Let’s Encryptの失効対象の証明書があったので更新した
Let’s Encrypt証明書のバグで、バグの影響下で発行した証明書を2020年3月4日(水)に失効させるというニュースがありました。 完全に他人事だと思っていたら、自宅サーバーで発行していた10件の証 …
CertbotでLetsencryptワイルドカード証明書を発行してみる
2018年3月からLetencryptがワイルドカード証明書発行に対応しています。当サイトで利用しているLetencrypt証明書もワイルドカード対応にしてみようかなと、自宅サーバーのDebian GNU/Linux …
Debian 9 StretchでPostfix+Dovecot+Letsencryptでメールシステム構築
Debian 9 Stretchを新規インストールして、Postfix+Dovecot+Letsencryptでメールシステムを設定した手順です。Jessieの時に設定した過去記事とだいたい同じ手順ですが、Letsen …
“Debian 9 StretchでPostfix+Dovecot+Letsencryptでメールシステム構築” の続きを読む
letsencrypt利用 Debian 9 StretchのNginxをSSL（http2)サイト化
Debian 9 Stretchに移行計画中です。新規インストールしたStretchに現行サイトからデータを移す予定です。 Let’s Encrypt証明書でサイト全体をSSL通信（HTTP/2)にして、 …
“letsencrypt利用 Debian 9 StretchのNginxをSSL（http2)サイト化” の続きを読む
QUALYS SSL Server Testの結果をA-からA+にしたApache設定
Let’s Encrypt証明書で常時SSLにしているこのサイトですが、QUALYS SSL LABS (https://www.ssllabs.com/ssltest/）のSSL Server Test 結果をA-（ …
Letsencrypt＋apache2でXP IE8にも対応するCipherSuite
ここのデフよんサイトですが、Let’s Encrypt証明書で常時SSLにしてから、Windows XPのInternet Explorer8や、Android2.3.7などの古いOSでアクセスすると「ペー …
Let’s Encrypt更新でTLS-SNI-01 challengeエラーを回避
家の自宅サーバーのLet’s Encrypt証明書ですが、未稼働のサブドメインの証明書を発行したり、SANにサブドメインをいろいろ追加登録して試しているうちに、certbot-auto renewコマンドで …
AmazonアソシエイトがSSL通信に対応していますよ
Amazonのサイトを見ていたら、Amazonアソシエイトツールバーが刷新されたなぁと思っていたら、アソシエイト（アフィリエイト）の広告コードがSSL対応になっていると思ったのです。ここのデフよんブログは、先月からサイ …
Let’s Encryptなのにオレオレ証明書と間違われた経緯
ここのデフよんブログのSSL証明書を、無料のLet’s Encryptで証明書一枚に自分で運用しているドメインとサブドメインをSAN（サブジェクトの代替名）で詰め込んで設定したのを数記事前に書きましたが、数 …
このブログを丸ごとSSL化する際のアフィリエイト広告対応
（2017/12/16追記）現在は、Amazon、楽天、A8.netすべてが公式の広告コードでSSLページに完全対応しています。以下の記事は公開当時の古いままの情報です。 ここのデフよんブログ全体をSSL化するにあ …
Let’s Encrypt一枚でサブドメイン含む複数ドメインに対応できた
前回記事にて、ここのブログ用に無料のLet’s Encrypt証明書を設定した続きです。もともとこのデフよんブログのドメインは、def-4.comで一貫しているので前回は気にしていませんでしたが、www.d …
当ブログにLet’s Encryptの証明書をインストールしました
自宅Debian JessieのApacheサーバーに、無料でSSL証明書を発行してくれるLet’s Encryptをインストールしました。2016年4月に公式サービスがスタートし、公式サイトが英語なので大 …
一番安いSecure Core SSLに乗り換える
本業の方のブログで利用しているSSL証明書の有効期限が切れました。昨年SSLストアで購入した一年分のquickssl premiumが5,400円だったのに対して、現在の価格を見ると12,780円とか、目玉が飛び出るほ …
問い合わせフォームと管理画面だけをhttpsのSSL通信にしてみた
いままでここのブログは、サイト全体をhttps://〜のSSL通信にしていました。もうすぐWordPressを始めて一年経つのですが、ここのSSL証明書であるRapidSSLの有効期限が10月に切れる予定です。期限切れ …