式）を使い実際にboulderと喋りながら証明書発行を行い... 続きを読む

Let's Encrypt の使い方 - Let's Encrypt 総合ポータル

2015/12/05 236 users 総合ポータル ドメイン Webサーバ 解説 使い方

公開ベータプログラムについて このページの解説は、公開ベータプログラム（Public Beta Program）に対応した最新のものです。 日本時間の 2015年12月4日 午前3時 に、Let's Encrypt の限定ベータプログラム（Limited Beta Program）が終了し、公開ベータプログラム（Public Beta Program）が始まりました。 独自ドメインとWebサーバが... 続きを読む

無料 SSL 証明書の Let’s Encrypt が 2015年12月3日からパブリックベータになり、誰でも利用可能に | Webセキュリティの小部屋

2015/11/30 191 users パブリックベータ Let’s Encrypt 理念 SSL

ホーム > ブログ > 無料 SSL 証明書の Let's Encrypt が 2015年12月3日からパブリックベータになり、誰でも利用可能に Public Beta: December 3, 2015 全ての Web サイトを SSL 証明書で暗号化通信するという理念を持って、無料で SSL 証明書を発行してくれる Let’s Encrypt が、 2015年12月3日からパブリックベータに移... 続きを読む