無料SSL/TLS証明書 Let's Encrypt Part2

[表示 : 全て最新50 1-99 101- 201- 301- 401- 501- 601- 701- 801- 901- 1001- 2ch.scのread.cgiへ]
Update time : 08/23 13:17 / Filesize : 175 KB / Number-of Response : 1025
[このスレッドの書き込みを削除する]
[＋板最近立ったスレ＆熱いスレ一覧 : ＋板最近立ったスレ／記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2017/10/18(水) 10:46:04.56 0.net]: 無料の SSL/TLS 証明書Let's Encryptのスレです

【Let's Encrypt 公式サイト】（英語）
https://letsencrypt.org/

【Let's Encrypt 公式Twitter】（英語による最新情報）
https://twitter.com/letsencrypt

【Let's Encrypt 総合ポータル】（日本語）
https://letsencrypt.jp/

【Let's Encrypt 導入方法】（日本語）
https://letsencrypt.jp/usage/

前スレ
【全ブラウザ対応】　無料SSL/TLS　Let's Encrypt
mevius.2ch.net/test/read.cgi/hosting/1448874075/
175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/04/17(火) 02:03:09.84 0.net]: 色んなOS色んな言語で同じ機能のツール作られてるから好きなの使え
176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/04/23(月) 18:54:07.43 0.net]: Windows用の更新ソフトはどれがいいのでしょう？
177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/04/23(月) 20:33:36.92 0.net]: >>170
win-acmeで今のところ問題ない
178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/04/29(日) 02:50:32.95 0.net]: アドレスバーを緑にするやつ以外無意味。letsで十分
179 名前：名無しさん＠お腹いっぱい。 [2018/05/02(水) 02:49:23.39 0.net]: 確実にどんな人でも可能な在宅ワーク儲かる方法
念のためにのせておきます
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

6F5IW
180 名前：名無しさん＠お腹いっぱい。 [2018/05/13(日) 17:10:02.92 0.net]: >>172
個人サイトならLet'sで十分だよな

ところで、某レンタルサーバーで設定したんだが、本当に自動更新されるんだろうか
そろそろ時期なんだが
181 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/05/13(日) 17:30:27.82 0.net]: ブラウザで証明書情報を見られるから日付が延長されてるか確認すればいい
二ヶ月くらいで更新されるからもうすぐ期限の３か月というのであれば、既にさし替わってるかも
182 名前：名無しさん＠お腹いっぱい。 [2018/05/13(日) 18:13:11.29 0.net]: >>175
どうも
今見てみたら、期限7月になってた
今年になってから取得したから、どうやら無事に更新されてる模様

ところで、よく分からないが見てみたらTLS1.2か
確か、1.0が廃止になったんだっけ
183 名前：名無しさん＠お腹いっぱい。 [2018/05/24(木) 19:27:46.73 0.net]: https://security.yahoo.co.jp/news/tls12.html
184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/03(火) 21:45:03.39 0.net]: 世の中みんなyumベースのばっかで、
ソースから入れてる自分には難しかったけど、
ようやくできたわ。

.well_known/acme何とかってディレクトリを予め用意するなんて、
あんまり書かれてなくない？
185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/03(火) 21:54:13.49 0.net]: そりゃそんな事する必要ないからね
186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/03(火) 21:58:01.73 0.net]: ソースから入れてるんだったらソース読めばわかるだろうに
187 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/03(火) 22:00:24.33 0.net]: 普通にgitリポジトリから引っ張ってきてやってたけど.well-known/acme-challengeの説明は書いてあるぞ。
Apacheやnginxのモジュールで入れるやつは使ったことない
188 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/03(火) 22:03:59.49 0.net]: ドキュメントにも一応書かれてる。

Webroot プラグインは ${webroot-path}/.well-known/acme-challenge に一時ファイル（ワンタイムトークン）を作成し…

自分のやり方の何かが違うんだろうけど、
root権限でもここを作ってくれなかったからはまったんだろうな。
理由は調べてない…
189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/08(日) 02:31:56.71 0.net]: これってDDNSだと使用できないの？
190 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/08(日) 02:56:29.46 0.net]: できるだろ
DDNSと何の関係があるんだ？
191 名前：名無しさん＠お腹いっぱい。 [2018/07/08(日) 02:59:23.88 0.net]: DDNS提供者のサブドメインを使う形式の場合、
発行数が多すぎてLet's Encryptから蹴られる場合や
DDNS提供者がCAAレコードで禁止している場合がある
192 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/08(日) 05:20:42.51 0.net]: 自分のドメインじゃなくて他人のドメインをレンタルして発行ってことか
DDNSでまとめるのは如何なものかと
193 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/08(日) 06:03:18.26 0.net]: 世界共通の*.*で期限なしとか作ってくれよもう…
何か問題ある？
194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/08(日) 08:19:21.75 0.net]: 成りすましできて復号もできるじゃん
意味ないじゃん
195 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/08(日) 14:12:51.63 0.net]: >>183
_から始まるドメイン作れるならできる
196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/08(日) 14:13:26.92 0.net]: ↑dns-01の場合
197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/21(土) 13:11:40.49 0.net]: 亀レスだが、DDNSでも独自ドメイン取ってCloudflareなりMyDNSなり使えばなんとかなりそう
独自ドメインは.tkとかがタダで取れるし今試してるところ
198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/21(土) 13:14:58.95 0.net]: あと>>178-180でソースインストール叩かれてるけど、ラズパイ版CentOS7のEPELにはCertbot1.9しかなくて辛い
駄文失礼
199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/21(土) 13:53:57.38 0.net]: 別に叩かれてはなくね?
選択肢があるならわざわざ難しい方法を選ばなくてもいいってだけで
200 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/21(土) 14:53:53.89 0.net]: ソース読めないんだったらソースインストール必要ないわな
201 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/22(日) 22:47:22.39 0.net]: IISで運用してる自鯖の証明書更新メモ書き

echo n | letsencrypt.exe --accepttos --manualhost xxxx.com --webroot D:\wwwroot\xxxx.com

webrootフォルダの権限設定をして、上を実行すると証明書のインストール（差換え）まで
終わっている。そのあとサイトバインドで新しい証明書をあてがうところがまだ手動だから、
これを手でやるが、スクリプトが書ければスケジューらで自動化できるのかな
202 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/29(日) 20:00:11.69 0.net]: ようやくCentOS5を捨てて、VPSのOSをリニューアルした。

Python3神だわ…
更新の自動化すんごい助かる。
cronで週に一度コマンド叩くだけで、
全部の証明書を更新してくれる（予定）
毎週、まだ更新日じゃないよってcronメールも来るから安心できる。
203 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/29(日) 20:07:46.75 0.net]: 今さらで悪いんだけど更新タイミング�
204 名前：ﾁてどうしてます？ 週1回確認で1ヶ月切ってたら更新にしてるんだけどちょい心配 毎週強制更新とかしてる人いる？ []: [ここ壊れてます]
205 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/29(日) 20:10:17.54 0.net]: それやると逆にBANされそうじゃん。
そのうち更新されると信じて放置してるよ。
3ヶ月後が楽しみだな（笑）
206 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/07/29(日) 21:11:49.96 0.net]: やっぱりそうだよね
おとなしく今のままにしときますｗ
207 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/16(木) 05:03:57.79 0.net]: 強制しなきゃ勝手にスキップされるじゃん
208 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/18(土) 09:45:48.71 0.net]: 3ヶ月という短期間の有効期限は何のため？
無駄な発行済をすぐに切るためなのかな？
209 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/18(土) 13:32:30.82 0.net]: 不正防止
210 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/20(月) 08:07:15.93 0.net]: ■　中国スパイ、アメリカで日本叩き運動を先導
jbpress.ismedia.jp/articles/-/53848

8月6日、「デイリー・コーラー」が、「ファインスタイン議員の補佐官でスパイを行っていたのは、
中国系米国人のラッセル・ロウという人物だ」と断定する報道を流した。
ロウ氏は長年、ファインスタイン議員のカリフォルニア事務所の所長を務めていたという。

デイリー・コーラー誌は、ロウ氏が中国政府の国家安全部にいつどのように徴募されたかを報じた。
ロウ氏は、サンフランシスコの中国総領事館を通じて、長年にわたって同安全部に情報を流していたという。

ファインスタイン事務所もFBIもこの報道を否定せず、
一般のメディアも「ロウ氏こそが中国諜報部の協力者、あるいはスパイだ」と一斉に報じた。
主要新聞なども司法当局の確認をとりながら、ロウ氏のスパイ活動を詳しく報道した。

■　米国に工作員を投入する中国当局

今回、米国において慰安婦問題で日本を糾弾する人物が、実は中国のスパイだったことが明らかになった。
つまり、中国当局が米国に工作員を投入して政治操作を続けている実態があるということだ。

長年、米国議会の意向を反映するような形で慰安婦問題を追及してきたロウ氏が
実は中国政府のスパイだったという事実は、この中国の役割を証明したといえる」と解説していた。
211 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/30(木) 07:50:48.19 0.net]: ここの証明書って中国が作ってるって本当？
212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/30(木) 07:53:01.03 0.net]: >>204
それはチャイナ
213 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/30(木) 20:12:26.00 0.net]: ちゅこくじん　うそ　つかないアルよ
214 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/30(木) 20:30:35.69 0.net]: WoSignというのがあってだな。いや、あった、か。
215 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/30(木) 20:31:11.70 0.net]: LEには関係ないが。
216 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 09:31:31.10 0.net]: 別に無料証明書なんかどこが作ろうが関係ない
しょせんグーグル先生向けにhttpsつけるためだけなんだし
グーグルが発行してもいいくらい
217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 09:33:48.36 0.net]: Googleは自社で証明書発行してる
そんな事すらわからないのにこのスレに居るの？
218 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 09:58:29.15 0.net]: このスレとGoogle関係ないじゃん
219 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 10:00:52.44 0.net]: >>210
落ち着けよ
「Googleは自社で証明書発行してる」ことの知識と
GoogleがLEみたいなサービスを提供してもいいだろうという主張は
何ら矛盾しない
220 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 15:35:05.81 0.net]: 脊髄反射するバカが多いスレだな
Googleがhttps要求しなかったら誰もやってないだろ
221 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 15:37:07.91 0.net]: しかし、これは神サービスだよな。
常時化の話
222 名前：がなかったとしても普通はこれ使う。 []: [ここ壊れてます]
223 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 15:43:30.82 0.net]: クライアントにEVの方を導入させやすくなったメリット
224 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/31(金) 20:23:33.38 0.net]: >>213
それはどうかな
HTTP2とかあるし
225 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/01(土) 16:34:15.32 0.net]: HTTP/2とか実際どのぐらい効果あるんだろうな。
大規模サイトですごいアクセスを捌くなら、
nginxと組み合わせて効果ありそうだが…
ショボいサイトでやっても意識高い系になるだけな気がするw
226 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/02(日) 06:17:37.66 0.net]: KeepAliveすら切ってるしな
普通のwebサイトじゃ鯖代のが重要だろ
227 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/02(日) 06:39:33.71 0.net]: 逆に、小規模サイトだからソケット使い果たすこともないし、
Timeoutは1秒にして、
KeepAliveはOnにしてるわ。

でも最近は回線もクライアントも高性能すぎて
KeepAliveの恩恵も薄そうだなw
228 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/02(日) 11:55:19.17 0.net]: スマホだと結構回線が遅いから重要
30個くらいのファイルを取得するページで設定変えてみると実際に体感できる
どのサービスか忘れたけど最近のhttpsにするのは当たり前という状況でhttpsに変えて鯖代が増えたがHTTP/2にして抑えられたという話は聞いたな
229 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/02(日) 15:48:11.94 0.net]: スマホのためならkeep-aliveとdeflateでも良さそうだな。
230 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/02(日) 17:24:28.09 0.net]: brは結構すごい感じ
BOTさんにも早く対応してほしい
というか、httpでも対応してほしいが

http2は双方向必要なアプリでしか使い道ないと思う
231 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/02(日) 20:28:12.62 0.net]: brってなに？
232 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/02(日) 20:46:25.89 0.net]: brotli
gzより2割程度サイズ減るよ
なぜかhttps専用
233 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 07:38:23.49 0.net]: へー、知らなかった。ありがとう。
234 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 09:22:02.49 0.net]: 無料DDNSと組み合わせで使うと不人気ドメイン選ばないと更新できない可能性あるから悩むよな
235 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 10:51:21.72 0.net]: 誰かエスパーよろ
236 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 11:34:27.13 0.net]: むーりー
237 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 11:39:00.40 0.net]: >>227
https://letsencrypt.org/docs/rate-limits/
まぁそんな心配するのはアホとしか言えないけど
238 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 11:49:03.50 0.net]: >>227
DDNSで発行してもらったことないからわからんが、
人気のある（知名度が高い）ドメインでやると
拒否される可能性があるってことじゃない？

根本的にDDNSは発行されないことになってて、
DDNSだとバレると更新されないとか。
239 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 12:13:20.36 0.net]: DDNSで困るのは更新じゃなくて新規取得じゃないの？
240 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 12:16:27.27 0.net]: いや、だから、後からバレると更新できなくなるってことかなと。
知らんよ。エスパーしてみただけだし。
241 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 12:44:36.22 0.net]: The main limit is Certificates per Registered Domain, (50 per week).
A registered domain is, generally speaking, the part of the domain you purchased from your domain name registrar. For instance, in the name www.example.com, the registered domain is example.com.
In new.blog.example.co.uk, the registered domain is example.co.uk.
We use the Public Suffix List to calculate the registered domain.
242 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 12:45:37.98 0.net]: 日本語でおｋ
243 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 12:46:38.19 0.net]: と言うのは冗談で、そういう決まりがあったんだ。
無料だし、まあ仕方ないやね。
244 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 13:02:12.87 0.net]: 新規取得 (Certificates per Registered Domain) 週50
更新は取得に含まれない (Renewal Exemption)
ttps://letsencrypt.org/docs/rate-limits/
245 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 14:07:42.55 0.net]: 自分のChromeのAccept-Encoding見たら、
gzip, deflate, brってなってた。
いつの間に追加されたんだろう。
246 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/03(月) 22:53:37.56 0.net]: >>237
https://ja.wi
247 名前：kipedia.org/wiki/Brotli []: [ここ壊れてます]
248 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/04(火) 06:28:22.81 0.net]: >>236
sn追加で怒られたことないしそうだわな
249 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/04(火) 07:21:30.30 0.net]: brはmod_rewriteで使ってるが
拡張子がmod_mimeと競合するからブラジル人を排除する必要がある
250 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/04(火) 14:32:33.87 0.net]: apacheとかマジ？
251 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/04(火) 16:22:11.66 0.net]: 文句あるか?
252 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/04(火) 19:01:39.04 0.net]: 何が言いたいのかわからない
253 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/05(水) 13:04:41.98 0.net]: apache 2.4に標準でbrが組み込まれるなら、
deflateはお役御免かもな。
254 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/05(水) 18:13:58.78 0.net]: mod_brasil
255 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/10(月) 10:52:16.17 0.net]: ちっ、プラグイン…

Cert is due for renewal, auto-renewing...
Could not choose appropriate plugin: The requested uto plugin does not appear to be installed
Attempting to renew cert (www.example.jp) from /etc/letsencrypt/renewal/www.example.jp.conf produced an unexpected error: The requested uto plugin does not appear to be installed. Skipping.
All renewal attempts failed. The following certs could not be renewed:
/etc/letsencrypt/live/www.example.jp/fullchain.pem (failure)
256 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/10(月) 11:02:01.93 0.net]: 雑魚乙
257 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/10(月) 11:36:00.84 0.net]: おっすw
初心者が片手間でやってりゃこんなもんですよ。
そこから学んでいくのです。
258 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/10(月) 12:13:06.41 0.net]: で、なんで書き込んじゃったの？
259 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/10(月) 12:55:39.70 0.net]: 雑魚報告だよ。
そのうち自分で対応するから、対応できたらまた方法を書くの。
誰かの役に立つかもしれない…
260 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/10(月) 12:56:42.52 0.net]: 思ったが、ブログにでも描いてろクソと言われても仕方ないな。
SNSとか一切やってないんだよね。
ここが唯一です。
261 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/10(月) 15:23:48.05 0.net]: ブログでも良いしQiitaとか自分のｷﾞｯﾊﾌﾞの個人プロジェクトにｲｼｭｰ作ってメモ書きでも良いから書いとくと自分の知見が溜まるぞ。
262 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 00:30:29.43 0.net]: 放流しとけば誰かが必要と思ったときに拾う
263 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 09:29:36.04 0.net]: ポート80や443以外で更新できないもんかね
止めなきゃいけないのがイヤ
264 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 11:38:12.49 0.net]: 止めなきゃいけないことなんてないけど
265 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 12:24:07.67 0.net]: 他でそのポートを使ってるとかいうことでは
266 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 13:17:19.07 0.net]: いやいやstabdaloneで動かす必要ないだろって話
267 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 13:20:05.41 0.net]: レジストラのDNSでNS設定できるとこ少ないけど
LE化でNSレコード設定できないと困るようになったよな
268 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 13:23:30.09 0.net]: 本気でそんなこと言ってるのか？
269 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 14:21:54.20 0.net]: >>254
certonly使えばいいのよ
sudo certbot certonly -n --agree-tos --webroot -w ドキュメントルート -m メアド -d ドメイン
NginxでもApacheでも、バーチャルホストとドキュメントルート一致させとけば
certbotが勝手にドキュメントルート/.well-known以下にファイル作ってDVしてくれる
270 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/11(火) 16:34:56.84 0.net]: certonlyでやって、任意のパス/.well-known/acme-challenge 以降に書き込み権限与えてドキュメントルートの/.well-known/acme-challengeへの接続だけそっちに向けてれば楽。
271 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/12(水) 02:59:35.11 0.net]: certonly --manual 使えば配置するファイルの名前と中身が指定されるから、
それを任意の方法で指定場所にファイル置いてから継続実行するだけで作成することも可
272 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 11:47:27.26 0.net]: 証明書って更新する必要ある？
暗号化されてるから俺はそのままでいい
273 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 11:52:05.57 0.net]: 期限1000年のオレオレ証明書使っとけ
274 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 12:20:02.61 0.net]: 自己署名とかダサいじゃん
275 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 12:30:03.73 0.net]: 自己署名の何がどうださいのか詳しく
276 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 12:37:35.73 0.net]: フルネームで自分の名前を出すの嫌だし、
正規の認証局の名前がないってダサダサ
わっかんないかなあ？
277 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 12:37:53.09 0.net]: 自己署名したCAから証明書配ってるやつ居るらしいっすよ
278 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 13:22:50.03 0.net]: いません
279 名前：名無しさん＠お腹いっぱい。 [2018/09/24(月) 13:37:10.48 0.net]: ワロタ
280 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 17:14:09.62 0.net]: >>263
ブラウザで危険！ってでても気にしない人しか使わなければいいんじゃね
281 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 17:55:43.59 0.net]: OpenCAとかそんな感じの名前の団体が無料で証明書発行してた記憶がある
Let's encryptのはしりみたいな感じ
ブラウザにその団体のCA登録しないとオレオレになるけど
282 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 18:07:40.34 0.net]: >>272
CAcertだろ
283 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 18:30:02.92 0.net]: めんどくせえ
http://でいいよ。
284 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 20:57:51.77 0.net]: もっと下のレイヤーで暗号化してくれ
285 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 21:02:51.00 0.net]: IPsecでも何でも使えばいいだろうよ
そんな事やってられないからこのレイヤーで暗号化してるんだ
286 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 21:46:54.63 0.net]: もっと下
287 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/24(月) 22:27:08.27 0.net]: サーバーまで直接LANケーブルで繋げば解決だな
288 名前：名無しさん＠お腹いっぱい。 [2018/09/24(月) 23:44:48.31 0.net]: もうこれわかんねぇな
289 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 09:27:33.36 0.net]: WiFiでインターネット網を作る
290 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 09:33:10.28 0.net]: 「ぼくのかんがえたさいきょうのあんごう」
これ使えば安全だぞサポートしてるブラウザなんか存在しないけどな
291 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 11:09:55.58 0.net]: バカか？
292 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 13:21:15.95 0.net]: >>282
つ[鏡]
293 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 15:53:18.82 0.net]: 美女が映っている
294 名前：名無しさん＠お腹いっぱい。 [2018/09/25(火) 21:17:10.78 0.net]: >>263
一度もした事ないけど
ちゃんと自動更新されてる
295 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 21:28:19.60 0.net]: 更新なんか不要です
296 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 22:02:44.60 0.net]: レッツエンクリプトのプランドを一度取得したんだから、
失効のリスクを抱えてまで更新する必要はない。
297 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 22:07:00.41 0.net]: Plantかよ
298 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/25(火) 23:47:30.76 0.net]: >>287
Let's Encryptの証明書は発行から90日後が有効期限ですけど
299 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/26(水) 06:38:36.74 0.net]: 有効期限なんかどうでも良くね？
ブランドはいつまでも価値あるもの
今でもフェラーリの古いやつに乗ってる人いるだろ
300 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/26(水) 11:45:21.65 0.net]: フェラーリだって2年ごとに車検受けないと公道で乗れないだろ
301 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/26(水) 11:49:14.60 0.net]: そんなの関係ねー！
302 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/26(水) 15:16:27.23 0.net]: HTTPよりタチの悪いサイトだな
303 名前：名無しさん＠お腹いっぱい。 [2018/09/27(木) 15:44:19.36 0.net]: >>289
でも自動更新される

ん？
自動更新されるのはレン鯖のサービスで？
304 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/27(木) 17:34:12.31 0.net]: >>294
更新の自動化は鯖側でやるものだから、共有レン鯖ならその業者がサービスとして設定していますね
305 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/27(木) 17:39:36.49 0.net]: 更新などしてはならない
306 名前：名無しさん＠お腹いっぱい。 [2018/09/27(木) 21:59:26.56 0.net]: いやいやいや
307 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 08:37:05.04 0.net]: 常時SSL化する意味がわからない
308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 09:44:59.47 0.net]: >>298
金儲ける機会の向上
検索順位優遇・HTTP/2速度向上・セキュリティ向上・それによる広告収入アップなどいいことだらけ
おあそびやおままごとじゃなければとっくに常時SSL
化してる
309 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 10:43:02.73 0.net]: アングラサイトこそSSL化するべきだ。
310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 13:32:43.40 0.net]: SSLは有害
311 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 14:15:02.57 0.net]: ×SSLは有害
○SSL化するスキルがないお子ちゃま
312 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 15:48:03.61 0.net]: SSLが有害なのは合ってる。
TLS 1.2以上じゃないとね。
313 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 18:32:37.47 0.net]: それでも裸httpよりはいいだろ
314 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/28(金) 18:41:43.51 0.net]: 私の開発したOCLPの方が良いです。
315 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 07:15:03.95 0.net]: >>303
常時SSLってワードにTLSが含まれないっていう細かい揚げ足とり厨かな？
SSLをTLSに言い直すかって議論はもう結論出てるんだが？
316 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 07:46:46.76 0.net]: まだ道程
317 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 08:59:14.58 0.net]: このスレのスルー耐性のなさは異常
みんな子供
318 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 14:11:47.26 0.net]: DNSの問い合わせは暗号化しないの？
319 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 14:22:47.84 0.net]: 俺はやってるけどもしかしてやってないのか？
320 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 14:30:30.47 0.net]: DNS-SEC？
321 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 14:35:56.59 0.net]: 俺なんか普段の会話すら暗号だよ
誰も解読できない
322 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 15:16:36.15 0.net]: 会話（かいわ、英: conversation）とは、2人もしくはそれ以上の主体が、主として言語の発声・手話・ジェスチャーなどによる意思表示によって共通の話題をやりとりするコミュニケーションや、あるいは話をする行為全般（内容・様式など）のこと。

ウィキペディアより
323 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 15:20:13.53 0.net]: スレ違い
324 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 17:46:37.89 0.net]: 統合失調症なので一人で会話できるの
325 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 19:09:29.98 0.net]: ×会話
○独り言＋要警戒対象者
326 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 20:54:54.12 0.net]: バカだろ？
327 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/29(土) 22:13:02.30 0.net]: >>317
>>282
328 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/30(日) 10:09:17.92 0.net]: みなさん、今までお付き合いいただきありがとうございました。
9月も終わりましたので私のマジキチ書き込みは終わります。
329 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/30(日) 12:35:25.38 0.net]: また来てね
330 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/30(日) 13:19:32.56 0.net]: やだよ
331 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/30(日) 14:08:05.27 0.net]: みんさん1週間よく耐えましたね。
これが最後の書き込みです。
お世話になりました。
332 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/09/30(日) 14:26:31.19 0.net]: ↓まだまだ続くんじゃ
333 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/09(火) 21:21:27.56 0.net]: >>246 です。

とりあえず今回は手動で更新して済ませたんですが、今後のために教えてください。

CentOS 6
Apache 2.2
Python 2.7
※すべてそろそろ入れ替えないとと思ってます。

プラグインって結局なんなんだ？と少しググりましたが、
Apache 2.4系じゃないと使えないんですかね？

今回の質問は…
コマンドで更新する際に質問が来てしまって、2とEnterを押さないといけないのを自動化できないかというものです。

certbot-auto certonly --standalone -d www.example.jp

これを実行すると下記の質問が来ます。

What would you like to do?
-------------------------------------------------------------------------------
1: Keep the existing certificate for now
2: Renew & replace the cert (limit ~5 per 7 days)
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

httpdが多少止まるのは全然問題なし。
よろしくお願いします。
334 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/09(火) 22 ]: [ここ壊れてます]
335 名前：:40:18.43 0.net mailto: いいんじゃない？ []: [ここ壊れてます]
336 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/09(火) 23:47:45.21 0.net]: なんで更新するのにrenewコマンド使わないの？
337 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 00:32:46.67 0.net]: >>324
すでに証明書発行済みなのに新規発行しようとしてるから、既存証明書を残すか強制更新するか聞かれてるわけ
新規発行は--standaloneじゃなく--webrootでやればApache動かしたままできるし
更新はcertbot renew --post-hook "/etc/init.d/httpd reload"でやんなさい
338 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 06:09:31.55 0.net]: >>325
少しは進みました（笑）

>>326 >>327
renewやpost-hookは真っ先にやりましたよ…
でも色々とやってみた結果なんで…（汗）

renewが何をやってもプラグインエラーから変わらず。
ログを見ても同じような事しか書いてない。

Apache 2.4のrpm版にしたら解決するのかもしれない？
プラグインの具体的な意味をまだ把握していないんですが、
ネットに書いてあるcertbot-python-apacheみたいなrpmは色んなyumリポを探したけどなかったです。
色々な名前でも検索した。
339 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 07:36:33.39 0.net]: 色々やれてない結果
340 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 08:18:33.64 0.net]: >>248
こんな状況ですんで…
いじってる時間ないんですよ。
でもVPSじゃないと困ることが多々あるのでレンサバにしてないんです。
341 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 08:28:24.57 0.net]: あっそ
342 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 08:38:53.55 0.net]: 次のSSL更新が来年なので、CentOS7の入れ替えを年末年始にでもやります。
ご指摘ありがとうございました！

あっ、ふとさらなる迷宮作戦を思い付きました。
どうしてもダメなら懐かしのexpectを使って2を入力するようにしてみます（苦笑）
343 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 08:45:17.04 0.net]: 更新できなくてスレ荒らしてたのお前だろ
氏ねば？
344 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 09:52:44.67 0.net]: 無料だとこんなのも相手にしなきゃいけないんだな
サポートしてる人も可哀想だ
345 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 10:50:03.73 0.net]: 本当に死ねばいいのにな
VPSとかどうせ侵入されて情報ダダ漏れだろ
346 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 11:01:09.54 0.net]: そんなやつの情報はどうでもいいが感染して他人に迷惑かけるからな
347 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 11:10:48.16 0.net]: 更新できない八つ当たりで荒らす精神がクズ
348 名前：名無しさん＠お腹いっぱい。 [2018/10/10(水) 11:24:30.34 0.net]: 5000年romってろ
349 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 12:06:12.82 0.net]: うちの部署にメッセージ読まない検索しないマニュアル読まないで動かないとか文句いって質問してくるやつがいる
350 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 12:35:37.88 0.net]: >>339
作業依頼のメールに手順を書いてログインIDやパスワードを添えてあっても

やり方教えてください、ログインIDわかりません、パスワード教えてくださいと毎度問い合わせが来る
351 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 12:43:03.00 0.net]: >>332 です。
初心者の勉強用の非公開サーバーなので何を言われても良いんですが、これだけ。

・自宅固定IP以外はiptablesや他のアクセス制限を組み合わせて全サービス接続できないようにしています。
・DNS、NTP問い合わせもサーバー屋さんのだけにiptablesで制限しています。
・TCP 80, 443だけはconfのアクセス制限で自宅IPと*.letsencrypt.orgだけ許可しています。
・不要なサービスはすべて停止しています。
・bindするアドレスは極力127.0.0.1を心掛けています。

CentOS7に入れ替える時には、どこかのサイトやマニュアル通りの手順通りにやってみます。
自宅サーバーは物理面の保守が嫌なので勘弁してください。
352 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 12:44:25.15 0.net]: スレ違い
353 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 12:45:47.10 0.net]: いつ死ぬの？今でしょ！
354 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 12:50:50.57 0.net]: >>341
何言われてもいいなら言い訳長文レスしないはず
文句言われて悔しいから反射的に書き込み反論我慢できない

技術も精神も子どもなんだろう
355 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 13:21:56.02 0.net]: 荒らし野郎の相手すんなよ
また火病るぞ
356 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 14:52:44.33 0.net]: >>341 です。
これから全力で荒らしますので、よろしくお願いいたします。
357 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 17:39:03.66 0.net]: >>328
だからー根本的にstandaloneじゃなくwebroot使いなさいっていうの
renewの動作は最初の発行時を引き継ぐんだから
358 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/10(水) 19:11:04.92 0.net]: >>346
おまえの>>322引退宣言は嘘かよ
359 名前：名無しさん＠お腹いっぱい。 [2018/10/10(水) 23:30:52.25 0.net]: 素で死ね
360 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 08:03:26.84 0.net]: つーか、このスレの最初から見てても意地悪と変な質問ぐらいしかねーよ
今後はID、ﾜｯﾁｮｲつけれ
361 名前：名無しさん＠お腹いっぱい。 [2018/10/11(木) 08:31:58.92 0.net]: あと650レス
362 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 08:34:53.98 0.net]: >>350
mevius.5ch.net/hosting/SETTING.TXT
363 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 09:36:59.77 0.net]: >>346
書き方特徴あるから他のスレで書いたレスもよくわかる
他のスレではマジメで笑う
364 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 09:49:40.83 0.net]: ハンニバル効果だっけ？
365 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 10:39:31.58 0.net]: 無料系サービスにはたちが悪いのが次々とたかるというだけ

そこが他のスレとの違い
366 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 12:48:51.04 0.net]: 荒らし野郎と断定するのは微妙じゃね？
便乗するやつも多いからﾜｯﾁｮｲあるといいんだよ。
367 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 13:13:36.91 0.net]: この話題もうやめろ
368 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/11(木) 13:31:05.14 0.net]: >>356
>>352
369 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/12(金) 21:24:54.69 0.net]: >>346です。
今から荒らし開始します。
370 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/19(金) 01:13:38.00 0.net]: 　私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。
371 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/26(金) 19:50:00.73 0.net]: PLESKでLet’s Encrypt使ってます。

どこにも.well-knownディレクトリがありません。
いつの間にかなくなってました。
この状態で証明書は更新でき証明書が有効の状態です。
これって時間がたつと証明書が無効になったり、
更新できなくなったりするのでしょうか？
372 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/10/27(土) 05:33:54.75 0.net]: >>361
更新時しか必要ないので、更新完了したら自動的に削除されるようにしてるんじゃないですか
373 名前：名無しさん＠お腹いっぱい。 [2018/11/01(木) 09:48:09.22 0.net]: 証明書が変になってしまいました。
現在ドメイン・サブドメインで4つ使ってます。
aaa.com
sub-a.aaa.com
sub-b.aaa.com

この時sub-b.aaa.comにb.aaa.com証明書を割り当てると、
aaa.comとなりブラウザでアクセスすると「なりすましの可能性がある」と、
証明書が無効のようになっています。
証明書はsub-b.aaa.comで作っていますが、
どうすればこのサブドメインで証明書を作れる/認識できるでしょうか？
374 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 14:41:18.13 0.net]: 取り敢えず openssl コマンド叩いて証明書の中身確認してみそ。
あとそのドメインは実在してるけどあなたの管理してるところ?
375 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 14:56:21.35 0.net]: 問題になりたくなきゃ適当なドメインじゃなくてexample.comとか使えと。
376 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 17:12:56.54 0.net]: web鯖再起動されてないんじゃ？
ワイルドカードは使わないの？
377 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 17:26:56.16 0.net]: 証明書更新って止めないとできないの？
378 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 17:31:20.16 0.net]: webroot使えば止めずにできる
379 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 18:05:33.02 0.net]: いや再起動してる
380 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 18:11:31.24 0.net]: gracefulでいいよ
381 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 18:16:59.41 0.net]: DNS-01だし何も気にすることは無い
382 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/01(木) 21:59:13.71 0.net]: httpdならgraceful
nginxならreload
383 名前：名無しさん＠お腹いっぱい。 [2018/11/10(土) 19:37:51.89 0.net]: r2.upup.be/wV2qsULdHm
384 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/13(火) 21:46:25.25 ID:IJTzxnwh0]: Let;s で証明書を発行し、FreeBSD で

apache
postfix
dovecot

に設定して使っています。

更新は certbot を使って --post-hook "なんちゃら"
で、それぞれを reload していたのですが、--post-hook より、
renewal-hooks/deploy に

service apache reload
service postfix reload
service dovecot reload

みたいな、シェルスクリプトを書いた方が良いのでしょうか？
いまいち、--post-hook と deploy の下にシェルスクリプトを置くとの違いが
分かっておりません。
教えて下さい。偉い人
385 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/14(水) 08:27:56.52 ID:0f ]: [ここ壊れてます]
386 名前：oZWQhOy mailto:>>374

自己解決したような。。。

--post-hook
や
renewal-hook/post
にシェルスクリプトを書くと

証明書更新処理後、証明書の更新の有無にかかわらず実行される。

--deploy-hook
や
renewal-hook/deploy
にシェルスクリプトを書くと

証明書更新処理後、証明書が更新された場合にだけ実行される。

のようです。
ということは、deploy にしたほうがよさそうですね。 []: [ここ壊れてます]
387 名前：名無しさん＠お腹いっぱい。 [2018/11/16(金) 11:25:48.28 0.net]: 2年ぐらい複数の鯖で使ってるけど
実は自動更新に成功したことがない、俺の技術力の低さ
一応エンジニアなんだけど
388 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/16(金) 12:19:34.13 0.net]: certbot なりクライアントが作った root 直下 .well-known 以下にある認証用かなんかのファイルを
80/tcp 叩いて http で 200 が出りゃ良いだけなんだから順を追ってどこでしくってるか見なおすだけではと思ってみるよ。
389 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/16(金) 12:40:11.05 0.net]: 名前解決遅いクソドメイン使って更新したらずっとタイムアウトで失敗した
少しだけ早くなったときにやっと成功した
こんな例もある
390 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/16(金) 13:47:09.41 0.net]: そもそもログが出ていなくてどこでしくじってるのか、実行されてるのかすらわからない
cronは普通に動いてるから実行されないとしても理由わからないし
391 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/16(金) 13:47:25.29 0.net]: >>378
TLDの話？DNS変えれば良いだけの話？
392 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/16(金) 13:55:35.75 0.net]: >>376
自分でcertbot renew実行したら更新されるの？
393 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/16(金) 22:53:50.85 0.net]: 自動更新する気が無いから見てるだけーな人発見
394 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/16(金) 23:47:24.52 0.net]: 更新するのにcertonlyする奴>>324もいるし、世の中いろんな人がいるもんですな
395 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/17(土) 02:20:01.27 0.net]: >>381
される
実行されてないのかなやっぱり、でも原因がわからない
396 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/17(土) 10:47:42.38 0.net]: 実行はされてるぽいな、結果をメールするよう仕込んだら失敗したメールが来た
しかし一緒に出力させてるはずのログが空っぽで、原因がわからん
しつこく追っていくしかないか…ただその時間が取れなくて毎回手動更新して誤魔化してる
397 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/17(土) 12:14:29.24 0.net]: 自動更新されるんだけど、IISに自動的にバインドされない…設定間違えてるのかなぁ
398 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/19(月) 06:14:53.97 0.net]: 自動更新失敗の件、どうやら自動実行時だけscl enable python27がうまく行かないっぽい
ぐぐると色々対処方が出て来るがどれも微妙に違ってて、どれもうちの環境では失敗する
399 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/19(月) 09:36:20.10 0.net]: 嵐野郎まだ更新できないのかよwww
400 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/19(月) 12:35:51.45 0.net]: 更新エラーの書き込みは無視しようぜ
401 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/26(月) 10:08:01.41 0.net]: てすと
402 名前：名無しさん＠お腹いっぱい。 [2018/11/26(月) 10:23:02.32 0.net]: メインとサブドメインで3つのサイトを運営しているとして、
Let's Encryptの証明書を作ると、
+----+-------------------------------------+--------+------------------------+
| id | name | rep_id | name |
+----+-------------------------------------+--------+------------------------+
| 20 | Lets Encrypt EXAMPLE.COM | 4 | EXAMPLE.COM |
| 20 | Lets Encrypt EXAMPLE.COM | 4 | BBB.EXAMPLE.COM |
| 20 | Lets Encrypt EXAMPLE.COM | 4 | CCC.EXAMPLE.COM |
| 22 | Lets Encrypt BBB.EXAMPLE.COM | 4 | EXAMPLE.COM |
| 22 | Lets Encrypt BBB.EXAMPLE.COM | 4 | BBB.EXAMPLE.COM |
| 22 | Lets Encrypt BBB.EXAMPLE.COM | 4 | CCC.EXAMPLE.COM |
| 23 | Lets Encrypt CCC.EXAMPLE.COM | 4 | EXAMPLE.COM |
| 23 | Lets Encrypt CCC.EXAMPLE.COM | 4 | BBB.EXAMPLE.COM |
| 23 | Lets Encrypt CCC.EXAMPLE.COM | 4 | CCC.EXAMPLE.COM |
+----+-------------------------------------+--------+------------------------+

こんな感じにすべてが重複されてしまっている状態です。
上の例で「ID 20」でhttps接続したい場合は、
BBBとCCCを含むEXAMPLE.COMですべてのサイトでexample.comの証明書を割り当てないとできません。
BBB.EXAMPLE.COMでBBB.EXAMPLE.COMの証明書を割り当てると、
EXAMPLE.COMの証明書だからとなりすまし警告が来ます。
つまりどれか一つのサイトでし�
403 名前：ｩHTTPS接続ができません。 BBBでhttps接続したい場合は、BBB.EXAMPLE.COMに合わせます。 これらの設定のリセット方法ってありますか？ もしくは上記の重複分を個別に削除していく方法ってありますか？ []: [ここ壊れてます]
404 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/26(月) 11:09:33.73 0.net]: 想定した証明書が使われてないのは、そもサーバーの設定の問題だと思うが。
重複してる部分は個別にrevokeしていけば良い
405 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/26(月) 12:12:43.97 0.net]: certbot なら -d のオプションを４つ並べて１枚の証明書を作るって共用とするか、
ウェブサーバの VirtualHost 毎に正しい証明書とプライベート鍵の組を設定する、
がんばれ
406 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/11/28(水) 03:02:51.04 0.net]: ワイルドカード証明書
407 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/03(月) 11:45:17.14 0.net]: SSLってなんですか？誰か暇な人教えて下さい
408 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/03(月) 16:28:38.63 0.net]: Sex Sitai Lady つまり淫乱女って意味
409 名前：名無しさん＠お腹いっぱい。 [2018/12/06(木) 07:19:09.07 0.net]: 先月更新して2月まで期限があるのにもうすぐ切れるよってcertificate expiration noticeメールが来た。
これって何かおかしい？気にしなくていいの？
410 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/06(木) 09:50:13.11 0.net]: そのメールよく読んでわからなかったら貼れや
411 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/06(木) 13:37:34.53 0.net]: この説明でなにか伝わると思ってるんだろうか
思ってるんだろうな…
412 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/06(木) 14:58:05.73 0.net]: 更新時にSAN追加したとかで新規証明書になったって落ちじゃね
413 名前：名無しさん＠お腹いっぱい。 [2018/12/07(金) 02:08:58.37 0.net]: ここにいる人にもわからないみたいだな
全く謎だ
414 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/07(金) 02:18:35.45 0.net]: 皆さんエスパーじゃないですからね
415 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/07(金) 02:45:36.05 0.net]: >>397のあたまがおかしい
416 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/07(金) 20:11:50.34 0.net]: エリクソンもLet's Encrypt使ってれば自動更新だったろうに
417 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/08(土) 02:23:59.34 0.net]: エリクソンは実際は違うだろうけど最初に思い浮かんだのは
Let’s Encryptの更新だったな
418 名前：名無しさん＠お腹いっぱい。 [2018/12/08(土) 16:42:51.37 0.net]: 俺らと違って頻繁に更新するものじゃないからな
419 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/08(土) 17:14:02.55 0.net]: そもこれで更新するような種類の証明書じゃねだろ
420 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 10:41:46.97 0.net]: >>324 です。

結論から言うと、CentOS6のまま自動更新できるようになりました。

環境が汚かったのが原因だったようです。
無駄なrpmは削除、
/optを一度全部削除する。
Pythonはデフォルトの2.6.6に戻す。

certbot-autoの最新を落として来て実行して、
/optにPython3.4の環境を自動で使ってもらいました。

Apacheは関係ないかもですが、
最新の2.4をソースからインストールしました。

最後に certbot-auto renew を実行したら、/etcのデータを見てくれて、
すべての証明書が行進されました。
良かったです。

ネットの情報はほとんど見ないで、ドキュメントや
自分の理解でやった方が結果的に早かったです。
421 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 11:21:52.29 0.net]: そして次の更新時に >324 と同じ症状が出たので教えてくださいと繰り返すのを幻視
422 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 11:33:58.38 0.net]: なるほど！
でもrenewだから出ないですね…
今度はVPSが爆発したりするかもしれません。
よろしくお願いいたします。
423 名前：名無しさん＠お腹いっぱい。 [2018/12/09(日) 11:37:06.19 0.net]: ＞ネットの情報はほとんど見ないで、ドキュメントや
＞自分の理解でやった方が結果的に早かったです。

この文章を巨大文字で印刷してモニターに貼り付けとけ
もうこのスレには来るなよ
424 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 11:40:52.30 0.net]: はい。卒業できそうです。
ありがとつございました。
425 名前：名無しさん＠お腹いっぱい。 [2018/12/09(日) 11:53:10.27 0.net]: 本当に何なのこのスレ
426 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 19:10:01.36 0.net]: ドキュメントを見てやることと自分の勘でやることはとんでもない違いがあるけど
427 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 19:39:36.11 0.net]: ドキュメントもネットの情報なんだけどねｗ
428 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 19:48:36.20 0.net]: むしろ何も調べずに人に聞くとかアホかと
429 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/09(日) 22:06:06.24 0.net]: 去年の５月だかに発生したバグにぶち当たると謎挙動なるから
とりあえず聞いてみる（エラーメッセージや実行したコマンドは公開できない！）のは
公式サイトの障害情報や、アップデート時のバグを負えない人だと仕方ないとも言える

キータでみたそれっぽいコマンドをコピペしたけど失敗した
悪さしてそうなファイルを消してリトライしたらおかしくなった

とかの相手はマジで疲れるけど
430 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 00:51:59.00 0.net]: やっぱRTFMでFAだな
431 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 06:33:18.73 0.net]: >>408 です。
お前らのその後の態度が気に入らないのでスレを荒らしますね。
大人しくしてますけど本当は超有名企業の研究職です。
この分野には疎いだけでお前らなんかと格が違いますよ。
432 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 08:38:37.97 0.net]: 俺の親父はインターネットの幹部だからな
433 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 09:00:48.44 0.net]: >>419
>。
434 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 12:21:43.96 0.net]: >>420
すげーな
435 名前：名無しさん＠お腹いっぱい。 [2018/12/10(月) 18:01:58.37 0.net]: 超有名企業()
436 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 18:36:57.22 0.net]: >>419
ドキュメントも読まずに質問する研究職ｗ
437 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 20:29:13.87 0.net]: >>419
どうせNTTかNECだろwww
438 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 22:26:39.60 0.net]: ドキュメントも読まずに更新をcertonlyでやる研究職なんて
ちゃんと他の論文読めてるとは思えないね
439 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 22:40:15.68 0.net]: けちょけちょやな
440 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 23:05:49.88 0.net]: >>425
wwwそこやったらマジうける
441 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 23:09:41.95 0.net]: 能力低くても金稼げれば勝ちだから
442 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 23:12:52.67 0.net]: 分野に疎い企業だっていってるんだよー
443 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/10(月) 23:15:48.57 0.net]: サイバーセキュリティ担当大臣レベルてこと
444 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 16:09:25.73 0.net]: 嵐くんはなりすなされてるだけだろw
マジだったらキチガイすぎる
445 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 17:19:15.82 0.net]: >>419 です。
本気ですからね。
こんなサイト潰すのはスクリプトで瞬殺ですよ。
446 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 17:20:41.27 0.net]: >>433
犯罪予告ですか。通報しときますかね
447 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 17:39:05.66 0.net]: 超有名企業だろ。
大企業とは言ってないから超絶ブラックとかだろw
何の研究かなあ？合法な詐欺的手法とか？
448 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 17:46:47.93 0.net]: >>433
スクリプトの読み書きができるなら、なぜPythonスクリプトであるcertbotを読まなかったのだろうか?
449 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 17:50:25.36 0.net]: くだしつにあげてバカにされてそっちでも荒れるだけだろ。
450 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 17:50:57.72 0.net]: 前から予告してずっと探してんだろw
荒らしたいのにスクリプトが見つからないんだよwww

とネタにマジレス
451 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 18:00:47.60 0.net]: ウザいから「。」を透過NG推奨
452 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 18:01:21.98 0.net]: 5chつぶせるのかー
すごいなー
453 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 18:41:32.38 0.net]: つ
ら
れ
す
ぎ
454 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 19:08:09.32 0.net]: >>433 です。
サーバーのIPは抜きました。
もう逃げられませんよ。
455 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 19:20:13.64 0.net]: すいませんでした
456 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 20:18:01.71 0.net]: 鯖のIPわかんなかったら読めないだろーがｗ
457 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 20:44:15.49 0.net]: おもしれーもっとやれ
458 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/11(火) 22:01:52.80 0.net]: 栄光の443番のレスをそんなことに使うとは何事じゃ！
459 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/12(水) 09:17:21.40 0.net]: 早くスクリプト教えろよ、クソが！
460 名前：名無しさん＠お腹いっぱい。 [2018/12/12(水) 16:09:17.30 0.net]: あきた
461 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/12(水) 16:28:11.67 0.net]: やまがた
462 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/12(水) 19:47:09.54 0.net]: 土人
463 名前：名無しさん＠お腹いっぱい。 [2018/12/14(金) 17:38:55.85 0.net]: >>397だけど、前回はあと19日で切れるよってメールだったのが10日経ってあと9日で切れるよってメールがまた来た
何度確認しても期限は2月なんだけど、このまま放っておくとどうなるのか様子見ることにするわ
本当に切れたら笑う…いや笑えない…いややっぱり笑うかも
464 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/14(金) 18:59:18.51 0.net]: 一度certonlyしたのを無効化せずに削除して、改めて同じホスト名で別のcertonlyした証明書を取り直したと推測
465 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/14(金) 19:40:13.86 0.net]: ぶっちゃけ真っ先に出るのがそれだよね
466 名前：名無しさん＠お腹いっぱい。 [2018/12/14(金) 19:54:37.10 0.net]: なるほど…ちょっと確認してみます
467 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/14(金) 20:24:00.60 0.net]: このスレで伝説になった>324といいcertonly万能と考えるシンクロニシティあるのかね
468 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/15(土) 09:02:55.04 0.net]: >>433 です。
>>455 は夜道に気をつけろよ。
469 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/15(土) 09:21:56.15 0.net]: >>457です。
>>456は自分の情弱っぷりに気をつけろよ。
470 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/15(土) 09:31:09.57 0.net]: >>456 です。
研究職を舐めない方が身のためと思って教えてあげてるんですよ。
その気になれば、あなたの自宅をスカラー波や低周波で狙い撃ちして、
病気にすることもできるんです。
471 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/15(土) 09:49:03.20 0.net]: >>456 です。
研究職というのも本当は違います。
アメリカの秘密組織のエージェントです。
これ以上書くと私が消されるので書きませんが。
まあ気をつけなさい。
472 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/15(土) 12:41:16.19 0.net]: なんとまぁレベルの低いスレなんだろう
473 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/15(土) 13:59:56.11 0.net]: あまり俺を怒らせるなよ？
何をするか分からんぜ
474 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/24(月) 21:06:37.84 0.net]: 証明書の更新方法がいまいちよくわからん
475 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/24(月) 22:54:41.70 0.net]: >>462
OS のパッケージから certbot 入れたら、自動更新もついでにしてくれるよう
設定がされるよ
476 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/25(火) 06:02:47.60 0.net]: なにそれ怖い
どこのOS？
477 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/25(火) 10:00:57.11 0.net]: 週１くらいの頻度で定型の更新コマンドcronされるだけだしな
478 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/25(火) 10:34:51.02 0.net]: BSD系は、自分で cron 書く必要がある
479 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/25(火) 13:05:27.96 0.net]: >>462
自分の環境晒せばここにいる人が親切に教えてくれるよ
ただし前に荒らしてたやつなら話は別だぞ
480 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/25(火) 15:40:46.44 0.net]: certbot-auto renew コマンドを実行
1. 取得済みの証明書を継続して使う状態なら何も起こらない
2. ドメイン所有確認(プラグイン含む)からサーバ設定まで自動のものは取得時と同じような処理が自動で行われて更新も終わる
3. ドメイン所有確認に手動の設定が必要な操作を行った場合は、ドメイン選択が表示されたり、何をしろという対話形式に進む

自動系のツールは更新コマンドを実行すれば自動で終わる
手動系のツールは更新が必要な期間に入ってたら、取得時とほぼ同じ手順を繰り返すウィザードへ進む
481 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/25(火) 16:20:13.73 0.net]: Let's Encrypt 開始当初は証明書の期限チェックしてから更新処理走らせるスクリプト書いてやってたなーと
なんか懐かしくなった。
482 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/25(火) 16:44:48.06 0.net]: >>84 2017年8月週20
>>236 2018年9月週50
初期は回数制限もかかってなくて、
おそらく毎日バッチで新規取得するアホが現れたんだろうが
リミット設定される度に発狂してクレーム書き散らすアホが出てきてたな
483 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 04:15:06.80 0.net]: >>467
ありがとうございます。
>>408です。
早く教えてください。早く。
484 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 07:49:33.86 0.net]: 早く早く
期限が切れるだろ！
485 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 08:18:50.15 0.net]: > 自分の環境晒せば
この部分が読めない文盲がいるみたいですね。
486 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 08:37:10.98 0.net]: Linuxだよ
はい、どうぞ
487 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 08:43:50.53 0.net]: このスレ（板）のバカはすぐ釣れるから面白い
スルー耐性低いなあ
488 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 08:48:25.70 0.net]: 病人は無視で
489 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 08:53:06.60 0.net]: スルーしてね
490 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 08:56:42.72 0.net]: 更新したいよう
491 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 09:01:06.38 0.net]: 406は解決してるじゃん
また壊したの？
もしかして: 無能
492 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 09:44:43.85 0.net]: 早く早く
406ですよ
493 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 10:16:49.70 0.net]: TL;DR, RTFM.
494 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 11:25:00.41 0.net]: 研究所ともなるとスパコンが数万台もあるから更新が大変なのよねー
495 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 11:42:42.47 0.net]: 統合失調症ですか？
496 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 12:26:05.83 0.net]: >>471
>ただし前に荒らしてたやつなら話は別だぞ
ここ読めない文盲かな？
>>482
働いたことなさそうなお手本のレスありがとうございます
497 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 14:55:29.87 0.net]: 数万台も稼働させながら専任者がこのレベルとかあり得ないｗ
498 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 15:18:13.84 0.net]: 有効期間10年のものを全台で使い回し
インストーラはマネージメントのコマンドで一括

できるのを３か月毎に全台別々にやるの？
すごいね
499 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 16:41:53.12 0.net]: >>486
今年から最長825日になったのご存じないですか

まあ、1台でワイルドカード取ってrsyncか何かで配れば済む話ですよね
個別にやっていたら、LEは新規証明書発行がドメインあたり最大週50など制限がありますので
数万台に発行するには10年以上かかるわけでw
500 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/26(水) 23:54:22.56 0.net]: だから困ってるんだよ。馬鹿だなあ…
買って来て終わりじゃ業者にやらせりゃいいだろ
501 名前：名無しさん＠お腹いっぱい。 [2018/12/27(木) 00:22:00.64 0.net]: 更新したい以前に発行すら終わってないだろ。馬鹿だなあ…
502 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 11:59:13.32 0.net]: 発行できたらどうか立証する手段もないからな
503 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 16:50:48.65 0.net]: ！？
504 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 17:27:36.25 0.net]: レッツエンクリプトの暗号は無料だけあって弱い
パケット覗いてれば丸見えちゃん
505 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 17:50:52.08 0.net]: ダンプすりゃバイナリは見られるんですが
丸見えちゃん()
506 名前：名無しさん＠お腹いっぱい。 [2018/12/27(木) 18:04:34.30 0.net]: 本気でセキュアにしたいわけじゃなくて
グーグル様がhttpsにしろというからやってるだけ
507 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 18:30:59.60 0.net]: >>492
ComodoもDigiCertもGlobalSignもセコムトラストもみんな
Let's Encryptの標準で発行されるのと同じ
RSA 2048bit、sha256ハッシュ、sha256RSA署名ですけど?
508 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 20:01:05.48 0.net]: バカばっか
509 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 20:50:47.21 0.net]: >>496
ブーメランささってますよ？
510 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/27(木) 21:01:13.71 0.net]: やめろよ
511 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 16:22:29.44 0.net]: そもそも証明書は証明書であって、通信の暗号化はサーバとブラウザの間で取り決めしてやってるんだけどな
（オレオレ証明書なんかが「存在証明取れない」アラート出るだけで通信は有効なわけで）

証明書は偽造防止の段でしか使われてない
512 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 16:54:35.07 0.net]: シッタカ乙
513 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 17:06:46.63 0.net]: 通信内容の暗号化に公開鍵暗号方式であるRSAは使わない
514 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 17:09:44.60 0.net]: それも使えないわけじゃなくて「暗号化復号化にかかる計算量が多い」から
他のコスト低いアルゴリズム使うってだけやしな

事前の取り決め無しで安全にデータを送るという用途では伝統的にRSA一択やけど
515 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 17:35:06.75 0.net]: シッタカ乙
516 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 18:06:26.94 0.net]: >>500>>503
でもお前更新処理失敗したじゃん
517 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 18:12:08.04 0.net]: ハア？　誰と勘違ししてんだよ
518 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 19:26:27.32 0.net]: > 勘違し
どこの方言ですか?
519 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 19:40:44.47 0.net]: 打ち間違えたんだよ
ごめんね
520 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 19:58:01.54 0.net]: よく漢字変換できたな
521 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 20:55:15.53 0.net]: ぼくのかんがえたえすえすえる
522 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 21:02:47.59 0.net]: もうID表示しろよと
523 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 21:03:10.61 0.net]: ハア？　誰と勘違ししてんだよ　ハア？　誰と勘違ししてんだよ　ハア？　誰と勘違ししてんだよ
524 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 21:20:10.52 0.net]: サーバーのIPは抜きました。
もう逃げられませんよ。
525 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/28(金) 22:13:33.12 0.net]: キチガイスレw
526 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 00:28:46.23 0.net]: 僕のipアドレスは192.168.1.1です
他の人は勝手にipアドレスを使わないでください
527 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 03:49:02.72 0.net]: それルーターだよ
バカなの？
俺は127.0.0.2使ってる
528 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 08:15:00.68 0.net]: 本物の >>408 です。
自分はただのヘタレ高校生です。
未熟な質問のせいで荒れてしまいましたが、
変な書き込みを続けているのは自分ではありません。
今のところ質問はなくなったので、
しばらくは書き込む事もないと思います。
よろしくお願いいたします。
529 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 11:09:41.74 0.net]: 私が本物です。秘密組織で働いてるよ。
530 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 15:24:22.79 0.net]: 俺が本物だぜ
531 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 15:45:36.78 0.net]: >>517-518
オレオレ証明書かよｗ
532 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 17:02:52.62 0.net]: ○○○が本物であることを確認できませんでした
悪意のあるユーザーによって通信の情報が盗まれる可能性があります
533 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 17:23:36.10 0.net]: >>515
お前ファイヤーウォールを使ってるな
ずるいぞ
534 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 17:31:24.49 0.net]: 誰も証明できない
535 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/29(土) 18:01:28.91 0.net]: おい、みんな、俺だよ俺！
俺が本物の研究社の降りしたエージェントだよ。
SSLの更新ができなくて困ってる。
536 名前：名無しさん＠お腹いっぱい。 [2018/12/29(土) 18:48:00.99 0.net]: このガイジまだ自動更新できてないのかｗ
537 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 06:24:45.28 0.net]: >>522
お前が信じる俺を信じろ！
538 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 06:27:24.39 0.net]: それ俺が信用してなきゃ意味ないじゃん。誰もが信用できるやつが信用する…「お前が欲しい。」
539 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 06:47:32.93 0.net]: 常時平文化
540 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 09:16:24.71 0.net]: すいません。
証明書を自動更新する方法を具体的に教えてください。
コマンドがわかりません。
CentOS7を使ってます。
541 名前：526 mailto:sage [2018/12/30(日) 09:35:57.65 0.net]: すみません。
>>528は偽物が書いたので取り消します。
証明書は自動更新できました。
ありがとうございます。
542 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 09:39:26.73 0.net]: 邪魔するなよ。
真面目に質問してるのに
543 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 11:33:26.45 0.net]: 真面目です。
あなたこそふざけるのをやめてください。
もう自動更新できましたので526は取り消します。
544 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 13:12:52.19 0.net]: おちんちん
545 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 16:07:13.13 0.net]: コマンドでやるっていう公式の遣り方が古臭いよ
発行ぐらいオンラインでビーっとやっとくれ
更新はもっとシンプルに、生成されたファイルを落とすだけのコマンドでいいよ
546 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 16:15:01.42 0.net]: ドメイン所有の証明
ウェブサーバに新しいファイルを食わす

をどう自動化させるかだな
547 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 16:32:08.14 0.net]: 無能はレン鯖使えばいいじゃん
ボタン一つで証明書出して設定してくれるぞ
548 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 18:17:35.63 0.net]: そんな判断できるのは無能じゃなく自分がわかってる賢い人

自分は賢いから自分でできると思ってLet'sEncrypt申し込むもここで「コマンドがわかりません。」なんて質問しちゃう人
これが本物の無能だよ
549 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 19:15:55.59 0.net]: レン鯖板って低スキルなのに偉そうな奴が多いな
550 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 19:23:32.16 0.net]: ホント>>419みたいなのなｗ
551 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 19:29:36.65 0.net]: ネタだろ
釣られる方がアホだわ
スルー検定
552 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 19:31:17.59 0.net]: >>537
せやな。例：>>539
553 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 19:36:21.52 0.net]: 変なシェルスクリプトみたいだぞw
554 名前：名無しさん＠お腹いっぱい。 [2018/12/30(日) 19:52:29.26 0.net]: やめてやれよｗ
>>419はもうこのスレにはいない
いいね？
555 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 20:04:12.18 0.net]: find ./ xargs cat > /dev/null 2>&1
556 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 20:04:32.73 0.net]: パイプ忘れたw
557 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 20:14:44.79 0.net]: さすが低スキルですね
558 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 21:57:47.97 0.net]: ネタだと思って付き合って乗ってみたら本気のことがあるのが困る
559 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/30(日) 22:02:47.16 0.net]: 更新失敗君は本人が低スキル自認してんだろ
荒らしは成りすましだって言うんだから、そうだと思うよ
普通に考えておかしいしｗ
560 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/31(月) 09:15:27.86 0.net]: 年末で中の人がいないのかな？
更新しても手続きしてくれないね
561 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/12/31(月) 10:46:33.39 0.net]: 何言ってんだこいつ
562 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/03(木) 19:45:51.96 0.net]: 　　　　　　ﾊ,,ﾊ　ﾊ,,ﾊ
　　　　　（ﾟωﾟ）ﾟωﾟ）　　お断りします
　　　　／　　　＼　　＼　　　　お断りします
　 ((⊂ 　）　ﾉ＼つﾉ＼つ))
　　　　　（＿⌒ヽ　⌒ヽ
　　　　　　ヽ　ﾍ　}　ﾍ　}
　 ε≡Ξ　ﾉノ｀Jノ｀J
563 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 11:53:22.44 0.net]: 非対応ブラウザに対してエラー無視以外で、こちら側から何かできることってないの？
ユーザーエージェントでSSLなしにリダイレクト設定しても最初に証明書エラーで意味ないし
せめてエラー出る前にhttpで見てくれ的なメッセージ仕込んだりできればええんやけどなあ…
564 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 11:58:20.34 0.net]: SNI対応してないって最早3G以前のガラケーくらいじゃね
565 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 12:08:52.86 0.net]: Android 2.xもSNI非対応やで
566 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 17:15:51.01 0.net]: IE6ユーザーを蔑ろにするの？
Windows XPのシェアを大事にしろよ
567 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 17:28:39.72 0.net]: 色々調べてみたけどSSLやめるか有料のにするかとかしかない感じ？
568 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 17:32:43.75 0.net]: うん
569 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 17:50:26.61 0.net]: こ

安いので使えるの探してみるわ
570 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 18:23:49.12 0.net]: 研究職の方ですか？
571 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 18:53:38.11 0.net]: 無職になりたい者です
572 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/10(木) 22:45:19.66 0.net]: SNI対応してないブラウザなんて公式にサポートされている物であるのか…？
573 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 00:17:56.42 0.net]: >>560
XP系唯一の残党、Windows Embedded POSReady 2009が2019/04/09までサポート
つまりSNI非対応の「XP上のIE8」も一応サポートされてるｗ
Windows Embedded Standard 2009は一昨昨日でサポ終了だけどね
574 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 01:00:43.49 0.net]: 相手がPCス�
575 名前：}ホだけだと楽そうだな []: [ここ壊れてます]
576 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 01:05:41.73 0.net]: スパコンはしんどいからねw
577 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 08:41:49.11 0.net]: おい、更新エラーになるんだが誰が教えてもらえない？
パイソンのバージョンはどうしたらいい？
CentOS 6
578 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 12:08:55.08 0.net]: 具体的に
579 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 12:10:19.51 0.net]: スパコンにインストールした更新でエラーになるんだよ
なんでだろうな
580 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 12:12:17.05 0.net]: 具体的に
581 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 12:15:50.83 0.net]: ポチッと押すとズラーッといろいろな文字が出てきて最後にエラーって出ます
582 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 12:21:32.82 0.net]: 無能はsslforfree.comやsslbox.jpでも使ってりゃいいんだよ
583 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 12:25:07.35 0.net]: >>568
嘘松
584 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 16:26:40.88 0.net]: カチャカチャってするとバーってなってズラズラと英語が出る
585 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 17:36:53.14 0.net]: 英語読めないんですか
586 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 18:16:02.73 0.net]: うん　何か？
587 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/11(金) 19:26:46.49 0.net]: 大きな文字が点いたり消えたりしている。
アハハ、大きい...更新かな。
イヤ、違う、違うな。
更新はもっとバーッて動くもんな。
暑っ苦しいなココ。ん...出られないのかな。
おーい、出し下さいよ...ねぇ。
588 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 09:42:26.70 0.net]: ブライトさん、
け、研究職さんが…
589 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 10:42:34.70 0.net]: Cert not yet due for renewal って出る
590 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 11:02:10.38 0.net]: そのままじゃん
更新の必要がない
591 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 11:29:40.17 0.net]: expires on 2019-0
592 名前：3-09 (skipped) って出る []: [ここ壊れてます]
593 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 11:34:38.87 0.net]: まだまだ先じゃん
更新の必要がない
594 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 11:36:47.36 0.net]: 更新したいの
--forceすればいい？
595 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 13:52:52.91 0.net]: それは爆發するコマンドだぜ
596 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 14:34:57.10 0.net]: 中国人かよ
597 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 18:05:44.52 0.net]: 2/10 が期限だったものに今日 renew 掛けたらスルっと更新が行われた
598 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 18:24:32.75 0.net]: 1ヶ月後から許可されてるからな
599 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/12(土) 22:11:56.80 0.net]: 30日前、ね
600 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/13(日) 01:28:05.35 0.net]: ドッチアルカ？
601 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/13(日) 12:59:30.92 0.net]: 普通に考えて30日が正しいだろ
1ヶ月ってのは約の意味だろ
602 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/13(日) 15:37:52.62 0.net]: おそらく聞いてるのは前なのか後なのかの方かとｗｗ
603 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/13(日) 16:23:22.35 0.net]: renewでは期限の30日前以降に更新される
604 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/13(日) 17:11:41.65 0.net]: 共通設定として certbot のスクリプトにハードコードされてる
renew_before_expiry="30 days"
renew 以下のサイト毎の conf ファイルでこの設定は上書き可能
毎回 force させてるアホはこの設定見直せ
605 名前：名無しさん＠お腹いっぱい。 mailto:age [2019/01/15(火) 08:40:19.44 0.net]: アメリカ在住せいか更新エラーになるな…
使えんサービスだわ、ここは
606 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 11:34:04.19 0.net]: >>591
Let’s Encrypt自体アメリカにあるのに、何言ってんだこのアホはｗ
607 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 11:55:27.55 0.net]: アホに構うなよ
608 名前：名無しさん＠お腹いっぱい。 mailto:age [2019/01/15(火) 12:17:52.84 0.net]: また嵐か
609 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 19:26:07.61 0.net]: 知らん間にホームディレクトリにあった.well-knownって消していいやつ？
前にlet's encrypt使ってたけど今は有料のにしてる

アクメチャレンジ…？えろいやつ？乗っ取り？？？？とか思って焦ったわ
610 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 19:39:05.99 0.net]: 消していいよ
レッツはバグだらけの欠陥サービスだしな
611 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 19:54:51.10 0.net]: >>595
ドメイン所有権の確認に使われるディレクトリなので、削除しても問題ありませんよ

>>596
バグだらけというなら具体的に指摘できますよね?
もしかして、Let's EncryptのおかげでDV証明書の売上が激減した業者の方かな?
612 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 20:03:07.30 0.net]: 知らん間にって何の理解もしないで使ってることに驚きですよ。
613 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 20:20:15.03 0.net]: 病人に付き合うなよ。お前も患うぞ。
614 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 21:09:47.04 0.net]: ああ、研究職だけど英語も読めない、でもアメリカ在住って設定の方だったんですかw
615 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 21:36:59.40 0.net]: >>598
レン鯖のかんたんせっていみたいなのでやったから…
616 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 21:53:35.66 0.net]: >>600
研究職は嘘で本当は秘密組織のエージェントだったような
617 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 22:38:17.24 0.net]: 確かにレン鯖のはポチっとするだけで勝手にやってくれちゃうから激楽
618 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/15(火) 23:33:57.36 0.net]: 最近はポチッとしなくても勝手にやってくれちゃうのも多いよね
619 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 01:01:44.64 0.net]: >>604
あっ
620 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 02:09:18.86 0.net]: cPanelレン鯖契約するやろ
DNS変更するやろ
もうSSLできとんねんで
621 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 09:30:08.72 0.net]: でも更新はされないはず
622 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 09:47:33.04 0.net]: はずってなんやねん
ソースは？
623 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 11:14:24.61 0.net]: ふつーにAutoSSLが更新してくれとるがな
624 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 11:20:25.76 0.net]: エラーになるんだから更新されないだろ
625 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 11:26:15.46 0.net]: エラーになるのは無能だけやがな
626 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/16(水) 22:34:59.93 0.net]: ぽこち
627 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/17(木) 00:26:27.58 0.net]: ん
628 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/18(金) 16:24:50.69 0.net]: メールアドレス登録してから迷惑メールがすごく増えた
629 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/18(金) 16:27:07.46 0.net]: 少なくとも専用に設定してる（letsencrypt@持ってるドメイン）けど、自分には１通も来てない
630 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/18(金) 16:44:38.96 0.net]: 専用ではないけど作ったばかりのメアドで来た <
631 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/01/18(金) 21:14:51.71 0.net]: おれもメールきた
TLS-SNI-01 validation is reaching end-of-life and will stop working on **February 13th, 2019.**
放置しっぱなしで全然知らんかった
632 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/03(日) 08:14:20.20 0.net]: Upgrading certbot-auto 0.30.0 to 0.30.2...
Replacing certbot-auto...
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Saving debug log to /var/log/letsencrypt/letsencrypt.log
633 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/03(日) 22:18:39.91 0.net]: ちょっと今時間ないけど早めにやらなくては…
というメモ書き＆自分鼓舞
634 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/04(月) 09:11:34.82 0.net]: 更新できねー　クソだなここ
635 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/04(月) 09:51:59.57 0.net]: >>620
自ら無能自慢するその精神流石です
636 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/05(火) 13:21:08.32 0.net]: 頼むよ更新させて…
637 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/05(火) 17:25:54.72 0.net]: 更新するなら金をくれ！
638 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/05(火) 17:45:14.92 0.net]: なんで定期的に更新できん奴が湧くんだ
639 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/05(火) 18:28:02.48 0.net]: Let's EncryptのおかげでDV証明書の売上が激減した業者の方ががんばってるんじゃないでしょうか
640 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/05(火) 18:42:19.92 0.net]: どう見ても同じやつが何度も書いてるだけだろ…
641 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/05(火) 21:09:49.36 0.net]: 一昨年の５月だかに一夜だけ発生した障害による取得失敗なら仕方ないにしろ
それ以外で失敗するのは基本オマエのせい以外にないんだよな
642 名前：名無しさん＠お腹いっぱい。 [2019/02/06(水) 03:19:45.07 0.net]: 更新できない時は、時間をおいてね❤
643 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/06(水) 22:46:40.59 0.net]: 8日後から更新できないって騒ぐ人が大量発生するんじゃないかな
いつもの人とは別枠で

certbot更新するか、/.well-known/下はhttpsにリダイレクトしないようにしましょう
644 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/07(木) 08:28:00.21 0.net]: あれ、".well-known" までリダイレクトさせるような設定方法だったけ?ｗ
うち Nginx だけど次みたく .well-known だけは飛ばさないようにしてるけどねー

server {
listen 80;
server_name hoge.example.com;
root /path/to/docroot;

location /.well-known/acme-challenge/ {
try_files $uri /dev/null =404;
}

location / {
return 301 https://$host$request_uri;
}
}
645 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/07(木) 13:46:48.50 0.net]: nginxもapacheもプラグインで何もしなくても問題なく取得／更新できてるけど…
と言ってみるテスト
646 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/07(木) 15:15:40.35 0.net]: 古いcertbot入れたまま、前に証明書とれたからといってhttpアクセス全部httpsにリダイレクトしてると、2/13以降更新できなくなる
(TLS-SNI-01 challengeのEOL)
Apacheでこんなリダイレクト設定してる人ねRedirect permanent / https://example.com/
これに変えなさいって話RedirectMatch permanent ^/((?!\.well-known/).*)$ https://example.com/$1
nginxなら>>630。要するにexample.com/.well-known/acme-challenge/をhttpsにリダイレクトしない(HTTP-01 challengeを使う)

あるいは
・CentOS6等、https://dl.eff.org/certbot-auto をDLして入れた人は、同じ手順でcertbot-autoを更新
・Archの人は、pacman -Syu
・CentOS7でEPELからcertbot入れた人は、yum update
・Debianの人は、Backports入れてcertbotを更新。元々Backports入れてた人はapt update; apt upgrade
・Ubuntuの人は、add-apt-repository ppa:certbot/certbot; apt update; apt upgrade。元々PPAで入れてた人はapt update; apt upgrade
これでTLS-ALPN
647 名前：-01 challenge対応のcertbotになってるから大丈夫だと思われ []: [ここ壊れてます]
648 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/07(木) 20:48:48.24 0.net]: 更新できてるやつはほとんと初心者な件
649 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/07(木) 21:12:03.78 0.net]: TLS-SNI001 challengeでの新規取得はとっくにEOLだが、更新はまだTLS-SNI-01 challengeでいいから
更新できてる人が初心者(=利用開始が最近)という根拠にならない
新規取得は大半が既存証明書がない状態からスタートなんで、HTTP-01 challengeで取得し、https開通したからhttp→httpsリダイレクト設定って流れになる
650 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/07(木) 21:36:06.70 0.net]: 更新させてくださいいい！
651 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/07(木) 21:42:57.00 0.net]: どうぞどうぞ
652 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/08(金) 11:33:37.91 0.net]: 更新できなくね？
653 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/08(金) 11:52:50.63 0.net]: できないね！
654 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/08(金) 18:51:40.58 0.net]: 恥ずかしい証明書って言われた
そうか？
655 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/08(金) 20:31:20.45 0.net]: みんなで更新するのやめよう！
656 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/08(金) 22:02:26.71 0.net]: 恥ずかしいなんて言う方が恥ずかしいんですよ
657 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/09(土) 16:53:44.73 0.net]: bindでやりゃいいだろ
658 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/09(土) 22:50:14.72 0.net]: お金かけてることに誇りがあるんだろ。証明書に無駄な金かけるくらいなら貧乏な奴に惠む方がかっこいいわ。
659 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/11(月) 21:42:38.26 0.net]: 更新できない証明書ww
660 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/11(月) 22:21:06.23 0.net]: 更新できない無能ww
661 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/11(月) 22:51:01.33 0.net]: www
662 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/18(月) 20:51:51.87 0.net]: サーバーを物理的に移転する場合って、
レッツ関連は/etcと/var/logだけコピーで大丈夫？
663 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/18(月) 21:59:47.69 0.net]: データセンターの移動だと必要なのは付与されるIPアドレス関連の変更だけじゃね？
664 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/18(月) 22:10:43.24 0.net]: IPアドレスの変更はレッツに関係ないよね？
665 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/18(月) 23:26:07.33 0.net]: 移行先のサーバーで新規発行すれば良いじゃん
666 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/18(月) 23:46:24.39 0.net]: それもそうだw
でも/etcに全部あるんだから持ってくよ。
667 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 00:42:35.55 0.net]: え？
668 名前：名無しさん＠お腹いっぱい。 mailto:age [2019/02/19(火) 00:46:30.21 0.net]: >>649
関係ないよー(ヾﾉ･∀･`)ﾅｲﾅｲ
669 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 16:45:23.20 0.net]: Let’ｓのＳＮＩ廃止予定とはどういうこと
670 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 17:00:15.93 0.net]: 説明しても理解できないだろうけど
Let's Encryptがドメイン所有権を確認(domain validation)する方法の一つであるTLS-SNI-01 challengeがEOLになった
新規発行に関してはとっくの昔にEOLだった
671 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 17:04:29.52 0.net]: そりゃお隣の国が原因だろ
672 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 17:07:46.66 0.net]: TLS1.3の拡張を業界がマストに押し上げるしかないだろうね
そうなればあっちは金盾もどきを入れるだろうが
673 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 17:28:53.39 0.net]: >>654
なんで直ぐ上にあるレスすら読まないの
>>632

自分で調べも出来ないのに証明書周りの運用やるって怖いよ
674 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 17:32:48.97 0.net]: >>655
簡単に言うと、証明書の更新方法を
始まったころのやり方から今のcertbotを使った方法に替えなさいって話ですね。
675 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 19:28:24.52 0.net]: 要するに最新のbotに入れ替えるだけ？
676 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 20:15:21.00 0.net]: 再認証の場合は勝手に変更するわけにもいかず
従来の認証方法が引き継がれてるはずだから、どうなるんだってばよ
677 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 20:59:21.71 0.net]: >>661
池沼は死ね
678 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 21:04:54.50 0.net]: SNI使ってることが分かってる上で心配なら>>632で更新してからcronの更新コマンドをALPN優先にするとか
certbot-auto renew --preferred-challenges tls-alpn-01

仕組みを理解しないで使ってたあほあほだったのを反省してさっきから調べてるけど海外情報も含めて親切な情報が見つからない
IETFのドラフト読めとか書いてあって泣きそうだから意識高い系セキュリティ専門家()がまとめてくんねーかな
679 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 21:26:45.57 0.net]: 自動的にfallbackしてくれるから安心していい
うちではHTTP-01にfallbackして更新できてる
680 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/19(火) 21:36:36.67 0.net]: 結局更新できねーやつ続出
681 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/20(水) 00:01:55.97 0.net]: >>664
無駄な心配だとは思うけど80番ポートが使えなくてSNIにしてた可能性もあると思ったんだ
でも今考えるとALPNは仕様が確定してないから、ちゃんと設定してHTTP-01かDNS-01にしたほうがいい気がしてきてる
682 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/20(水) 00:21:49.61 0.net]: ふつー初回発行時HTTP使ってるって
683 名前：名無しさん＠お腹いっぱい。 [2019/02/20(水) 14:26:16.60 0.net]: 最初に入力したメアドがわからなくなったんだけどどこで確認できますか？
ぐぐったらregr.json内にあると出るんだけど中身見たら空だった、でも絶対に何かは入力した（しないと通らないはず）
684 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/20(水) 14:57:39.92 0.net]: コマンドラインで打ってれば、ヴァーログに残ってるんじゃない？
685 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/20(水) 16:29:00.69 0.net]: certbot 使ってる自分のは regr.json にちゃんと入ってた
ついでに /var/log/letsencrypt/letsencrypt.log （ローテートされた過去ログ含め） (再)認証の度に記録残ってた
686 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/20(水) 16:36:38.92 0.net]: 大半のメールアドレスにマッチするような表現で grep かましゃ見つかるんでないの。
687 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/20(水) 17:05:20.05 0.net]: su -
cd / && grep -r '@'
688 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/02/21(木) 08:20:38.93 0.net]: 32.3
689 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 01:04:02.00 0.net]: あの…うちの会社のHPSSL化してないんだけどこれやばい？
690 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 01:59:01.73 0.net]: そういえばふつうに更新されてたな
少し前の脅しなんだったんだろう
691 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 08:46:14.17 0.net]: >>675
普通にHTTP-01にfallbackしてると思われ
692 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 09:40:08.68 0.net]: DocumentRoot がわかるようになってて
勝手にファイルを作ってよいのであれば！
だけど
693 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 14:25:16.51 0.net]: >>674
お宅の会社は年間千円も出せないの
694 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 19:00:44.77 0.net]: hpsslってなに？
695 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 19:06:39.97 0.net]: 通信内容見えてもなんら問題ないサイトにSSL使う意味はない
696 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 19:27:19.56 0.net]: 天下のGoogleさまがあらゆるサイトでSSL使えっつってんだからしょうがないだろ
697 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 21:01:59.11 0.net]: NASAもレッツ使ってるんだから気にするな
698 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/09(土) 23:37:07.51 0.net]: 最近のブラウザは、「保護されていない通信」とかなんとか出ちゃうからな
最初見た時、え、なんかヤバいサイトに繋いだっけ？とか思った
699 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/10(日) 00:34:56.45 0.net]: ここにいる人たちでも、何故SSL使う流れになってる理由分からないで使ってる人がいるのか。
700 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/10(日) 01:31:25.45 0.net]: 検閲が捗るな
701 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/11(月) 15:56:56.01 0.net]: スーパーコンピューターにインストールするのは大変なんだよ
702 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/11(月) 16:02:10.08 0.net]: 光回線を暗号化しろ
703 名前：名無しさん＠お腹いっぱい。 [2019/03/12(火) 09:20:36.16 0.net]: わからないことがあるんだけどどこで質問すればいいでしょうか？公式とかあんの？
704 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/12(火) 11:37:11.90 0.net]: ドキュメント読んで理解するもんだよ。サポートはない。
705 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/12(火) 23:17:21.08 0.net]: >>688
皆さん独力でお使いですよ
706 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/12(火) 23:33:31.10 0.net]: ageる奴はクズってはっきりわかんだね
707 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/13(水) 04:28:49.75 0.net]: age
708 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 18:42:11.96 0.net]: 更新エラーになるぞゴルァ！
709 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 19:34:01.58 0.net]: ばかおつ
710 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 19:44:52.01 0.net]: ちくしょー！！！！！
荒らしてやるからな
711 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 20:04:47.86 0.net]: レッツエンクリプトはクソ（笑）
712 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 22:57:16.20 0.net]: SSL化しても鯖のIP抜かれるぞ
713 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 23:14:57.65 0.net]: cloudflare CDN使うと、サーバーIPアドレスが分からない。
分かるなら方法を知りたいです。
714 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 23:38:56.69 0.net]: 同じ鯖にメール機能を収容してるとMXレコードで判ったり
origin server certificateを探したり
715 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/23(土) 23:50:05.07 0.net]: >>698
丸見え
716 名前：名無しさん＠お腹いっぱい。 mailto:age [2019/03/24(日) 00:02:03.21 0.net]: >>699

>>700
もうちょい詳しく教えてくださいませんか？
717 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/24(日) 00:16:09.62 0.net]: ここで語るなと
718 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/24(日) 00:23:42.04 0.net]: 安定の低スキルスレw
719 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/24(日) 09:00:22.74 0.net]: 恥ずかしい証明書
720 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/25(月) 04:00:52.67 0.net]: 恥ずかしい証明書といったら、やっぱりcPanelだな
721 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/25(月) 08:29:02.23 0.net]: 証明書覗いたら200くらいの関係ないサイトが列挙されてる奴は最強に恥ずかしいな
722 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/03/25(月) 11:58:33.73 0.net]: cloudflareかな？
723 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/07(日) 15:41:31.39 0.net]: 更新エラーになるね
724 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 02:10:49.73 0.net]: TLS-SNI-01終了のお知らせをご存じなくて更新できてない人がちょくちょくいるね
725 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 03:36:36.85 0.net]: フォールバックされるから大丈夫！　というデマが
726 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 05:04:47.84 0.net]: /.well-known/acme-challenge/もhttps://にリダイレクトしちゃってる人だけ引っかかる罠
727 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 08:51:27.22 0.net]: cronで自動更新してるけど時々503エラーになる。次回成功してるけど何なんだろ
728 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 13:29:51.59 0.net]: サートボット最新にしておけばいいんじゃないの？
729 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 18:49:58.19 0.net]: やはりクソであった
730 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 21:01:52.18 0.net]: 恥ずかしい証明書
731 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/08(月) 22:51:23.86 0.net]: NASA「…」
732 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 00:58:30.69 0.net]: 最近はCloudflareも大量のsubjectAltName並ばなくなったね
733 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 01:56:26.57 0.net]: 最近やたらメールが来るようになったわ
734 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 03:39:05.51 0.net]: そのうちChromeがこのサイトは無料証明書を使っています！怪しい！って
警告出すようになったりしないかな
735 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 08:49:45.95 0.net]: 金融機関ならともかくブログサイトにいちいち有料証明書求めてどうすんだタコ
736 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 11:28:07.79 0.net]: DV 型の証明書に何を求めてるんだよｗ
逆に個人ブログが EV 使ってたら何こいつｗｗってなるだろ?ｗ
737 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 11:58:09.21 0.net]: Comodo DragonはLet's Encryptの証明書だと保護されていませんを出してたけど
ComodoもDV証明書大量に発行してるから、最近改心したね
738 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 15:18:39.25 0.net]: >>719
StartSSLやWoSignでそれっぽいことはあったがね。
結果として、だけど。
739 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 15:49:08.80 0.net]: むしろ金払って発行した証明書が信頼できる理由がわからん。金出しゃ誰でも取れるんだからさ。
740 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 16:29:34.69 0.net]: 金は金持ちしか出せないじゃん
741 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 16:54:00.47 0.net]: メガバンクなんかも会社証明ないやつ使ってなかったっけ？
742 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/09(火) 22:37:57.95 0.net]: >>719
有料でもブラウザが警告を出した例はあるぞ。シマンテック
743 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/15(月) 17:42:07.61 0.net]: 香ばしい証明書
744 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/15(月) 17:43:32.19 0.net]: せっかく金出すならDVじゃダメだろ
745 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/04/15(月) 20:48:39.87 0.net]: こ
う
�
746 名前：ｵ ん で き な い []: [ここ壊れてます]
747 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/07(火) 23:53:40.07 0.net]: 無料と言えばオレオレ証明書使ってるわ。
自作IoT機器にフィンガープリント書いといてチェック。
有効期限を50年とかにしてるから更新忘れて止まることは無い。
748 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/08(水) 00:34:20.79 0.net]: 50年後には止まるんじゃね？
749 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/08(水) 06:45:31.89 0.net]: それより先に俺が死ぬので問題ない
750 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/08(水) 23:04:32.10 0.net]: オレオレ認証局はどう解決してるの？
751 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/08(水) 23:10:42.92 0.net]: CA を信用するようにしときゃええだろ
752 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/10(金) 20:55:41.15 0.net]: 鯖の証明書がオレオレで、機器が倉で。
自分が作ったプログラムは、自分で用意した鯖の証明書�
753 名前：A自分で持ち歩いている 拇印で照合したのに、「信頼できません」てことはないから。 []: [ここ壊れてます]
754 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/13(月) 08:28:06.69 0.net]: 社内イントラや開発LANとかでは、
ここの証明書は使えない？
いや、外部にサーバー立てて、
ファイルレベルでコピーしてくりゃ機能するだろうけど。

そういうときはやはりオレオレ証明書を
ブラウザに食わせるのが普通だよね？
755 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/13(月) 22:48:51.17 0.net]: 汎用のブラウザで表示するのだと、CAがあぁ　ってなるけど、アプリが自前で
間違いないってわかってるなら警告出す必要なんかないからね
756 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/13(月) 23:07:34.62 0.net]: オレオレ使うにしても認証局と証明書ぜんぶ同一視してんのかな
オレオレな証明書をブラウザにくわしてどうすんだろ。
757 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/05/13(月) 23:35:13.76 0.net]: ワイルドカード証明書で使うDNS認証やら、取得する方法は色々ありますので
758 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/28(金) 14:53:48.22 0.net]: 更新エラーになるぞ！
いい加減にしろ！
759 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/28(金) 16:48:24.08 0.net]: >>741
お前だけやぞ
760 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/28(金) 17:59:21.35 0.net]: 俺も更新できん…
みんなエラーだって言ってるぞ
761 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/28(金) 18:55:46.13 0.net]: 俺も
762 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/28(金) 19:52:42.55 0.net]: 私も
763 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/28(金) 19:55:38.22 0.net]: 俺は更新できたぞ
みんな更新できたって言ってるぞ
764 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/29(土) 01:11:23.65 0.net]: 同じく
765 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/30(日) 07:48:13.89 0.net]: できないというやつがエラーを貼らないのはなぜなのか。
766 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/06/30(日) 09:44:20.24 0.net]: 実はエラーなんて起きてないから
767 名前：名無しさん＠お腹いっぱい。 [2019/07/04(木) 06:24:48.09 0.net]: 10年前(2009年)は全面的にSSLとなっているサイトが現在よりかなり少なかったような気がする
もう3年前あたり(2016年あたり)から有名企業・店の公式サイトで全面的にSSLになるサイトが増えてて、もう有名企業・店の公式サイトで全面的にSSLが今では全然珍しくなくなったね
それを考えると常時SSL化されたサイトがその10年間でどれだけ増えたのかが多少なりとも分かるよね
768 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/05(金) 17:13:20.79 0.net]: 何が言いたいのかよく分からんけど
Google様が常時SSLにしないとインデックスしないよと宣言したから
仕方なく各所でSSL対応しただけだぞ
769 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/05(金) 19:01:41.92 0.net]: Chrome で危険な状態と表示されるようになったのもキツかっただろうな
770 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/05(金) 19:10:13.88 0.net]: 子供が親に「ちんちん触ったらおっきくなった！」て言っちゃう感じ
771 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/05(金) 22:28:40.96 0.net]: >>751
それもだし、やっぱり Let’s Encrypt の功績も大きい。いかに安くても有料の証明書しかなかったらここまで広がらなかったと思う。

# ちな、有料DV証明書最安は、1ドメイン当たり$4/年だったかな。
772 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/05(金) 22:42:10.00 0.net]: LEなくても無料のはあったよ。
まぁ証明書の不正発行して使えなくなったんだけど。
773 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/05(金) 23:24:38.16 0.net]: 無料はWoSignとStartComもやってたが・・・
1. まずWoSignがやらかして排除され
2. その後WoSignがStartComをこっそり買収してたことが発覚
3. しかも両方で不正な証明書発行が発覚
という見事なコンボだったな

CAcertなんてのもあるが、ブラウザベンダに働きかけないからなぁ
774 名前：名無しさん＠お腹いっぱい。 [2019/07/06(土) 00:10:39.48 0.net]: もうSSLの証明書はGoogleの好きなようにできるようになってしまった
サイト立ち上げて発行すればGoogleのLogサーバーに記録されてURLがバレる
httpsの方が送られる環境変数が多いし、もう陰謀なんじゃないかととか考えてしまうw

httpでなんの問題もないサイトでも「安全ではありません」とかわざわざ出るしな

httpsでも安全でないサイトなんかいくらでもあるだろうに
775 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/06(土) 01:44:31.64 0.net]: 安全なのか経路だけー
776 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/06(土) 03:10:31.21 0.net]: なりすまし対策もあるよ
途中経路なりDNSなりで別のサーバが正規のサーバになりすましても証明書エラーになる
でないとソープの受付電話番号のページを見たつもりでバラク・オバマの携帯に電話かけさせられるかもしれない
777 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/06(土) 05:57:25.86 0.net]: 勝手にコンテンツ圧縮する携帯会社への対抗措置
778 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/06(土) 11:09:27.35 0.net]: みんなお金を儲けたいだけだよ
安全性云々よりもグーグル様に順位下げられたくないだけ
779 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/10(水) 10:11:25.51 0.net]: ffftp でこの証明書使うと前回から２か月たっているとこの証明書でよいか聞いてくる。ffftpは証明者や期間をチェックしないのかな
780 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/10(水) 10:18:32.96 0.net]: それって2ヶ月で自動更新しててffftpの2ヶ月のタイミングで証明書が変わってるから確認が出てるとかではないの？
781 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/12(金) 02:09:50.09 0.net]: そら証明書が更新されて指紋変わってるしな
782 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/30(火) 08:38:54.26 0.net]: https://i.imgur.com/ho7kOh5.jpg
783 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/06(火) 18:01:42.17 0.net]: 更新できねえ
784 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/06(火) 21:20:43.70 0.net]: お前だけ
785 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/22(木) 20:18:35.02 0.net]: 早く更新させろ
書類いつまで待たせんだ！
786 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/23(金) 14:50:33.71 0.net]: いいかげんにしろよ
787 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/23(金) 22:19:06.60 0.net]: いい加減に更新させろ！
788 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/24(土) 02:03:10.27 0.net]: そういえば、学生は夏休みどすなー
789 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/24(土) 04:53:49.09 0.net]: まず登記簿を提出するんだよ
790 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/24(土) 14:02:00.35 0.net]: くそっ
791 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/24(土) 22:05:52.95 0.net]: ええい、このクソサービスめ！
792 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 09:57:01.84 0.net]: サーバー落ちてる
793 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 12:15:58.33 0.net]: 拾って交番に届けとけ
794 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 12:29:04.34 0.net]: 謝礼に１割もらえるで
795 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 13:14:26.67 0.net]: 届けました
サイバー攻撃の被害にあったのか聞かれました
796 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 13:58:20.22 0.net]: 乙
797 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 14:18:18.17 0.net]: 今日は更新できる日だろ
798 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 16:58:09.49 0.net]: 更新できた
799 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/25(日) 17:54:13.74 0.net]: 更新できねー
800 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/26(月) 11:51:06.99 0.net]: 更新キター
801 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/26(月) 11:51:31.12 0.net]: certbotの更新ね
802 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/26(月) 20:50:48.66 0.net]: >>780
危険な日とか安全な日があるの？

日程表があったりするのかな
803 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/26(月) 20:57:02.48 0.net]: 中の人が手作業でやってるし、
非公開だからなあ…
804 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/26(月) 22:57:23.81 0.net]: 中の人ですが質問ある？
805 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/26(月) 23:04:34.06 0.net]: 今日のお昼なに食べた？
806 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/27(火) 05:23:08.13 0.net]: カツ丼とタピオカです
807 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/27(火) 08:27:00.29 0.net]: ！？
808 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/27(火) 18:04:41.29 0.net]: カツ丼にはお茶が合う
809 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/28(水) 20:07:47.28 0.net]: 更新できた／ねー
810 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/28(水) 20:24:01.72 0.net]: 汚いの？
811 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/28(水) 21:12:25.08 0.net]: 汚いよ
812 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/28(水) 23:30:16.22 0.net]: ばっちいの？
813 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/30(金) 18:50:54.76 0.net]: ついに無料証明書撤退で有償化
ここは詐欺だなwww
814 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/30(金) 20:00:10.55 0.net]: ひでえw
815 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/31(土) 02:17:16.36 0.net]: 風説の流布
816 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/31(土) 08:41:46.27 0.net]: 今日も更新できない
817 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/31(土) 08:42:05.89 0.net]: クソだな
818 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/31(土) 08:42:18.23 0.net]: ゴミ
819 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/31(土) 08:42:32.05 0.net]: もうすぐサーヒス終了
820 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/31(土) 11:57:50.70 0.net]: >>799-802
こんなのすら設定できないバカの逆ギレ連投レス
821 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 14:57:37.94 0.net]: チョベリバ
822 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 15:30:29.50 0.net]: SSL
823 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 15:53:34.92 0.net]: SL
824 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 20:13:25.86 0.net]: クソ暗号
825 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 21:00:20.51 0.net]: ここの暗号はセキュリティ甘いですか？
826 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 21:33:41.54 0.net]: 塩味だよ
827 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 21:34:48.87 0.net]: ここは証明書発行なだけでどのセキュリティ通信方式を採用するかはてめえのサイトだよ
828 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/02(月) 23:47:21.00 0.net]: 暗号が薄くてペラペラ
丸見えじゃん
829 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 00:32:19. ]: [ここ壊れてます]
830 名前：67 0.net mailto: >>811
www []: [ここ壊れてます]
831 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 01:00:31.93 0.net]: デフォルトでRSA2048bitだしパラメタ足すだけでRSA4096bitにできるし
手間だけどECDSAも可
832 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 01:09:09.12 0.net]: ここは2bitだろ
833 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 07:54:42.45 0.net]: IP抜かれるわ暗号は薄いわ、どうしょもねえな
834 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 12:00:15.82 0.net]: 2bitとかものを知らなすぎて草
DV証明書が売れなくなって困る業者多いんだろうね
835 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 12:31:44.53 0.net]: ネタマジレスワロタ
836 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 12:46:11.79 0.net]: ネタになってないくらいアホなんだけどｗ
837 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/03(火) 12:50:09.26 0.net]: お前がアホなんだろ
838 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/04(水) 14:06:24.46 0.net]: 暗号化しないで443ポート使ってhttpsを名乗れないかな？
839 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/04(水) 14:26:00.47 0.net]: 名乗るだけなら
840 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/04(水) 15:32:58.94 0.net]: よし！名乗るぞ！
841 名前：名無しさん＠お腹いっぱい。 [2019/09/11(水) 04:48:58.46 0.net]: certbotを使用してnginxにlet's encryptを有効にしたいのですがエラーが出てしまいました。

最初にsudo certbot --nginx -d domain.comでやったときには成功したのですが、
後でサブドメインにも証明書を有効にしたいと思い、
一度sudo certbot revoke --cert-pat=/etc/letsencrypt/live/domain.com/cert.pemとやってしまいました。

それからsudo certbot --nginx -d domain.com -d *.domain.comで全てのサブドメインも一緒に有効化しようと思ったのですが

Error while running nginx -c /etc/nginx/nginx.conf -t.
nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/domain.com/fullchain.pem") failed (SSL: error:02001002:system library:fopen:
No such file or directory:fopen('/etc/letsencrypt/live/domain.com/fullchain.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed
The nginx plugin is not working; there may be problems with your existing configuration.
The error was: MisconfigurationError('Error while running nginx -c /etc/nginx/nginx.conf -t.\n\n
nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/domain.com/fullchain.pem") failed (SSL: error:02001002:system library:fopen:
No such file or directory:fopen(\'/etc/letsencrypt/live/domain.com/fullchain.pem\',\'r\')
error:2006D080:BIO routines:BIO_new_file:no such file)\nnginx: configuration file /etc/nginx/nginx.conf test failed\n',)

というエラーで出来なくなっちゃいました。
「/etc/nginx/nginx.conf内にあるlet's encryptのところを削除すればいいのかな」と思ったのですが
それっぽい行が見つからず、どこを修正するのかさっぱりです。
問題の原因と直し方をご教授いただけないでしょうか、、、
842 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 05:25:51.60 0.net]: -d *.domain.com を
-d "*.domain.com"にせよ

それと次回から example.com 使え
843 名前：821 [2019/09/11(水) 05:53:32.03 0.net]: >>824
ありがとうございます。
sudo certbot --nginx -d example.com -d "*.example.com"でやってみたのですが、
やはり以下のようなエラーです。。。

Error while running nginx -c /etc/nginx/nginx.conf -t.

nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/example.com/fullchain.pem")
failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencrypt/live/example.com/fullchain.pem','r')
error:2006D080:BIO routines:BIO_new_file:no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed
844 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 07:12:00.12 0.net]: ファイルが言われてるところにないんだろ。
そこになければないですね
845 名前：821 [2019/09/11(水) 07:45:36.22 0.net]: >>826
そうなんです。
そこは分かるのですが、この問題を解消するために一度nginxがletsencrypt関連のファイルを読み込む行を削除しようと思いました。
しかし、>>823のnginx設定ファイルを見てもどこを消せばいいのか分からず・・・
どうやって「無いファイルを読み込もうとする」ことを防げるのでしょうか
846 名前：821 [2019/09/11(水) 08:12:51.39 0.net]: /etc/nginx/sites-available/example.com内を見たらcertbotが書き込んだ行が見つかりました。
sites-available/example.comは修正したのですが、
sudo certbot --nginx -d example.com -d "*.example.com"をやると
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Obtaining a new certificate
Perf
847 名前：orming the following challenges: Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS. Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS. となってしまいます・・・ どうしたらいいのでしょうか []: [ここ壊れてます]
848 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 08:18:36.24 0.net]: --nginxでやらずに--webrootでやった方がいいよ
いちいちnginx止めて更新してnginx再起動するのめんどいべ
849 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 08:26:47.47 0.net]: certbot certonly --agree-tos -n --webroot -w /var/www -m メアド -d ドメイン

/etc/letsencrypt/renewal-hooks/deploy/nginx作る。オーナーrootパーミッション700
中身
#!/bin/sh
/bin/systemctl reload nginx

これで自動運転
850 名前：821 [2019/09/11(水) 08:41:49.47 0.net]: sudo certbot --nginx -d example.com -d "*.example.com"で
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.
となってしまうのはどうすればいいのでしょう・・・（>>828）

>>829
--nginxでやっても止めずに出来ますよ。

>>830
私はcron.dに自動更新スクリプト入れるつもり
sudo certbot renew --dry-run
851 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 09:45:34.36 0.net]: >>831
書いてあるとおりですね
ワイルドカードはDNS-01チャレンジが必要なので、HTTP-01チャレンジでは発行されません

nginxをreloadしないと新しい証明書が読み込まれませんのでご注意ください
ところで、--dry-runは冗談ですよね?
852 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 17:01:49.75 0.net]: 暗号薄いよ、どうなってんの！
853 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 17:54:24.90 0.net]: ブライトさーん！
854 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 19:42:36.50 0.net]: 自動更新スクリプトに dry-run って凄いな
855 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 19:45:41.66 0.net]: 821は更新できるとこまで行くのに何ヶ月かかるのでそのうちわかるのでは？
856 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 19:51:05.67 0.net]: またスパコンマンか？
857 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 20:10:41.02 0.net]: うん
858 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 20:12:43.74 0.net]: こ
859 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/11(水) 20:22:31.63 0.net]: エンジンエックスに乗り換えたのw
で、またエラーですかおっさんwww
860 名前：821 [2019/09/12(木) 06:45:40.71 0.net]: >>832
dns-01チャレンジをcertbotでやるにはどうしたらいいんでしょうか・・・

>>840
アパッチ使ったことないです
今回初めて自分のサイトを作ってみようと思ってて・・・
861 名前：821 [2019/09/12(木) 06:46:10.24 0.net]: あとおぢさんじゃないですｗ
862 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 06:46:15.50 0.net]: やめとけ
863 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 06:56:17.86 0.net]: 極薄
864 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:11:16.32 0.net]: 無料で Lets Encrypt のSSL設定までやってくれるレンタルサーバ使え
865 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:17:48.48 0.net]: スパコン対応してる？
866 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:20:43.58 0.net]: すけすけ
867 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:20:59.44 0.net]: もろみえ
868 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:21:16.57 0.net]: まるだし
869 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:21:32.33 0.net]: あなあき
870 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:22:21.05 0.net]: のぞき
871 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 09:23:01.30 0.net]: しみしみ
872 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 10:06:33.26 0.net]: ベトベト
873 名前：名無しさん＠お腹いっぱい。 [2019/09/12(木) 11:29:18.10 0.net]: >>845
それじゃあいつまでたっても分からないと思うので嫌です
誰か>>841に答えられる方はいませんか？
874 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 12:26:57.60 0.net]: 理解したいなら自分で調べろや
875 名前：名無しさん＠お腹いっぱい。 [2019/09/12(木) 12:34:32.64 0.net]: >>855
それでよく分からなかったからここに質問しに来ています・・・
ごめんなさい
876 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 12:44:37.44 0.net]: DNS01 チャレンジやりたいなら DNS の理解が必要。
だけどレス見てる限りなんも分かって無さそうだが大丈夫か?ｗ
手取り足取り教えてくれる人なんざどのスレいないからなｗ
877 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 14:05:41.50 0.net]: 普通にDNSを理解して設定ができました　にたどり着けないなら迷惑かけるからマシ
どうで教えて貰って設定できたらそこで学習やめちゃうだろ
878 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 14:23:32.57 0.net]: そもそもこれ自体そんな何も知らない人間を相
879 名前：手にするプロダクトじゃない。 一般化されてるのはこれ使って無料SSL対応！っていってビジネスしてるところ。 []: [ここ壊れてます]
880 名前：名無しさん＠お腹いっぱい。 [2019/09/12(木) 14:41:20.15 0.net]: >>857
>>858
こいつら自分分かってて>>841の質問には答えられるけど答えてやんない　みたいな態度とってるけど
実際は821と同じ素人だから気にしなくていいぞ
「「技術理解してて解決法知ってるけど教えてやんない」みたいなアピールを色々と難癖つけてやってるおっさんだからな
881 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 15:03:43.91 0.net]: >>860
それじゃ代わりに頼むよ >>841 が理解出来るよう、数レスで完結に解説してあげてくれ
882 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 15:09:11.60 0.net]: DNS01でリクエストするとコレを設定しろっていう文字列が送られてくるから指定の通りに設定してレスポンス帰してやると証明書が貰える
883 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 15:10:04.88 0.net]: >>860 みたいな奴ほど何もしないで文句だけ言うタイプで糞役にも立たない人間だからスルーしたほうがええぞ
少しポインタ示してやるとかすりゃいいのに他レスに対して安価とばしてるだけだしな
884 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 15:24:30.64 0.net]: 運よく設定に成功しても「できました」だけ報告だけして、２か月後には「自動更新に失敗しました。どうすればいいか教えて下さい」ってどうせ舞い戻ってくる
885 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 15:26:27.18 0.net]: バカモーン！>>860がルパンだぁあ
886 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 18:06:18.91 0.net]: >>841
DNSに(どこ|なに)を使っているかによって異なるので、一般論はありません
DNSホスティングを使っているなら、DNSプラグインが実装されている場合がありますし、もちろんない場合もあります
自前ならDNSレコードを更新するスクリプトを書いてcertonly --manualです
887 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 18:51:20.92 0.net]: 自分は対応プラグインのないＤＮＳ使ってるからコマンドで出て来るコード手打ちで更新して30分くらい浸透（笑）するの待ってから認証通してたりする
888 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/12(木) 21:23:22.09 0.net]: プラグインなんてそもそもあてにしない。
その方が仕組みも学べる。
少なくともスレで聞かなくてもググるか、コマンド出力結果を読めば分かる。はずなんだが。
889 名前：名無しさん＠お腹いっぱい。 [2019/09/12(木) 21:33:27.15 0.net]: 821「こいつら自分分かってて>>841の質問には答えられるけど答えてやんない　みたいな態度とってるけど(ry」
草
890 名前：名無しさん＠お腹いっぱい。 [2019/09/12(木) 21:48:14.44 0.net]: めんどくせーからmod_md使えば
891 名前：名無しさん＠お腹いっぱい。 [2019/09/12(木) 21:50:42.45 0.net]: https://youtu.be/gNJUpzNNWMw
892 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 09:21:11.70 0.net]: >>870
Wildcard するには自分でDNS更新して証明書貰うスクリプト書かなきゃならんから821にはさらに敷居が高いかと
893 名前：821 [2019/09/13(金) 10:45:34.00 0.net]: まずいちおういっておくと８５８さんは私と違います
それでDNS01はDNSのTXTレコードかなんかに設定する必要があるんですかね？
DNSは某海外のところ使ってるんですけど多分いけそうです

更新するときにも全く同じこと（DNSのレコードをいじる）やる必要があるってことでしょうか？
となるとDNSのサイトにログインしたりする処理を自動化するプログラムを適当に書いてcrondに追加でいけますかね

ここまでで間違ってるところがあったら教えてください
894 名前：821 [2019/09/13(金) 10:48:14.32 0.net]: スクレイピングとかソフトウェア開発的なことは出来るんですがサーバーを自分でちゃんと全て管理運用するっていうのは初めてでして・・・
本当に無知で申し訳ないです
DNSも名前解決するところなんだなーってのをHTTPとかの仕組み的にちょっと知ってる程度でした
895 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 10:59:10.17 0.net]: スパコンマン勘弁してくれ
896 名前：名無しさん＠お腹いっぱい。 [2019/09/13(金) 11:11:23.55 0.net]: スパコンマンってよく出てるけど何？
897 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 11:15:51.56 0.net]: DNSの反映にかかる時間をどう解決するのかが見ものだ
自動処理フレンドリーなサービスだといいね
898 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 11:27:06.46 0.net]: TTLを10に設定するのは常識
899 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 11:50:50.66 0.net]: さすがだな
900 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:11:49.00 0.net]: 迷惑掛けてるつもりでも、マトモなサーバーはminttl設定してるから大したことない
901 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:40:34.97 0.net]: スコパンマン
902 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:40:55.93 0.net]: 川田
903 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:41:09.59 0.net]: 宏
904 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:41:17.58 0.net]: 読谷村
905 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:41:31.60 0.net]: JJMJ
906 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:41:45.83 0.net]: 情けない暗号
907 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:42:00.56 0.net]: よわっw
908 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:42:25.22 0.net]: このSSLは軟弱性があるぞ
909 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:42:51.71 0.net]: 普通は恥ずかしくて使えない
910 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:43:17.47 0.net]: NASA「…」
911 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:43:21.49 0.net]: DNAサーバーもやばい
912 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:46:21.27 0.net]: あかめそ
913 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:46:47.80 0.net]: グロ暗号
914 名前：名無しさん＠お腹いっぱい。 [2019/09/13(金) 12:46:49.28 0.net]: Let's EncryptのサーバはDNSをキャッシュしないからTTLは気にしなくていいと思ってたけど違うの？
915 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:46:59.68 0.net]: 無料wwww
916 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:47:58.44 0.net]: 3ヶ月って（笑）
すぐ腐敗する証明書
917 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:48:16.05 0.net]: 情ないSSL
918 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:48:58.43 0.net]: 自動更新されない証明書
919 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:49:14.71 0.net]: 無料クオリティー
920 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:49:25.27 0.net]: だっさ
921 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:49:32.86 0.net]: くそ
922 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:50:05.11 0.net]: こきのニヌやん遊べ日さい解約
923 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:50:08.15 0.net]: えっ更新できない無能が暴れてるってマジ？
924 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 12:51:55.52 0.net]: 無料SSL/TLS証明書 Let's Encrypt Part3

無料の SSL/TLS 証明書Let's Encryptのスレです

【Let's Encrypt 公式サイト】（英語）
https://letsencrypt.org/

【Let's Encrypt 公式Twitter】（英語による最新情報）
https://twitter.com/letsencrypt

【Let's Encrypt 総合ポータル】（日本語）
https://letsencrypt.jp/

【Let's Encrypt 導入方法】（日本語）
https://letsencrypt.jp/usage/

前スレ
【全ブラウザ対応】　無料SSL/TLS　Let's Encrypt
mevius.5ch.net/test/read.cgi/hosting/1508291164/
(deleted an unsolicited ad)
925 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 13:10:17.49 0.net]: (^o^)
926 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 13:10:39.59 0.net]: �ﾖ
927 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 15:32:27.90 0.net]: 何だこの流れは
928 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 19:31:47.60 0.net]: Googleも証明書短期間が推奨ですがクソなんですねー。というか期間変更できると思いますが
929 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/13(金) 21:52:33.02 0.net]: アクメチャレンジ
930 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/14(土) 11:50:08.07 0.net]: >>907
・初心者と煽りの二者を自演して最低限の労力で答えを引き出そうとしてる質問者
・拙い知識でマウントしあう知ったかぶり
・設定できずLet'sEncryptに親を殺された如く発狂する荒らし
・証明書他業者の妨害

以上の愉快なメンバーでお送りする茶番スレの流れですがなにか？
931 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/15(日) 11:44:07.48 0.net]: 更新できねえ金返せ！
932 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/15(日) 12:18:43.67 0.net]: ？
933 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/15(日) 15:18:32.12 0.net]: どこに金を払ったんだよ
振り込め詐欺か？
934 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/15(日) 18:12:21.44 0.net]: UFJ
935 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/16(月) 12:26:25.92 0.net]: 振込んでなくても返金請求はできる
936 名前：名無しさん＠お腹いっぱい。 [2019/09/16(月) 16:18:59.67 0.net]: どんな詐欺国家に住んでるんだよ
937 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/19(木) 14:04:35.45 0.net]: トベルニコに済んでいます
938 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/20(金) 10:05:37.67 0.net]: Wikipediaも振り込め詐欺してるな
939 名前：名無しさん＠お腹いっぱい。 [2019/09/20(金) 12:47:34.67 0.net]: Wikipedia財団はすげえ金回り良いはずなんだよな
毎回うぜえんだよ広告貼れよ
940 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/20(金) 17:01:01.61 0.net]: ここも詐欺
941 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/22(日) 06:10:00.83 0.net]: 更新できねえぞ詐欺クソ証明書
942 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/22(日) 09:15:33.18 0.net]: >>921
>>910
>・設定できずLet'sEncryptに親を殺された如く発狂する荒らし
943 名前：名無しさん＠お腹いっぱい。 [2019/09/22(日) 10:06:35.32 0.net]: こいつもうかれこれ半年以上更新できてないんじゃないの？
944 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/22(日) 11:20:20.34 0.net]: 半年更新できてなくてすむ程度なら、SSL要らないんじゃね
945 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/23(月) 11:41:06.40 0.net]: うんこ暗号
946 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/23(月) 18:07:13.96 0.net]: 覗き見できたよ
947 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 05:35:50.76 0.net]: 隣の席にいたらそりゃ無理だ
948 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 17:11:59.03 0.net]: クソが！
949 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 17:12:05.12 0.net]: クソが！
950 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 17:12:10.71 0.net]: クソが！
951 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 17:23:13.65 0.net]: クソが！
952 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 17:23:20.28 0.net]: クソが！
953 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 17:23:25.67 0.net]: クソが！
954 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 21:30:45.20 0.net]: 発作
955 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/24(火) 22:59:58.49 0.net]: しかしネタのないスレだな
956 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 04:05:13.50 0.net]: それだけ安定しているってことだ
957 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 06:07:39.64 0.net]: 次スレはいらないな
958 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 07:18:59.49 0.net]: のooooo
959 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 08:21:29.62 0.net]: クソが！
960 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 08:21:36.26 0.net]: クソが！
961 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 08:21:44.86 0.net]: クソが！
962 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 11:22:48.66 0.net]: クソが！
963 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 11:22:53.66 0.net]: クソが！
964 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 11:22:58.69 0.net]: クソが！
965 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 12:48:45.31 0.net]: クソが！
966 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 12:48:50.54 0.net]: クソが！
967 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 12:48:55.74 0.net]: クソが！
968 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 12:58:29.86 0.net]: クソが！
969 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 12:58:35.01 0.net]: クソが！
970 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 12:58:40.22 0.net]: クソが！
971 名前：名無しさん＠お腹いっぱい。 [2019/09/25(水) 13:43:37.30 0.net]: 手動で荒らしとか泣けてくるな
こんな過疎スレどうせ検索で入ってくるんだから
流しても意味ないというか…
972 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 13:45:05.35 0.net]: クソが！
973 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 13:45:11.51 0.net]: クソが！
974 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 13:45:17.04 0.net]: クソが！
975 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:07:17.31 0.net]: クソが！
976 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:07:23.30 0.net]: クソが！
977 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:07:31.21 0.net]: クソが！
978 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:12:15.58 0.net]: クソが！
979 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:12:21.74 0.net]: クソが！
980 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:12:28.19 0.net]: クソが！
981 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:26:14.38 0.net]: クソが！
982 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:26:20.82 0.net]: クソが！
983 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 14:26:29.79 0.net]: クソが！
984 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:06:58.06 0.net]: クソが！
985 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:07:04.84 0.net]: クソが！
986 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:07:13.10 0.net]: クソが！
987 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:35:59.29 0.net]: クソが！
988 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:36:05.89 0.net]: クソが！
989 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:36:12.09 0.net]: クソが！
990 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:50:32.21 0.net]: 手動でしか荒らせないから証明書の更新もできないんだよ
991 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:53:43.90 0.net]: クソが！
992 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:53:50.36 0.net]: クソが！
993 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 15:53:56.98 0.net]: クソが！
994 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:30:20.60 0.net]: クソが！
995 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:30:26.83 0.net]: クソが！
996 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:30:33.33 0.net]: クソが！
997 名前：名無しさん＠お腹いっぱい。 [2019/09/25(水) 16:46:36.68 0.net]: >>970
ﾊﾗｲﾃwww
998 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:49:59.15 0.net]: クソが！
999 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:50:05.68 0.net]: クソが！
1000 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:50:11.81 0.net]: クソが！
1001 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:52:22.50 0.net]: クソが！
1002 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:52:29.18 0.net]: クソが！
1003 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:52:35.47 0.net]: クソが！
1004 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:55:07.46 0.net]: クソが！
1005 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:56:18.05 0.net]: クソが！
1006 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:56:24.78 0.net]: クソが！
1007 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:56:30.97 0.net]: クソが！
1008 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:59:25.29 0.net]: クソが！
1009 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:59:33.36 0.net]: クソが！
1010 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 16:59:39.47 0.net]: クソが！
1011 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:03:20.20 0.net]: クソが！
1012 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:03:26.84 0.net]: クソが！
1013 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:03:33.10 0.net]: クソが！
1014 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:06:44.40 0.net]: クソが！
1015 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:06:55.00 0.net]: クソが！
1016 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:07:04.02 0.net]: クソが！
1017 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:10:07.32 0.net]: クソが！
1018 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:10:38.21 0.net]: クソが！
1019 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:10:45.08 0.net]: クソが！
1020 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:13:55.44 0.net]: クソが！
1021 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:14:02.30 0.net]: クソが！
1022 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/25(水) 17:14:08.63 0.net]: クソが！
1023 名前：1001 [Over 1000 Thread.net]: このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 707日 6時間 28分 4秒
1024 名前：過去ログ ★ [[過去ログ]]: ■ このスレッドは過去ログ倉庫に格納されています

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef