Let's Encryptのワイルドカード証明書対応はこうなる？ DNS-01のみか - Qiita

2017/12/29 23 users Qiita staging コンフィグ JSON 結合テスト

お仕事の関係上、たまにLet's EncryptのAPIエンドポイントである letsencrypt/boulder のソースを見ます。 組んだシステムがぶっ壊れないよう、事前にstagingへの変更を確認したり軽く結合テストをする目的ですね。 新機能フラグとかは、なるべくONでーという感じでコンフィグをみたら。 $ cat test/config-next/ca.json | jq .ca.fe... 続きを読む

Go言語でLet's EncryptのACMEを理解する | SOTA

2015/12/07 106 users Acme boulder Sota プロトコル Go言語

Go言語でLet's EncryptのACMEを理解する Let’s Encrypt TL;DR Let’s EncryptのベースのプロトコルであるACMEを理解する． まずACMEをベースとしたCAであるboulderをローカルで動かす．次にACMEのGo言語クライアントライブラリであるericchiang/letsencrypt（非公式）を使い実際にboulderと喋りながら証明書発行を行い... 続きを読む

LetsEncryptのSSL証明書で、Qualys SSLTestでA+評価を獲得するには - Qiita

2015/11/17 59 users Qiita nginx Let's Encrypt 証拠 前回

前回の記事で、Let's Encryptから無料のSSL証明書を取得する方法を紹介しました。 Let's Encryptは、2015/11/17現在ベータ運用中ではありますが、だからと言って発行されたSSL証明書に問題がある訳ではありません。 その証拠に、Let's Encryptから取得したSSLサーバ証明書をNginxに設定し、Qualys SSL Testで検査したところ、無事「A+」評価が... 続きを読む

letsencrypt - DockerでLet’s Encryptしよっか - Qiita

2015/10/23 47 users Qiita Docker lib var Quay.io

$ sudo docker run -it --rm -p 443:443 --name letsencrypt \ -v "/etc/letsencrypt:/etc/letsencrypt" \ -v "/var/lib/letsencrypt:/var/lib/letsencrypt" \ quay.io/letsencrypt/letsencrypt:latest auth Make su... 続きを読む