本家のお世話-#118。化-#2)本家のお世話-#88。failure」を解決。AM解決できてよかったですえね!!解決出来たときの喜びはなんともいえない嬉しさがあるとおもいます。自分は解決できないと風呂や散歩中。あれならどうだろうとかこれならどうだろうとかついつい睡眠時間削ってしまいます。PMくりくりさん,こんばんは。解決できてよかったですえね!!ありがとうございます。ほんっと,嬉しいですよねぇ!!今回のハマりポイント,大きなのは3つでした。他にも,チョコチョコとありましたが,その辺もまた補足で書くかもしれません。なくても,バッチリ,クライアント認証できてたんですよ。ここで,だいぶ長らくハマりました。ないけどエラーでてないじゃん」とか思ってましてね。コマンドラインでチェックすると,確かにエラーが出てました。渡すのかっていうのに,一番悩みました。コアスクリプトは弄るまいという方針だったもので。行ってしまうと,ブラウザの情報は見てくれないので,これは,結局無理なようです。後で思えば,当たり前といえば,当たり前ですが。受けつけてくれませんでした。AMおはようございます。opensslの脆弱性がまたでたみたいですね。AMくりくりさん,こんにちは。「CVE-2014-0160って?」関連ですね。今回の告知はFUJITSUの製品ですか。ものがモノだけに,影響大で,長引きますねぇ。HeartBleedの影響を受けると書いてありますが,すでに本家では,対応済みのg,hまで出てはいます。バンドルの製品が膨大ですから,なかなか更新が追い付いていないでしょう。みたいな記事を読んだので,探してみました。Heartbleedはまだ生きている、多くの零細サイトが無手当のまま怖いですよね。スマホがらみの話も,もっ一回ここに貼っておきますね。ググって来る方のお役に立つかもしれませんし。昨今は,日用品でもかかわりがありそうなのが,怖いです。AMおはようございます。他のドメインで自分なりの証明書をつくってうまくいきましたので、1000円くらいの証明書買って試してみようかなと思います。今度は俺がsslで悩むとは・・・。思いもしませんでした。PMくりくりさん,こんにちは。そちらのほうは台風11号の影響の大雨で,停電しているようなところもあるようなニュースを見ましたが,くりくりさんのところは,大丈夫ですか。今度は俺がsslで悩むとは・・・。今後,そっち方向に流れていくのは,やむを得ないでしょうから,勉強は,しておかないといけないです。レベルで流すことになりそうです。個人的には,そこまで行くと,過剰反応だと思うんですけどねぇ。何もかも取り込んで守ろうとすると,一番守る必要のあることへの注意が抜けてしまうというのは,リアルでもありがちな話です。影響や顧客の要求が強くなれば,実装せざるを得ないでしょうが......今のところは,実際のスコアには,ほとんど影響ないように思います。実装となれば,ちゃんとした発行会社の証明書も,もう少し安くなってくれるかもしれません。ないと,零細なサイト運営者は,それだけでインターネットからはじき出されてしまいます。ところで,ネット上で見る自前認証局の作り方の日本語情報は,あまり新しくなっていない気がします。書かれた日付は新しくても,実際は昔のサイトの引き写しのことが多くて,私が本記事の件で苦労したのも,そのせいです。英文情報はいささかましなのですが,それでも,周知のこととして書かれていて,実際にはどうやるかという話が少なかった気がします。業界の情報を外に漏らさないようにしているのか,などと,勘ぐってしまいました。したがって,オフィシャルのドキュメントをまじめに読む羽目になりました。これが当然なんですが,かなり読み込まないとどこに書いてあるかさえ分からないので,つい安直にネットで同じことをやった人を探してしまいますよねぇ(滝汗)。Testとか設定状況や信頼性がわかる!SSLチェックツール|GMOグローバルサインを使って,強度を調べてます。新しい情報を知ったりする場合もありますので,その意味でも助かります。検索エンジンが,実はGoogleのものを利用しているとかと,同じような関係です。SSLチェックツールは日本語でレポートしてくれるので助かるのですが,自前認証局だと,それだけで撥ねてしまうところがあって,暗号強度なんかのチェックをリポートしてくれません。Testのほうは,その辺も教えてくれるので,併用しています。Testでの我が家のテスト結果は,自前というところだけ無視すれば,「A」になっています。すごく長くなってしまいました。