*[moeru.mobi]もえるmoばいくは、超個人的な'あて'のバイク&車&スノーモト&無線&アクアリウム&他色々のblogです。 

[moeru.mobi]もえるmoばいく
▲トップへ    RSS1.0 
Profile: [Bikes] [Cars]
Access:975989-Since2007. 
Lets Encrypt - Free SSL/TLS Certificates
{ PC/SERVER } 2016/12/20-[884]

SSLというかHTTPSというべきなのかな?最近常用化の動きがあり、Googleなんかも常用化を始めてるようで、そうなるとGoogleAPIなんかで解析してない場合は、リファラーが取れないなんかの問題が出てしまいますよね。

ここは時代に乗って、こっちもSSLを!と思ったのですが、そもそもSSLやるとなると、認証局などの都合で有料となってしまい、知る限り易くとも1年で2~3万円かかるというものです。無料といえば、都度証明書確認画面が出てしまう、自分証明証が思いつくのですが、今はもっと良いものがあるということで、「Lets Encrypt - Free SSL/TLS Certificates」を試してみることにしました。

自分も知らなかったのですが、Lets Encrypt は、認証局(CA)として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・更新のプロセスを自動化することにより、TLS や HTTPS(TLSプロトコルによって提供されるセキュアな接続の上でのHTTP通信)を普及させることを目的としているプロジェクトで。

非営利団体の ISRG (Internet Security Research Group) が運営しており、シスコ(Cisco Systems)、Akamai、電子フロンティア財団(Electronic Frontier Foundation)、モジラ財団(Mozilla Foundation)などの大手企業・団体が、ISRG のスポンサーとのこと。

詳しくは、本家にて。

Lets Encrypt - Web

https://letsencrypt.org/



自分はSSL導入を何度もしてるせいで、証明書の発行手順は、CSRから始まる方法。
「極一般的な手順での証明書発行」
が、脳内にあって、この全く違った方法が馴染みなく、説明を読んでも最初は「何言ってんだ?」って感じでした。確かに証明書などはあるんですが、発行などの手順がかなりオートマチック化しており、Encryptのコマンド関係を知らない人でも導入できる仕組みになってました。

DV証明書の発行をしましたが、今は用意されないですが、いずれ企業証明のOVやさらに上のEVもできるのかどうか、ちょっと興味はあります。存在証明がある限り厳しいかもしれませんけど・・・。

自身の記憶の為に記録として残します。


従来のSSL証明の場合は、

 CSRの生成→CSR送信手続き→証明書発行→証明書組込み→チェックスタート
 更新は、期限である1年〜3年後、ほぼ同様の手順。


Lets Encryptの場合は、

 プロトコルが使えるクライアントの導入→クライアントでPATHやドメインなど指定して実行→成功するとサーバーのLocalに証明書が置かれる→証明書組込み(シンボリック)→チェックスタート
 更新は、期限である90日以内に、クライアントの自動実行でファイル更新&シンボリック更新。但し、週5回くらいまでの制限があるので、60日に1回程度に自動cron設定など。


商用も可能とのことなので、最終的には企業などでも利用されるのではと思いつつも、先の春にベータが取れたということで、何もかもこれからなのかなって思います。今、企業とかも含めて、信用のおけるSSL証明が要るって言われたら、Geoやベリサインをすすめるところですね。まだ早計かな?ってちょっと思ってます。

でも、無料ってのが魅力です。うーん、沢山きて落ちたり、運営が危ぶまれなければいいんですけどね。SSL認証局って、過多アクセスに対して、すぐ遅延するイメージがありますので。1年もすれば、この辺りの話が全然変わってきてるかもしれません。


[ トップへ戻る ]

こちらは、2016年の記事になります。 2017年(2年)以前の記事に、新規/追加コメントはできません。 古い記事は固定バックアップに対応する為です、ご了承ください。
このページをリンクする際は、以下のURLアドレスをお使い下さい。
▼リンクバック[リンクされてるページ]

copyright©2007-2019 あて/ぶっちゃけ対象する何かはソレ
memo
*
コンタクト
てがみ
局

カテゴリーリスト

最近の投稿

  • 2017/08/16
    夏[0]

  • 2017/07/28
    レガシィ車検で[0]

  • 2017/07/25
    自分には単なるニュースだけど。大きく関係してる人には事件か。BIP148[0]

  • 2017/07/17
    予定されてた釣り企画、しかし敗退[0]

  • 2017/07/13
    夏は予定が一杯になりやすいですね。再開。[0]

  • 2017/05/29
    blog、SNSを一括管理してたら、現実被害でたので、暫く大人しくします[0]

  • 2017/05/25
    国産1分山を廃し、輸入タイヤに挑戦。「HIFLY HF805」[2]

  • 2017/05/22
    首のヘルニアの治療、首吊り機、改め、頸椎牽引機[1]

  • 2017/05/18
    MRIの結果は、頸部外傷性ヘルニア?なんぞ?[0]

  • 2017/05/12
    エクシーガ、タカタのエアバッグ。11万km近いと今更感。[2]

  • 2017/05/01
    仮で車検通したけど、実は要修理があるんです[0]

  • 2017/04/25
    キャリアバー風切り騒音対策(カルマン渦?)[2]

  • 2017/04/24
    三春の滝桜、那須温泉 寄り[0]

  • 2017/04/21
    SV、14年目の車検だします。[2]

  • 2017/04/03
    残雪、春先つーりんぐ、バイク故障したけどね[0]

  • 2017/03/30
    立ち寄りで滑る(野沢温泉)[2]

  • 2017/03/27
    レガシィのタカタ製エアバッグインフレ交換完了。[0]

  • 2017/03/23
    はじめて山梨で滑る(サンメドウズ清里)[2]

  • 2017/03/15
    When in Rome, do as the Romans do.[0]

  • 2017/03/07
    Snowmoto試乗会とミーティング(栂池高原)[2]

  • 最近のコメント

  • 17/05/26 - あて [916]

  • 17/05/25 - Jz [916]

  • 17/05/22 - Jz [915]

  • 17/05/15 - あて [913]

  • 17/05/13 - Jz [913]

  • 17/04/28 - あて [911]

  • 17/04/27 - Jz [911]

  • 17/04/22 - あて [909]

  • 17/04/21 - Jz [909]

  • 17/03/31 - あて [907]

  • 17/03/31 - Jz [907]

  • 17/03/24 - あて [905]

  • 17/03/23 - Jz [905]

  • 17/03/09 - あて [903]

  • 17/03/07 - Jz [903]

  • 17/02/14 - あて [899]

  • 17/02/13 - Jz [899]

  • 17/01/22 - あて [892]

  • 17/01/21 - Jz [892]

  • 17/01/11 - あて [890]

  • フレンドリンク

  • 4ALL

    四季を通じて非日常的で自由な時間を楽しむアクティビティやイベントを開催し、それらに利用するアウトドアスポーツギア・グッズを販売(WEBショップにて)するプロショップ。らしい、スノーモトとの出会いからはじまって、色々とお世話になっております。

  • スノーモトFAN

    ビギナーのためのスノーモト情報共有サイト。一説にはゲレンデ情報が、公式より頼りにされているとか。すごい。

  • NAKATOの 『leaving things to chance』

    NAKATOさんのブログ。前に一緒に盛り上がったりしまして、ほんと良い方です。最近は更新も少ない模様。元気かなあ。

  • 戯言日記@U-1

    とりあえずあるだけに近いように見えるU-1のブログ。たぶん、本人も放置プレイするつもり。

  • サンクスリンク

    フレンド以外のお世話になったショップなど、感謝をこめて掲載。直にお断りがあれば掲載落とします。

  • テクニクスさま(春日部)

    サスペンションメンテナンス専門店。Nitronが有名でしたが、今はTGRというブランドになっている模様。XTRIGやSKFシールの扱いもあります。

  • CS REFINEさま(さいたま)

    モータースポーツ車両の塗装の頼れるお店。パウダーコートが素晴らしいです。不在などもあるようなので、訪問時はよく確認しましょう。

  • KENZ SPORTSさま(三郷)

    ECU関係でお世話になったのですが、知る人ぞ知るバイクと車のファクトリー。30年以上の実績があります。

  • 丸直さま(名古屋)

    バイクのカスタムシートでお世話になりました。自動車部品とバイクのシートの会社。仕事も取引も丁寧でした。

  • ▲TOP


    L