今年の鷹は，リーグ 2 位。

くりくりさん，おはようございます。

またもや，台風が近づいていますね， 18 号。今朝見たら，昨日の予想進路より，北にずれているようです。どうなることやら。

スマホ，まだ買っていないです。まだ迷ってるんですよ（滝汗）。
そういえば，略語が出始めたころ，スマフォかスマホかで論議されましたね。 Smartphone はスマートフォンと表記されてましたから，その略語としてはスマフォが正しいんでしょうけど，いつの間にやら，スマホが圧倒的に多くなっちゃいました。
かくいう私も，大勢に流されてスマホ表記を使っています（汗）。

2 年縛りでしょ。ドコモもそうです。百歩譲って，初回は 2 年縛りに甘んじるとしても， 4 年・ 6 年・……と続くときの 2 年縛りは何トカならないですかね。

Mr.M ひどかったです。わずかに 1 イニングの登板で， 2 四球・ 2 死球・暴投・ 3 被安打・ 2 奪三振，おまけに 1 捕逸と，満載でしたからねぇ。球団の方から契約解除したら，違約金が発生しますが， Mr.M の方からの引退申し出はどうなんでしょうか？携帯の 2 年縛りで， PHS サービスがなくなるというので端末を換え，それに付随して前契約を解約する羽目になったときも，ドコモには違約金を取られましたから，おんなじですかね。

もっとも， Mr.M が契約満了前に引退するなんて考えられませんが。それぐらいなら，とっくにいたたまれなくていなくなっているはずですもの。

くりくりさん，こんばんは。

> starsslの情報ありがとうございました。
いえいえ，どういたしまして。
あの，今日まで，気づかなかったのが不思議なんですが， starssl って t が落ちてますよ。気づいてから見直したら，今までずっと，そうだったみたいですね。人の思い込みってすごいですね。私が気づかないのも，くりくりさんが気づかないのも（爆）。
追記(10/11)　うちのブログ上のコメント内も，ここで出てくる以外の starssl は startssl に直しておきました。

ところで，うちの FTP サーバウェアは FileZilla ですが FTPS なので鍵がいります。最近はそれに Let’s Encrypt のものをそのまま使っています。 FileZilla サーバは fullchain.pem がそのまま使えます。まぁ，うちの場合の FTP サーバは私個人用で，名前も o6asan.com ですから，流用できるわけですが，くりくりさんの場合も， SAN で作ってしまえば，かえって楽かもしれないなぁとか思いました。

一方，スマートフォンですが，頼んじゃいました。昨日あれから，実機を弄りに行ってきたのですが，そこではまだ悩んでまして，そのまま，帰ってきました。
今朝，目覚めたら，天気の良くなってたせいか，フッと，気持ちが決まりまして，オンラインショップで申し込みしてしまいました。結局，機種は， SC-02H のままです。実機を触りに行って，やっぱ，そっちのほうが気に入っちゃったんですよね（汗）。バッテリの問題も，こっちのほうは関係が出てないようだし。

くりくりさん，こんばんは。

毒キノコの当たり年だなんて，「９月に雨が多かった上、残暑も厳しかった」ということだと，食用キノコも当たり年でよさそうですが。それにしても，18 号以降，めっきり，肌寒くなりましたが，そちらはいかがですか？

来ましたよ， SC-02H 。日曜日の朝に。頼んだのは， 10/6 の昼頃だから， 3 日くらいですかね，所要は。契約事務手数料というのを ¥2,160 (税込) 取られました。窓口だと，もう少し高いらしいですが，オンラインなのに，こんなに手数料取るなんてさすがドコモです（笑）。ハードを送ってくるだけで，契約の種類とかもオンラインでこちらが選んだときに終わるんだから，もう少し安くしてくれてもいいんじゃないですかねぇ。まあ，そのためのサイトを作る費用は掛かっているわけですが。
それでも， 2 年縛り（カケホーダイプラン）は，いちねん割引（FOMA）の契約期間からそのまま引き継ぐそうで， 10月で 10 ヶ月目となり，契約満了月は 2017 年 12 月だということなので，昔に比べたら随分ましになったと思います。「定額データプランHIGH-SPEED」のサービスがなくなりそうなせいで，「Xiデータプラン・フラット・にねん」に変えたときは，引継ぎも何もなくて，さらに，解約金 ¥9,975 (税込) を取られましたからね。

SIM カードの大きさが変わったので，向こうから nanoUIM が送られてきて，開通申請をする必要がありましたが，その前に，ソフトウェア更新や電話帳（Google の連絡帳ですが）のインポートなんかをやりました。まあ，なんじゃかんじゃで半日かかりました。ソフバンのファーストステージを見ながらでしたし（爆 – おかげで勝ちましたので，明日から，札幌で，日本シリーズへの剣ヶ峰です。）。そのうち，スマホへの移行の件も記事にしようかという気はあるのですが，なかなか時間がなくて。

くりくりさん，おはようございます。

PHP7.1.0 RC4 ，遅れていますね。メールアーカイブを読むと，一度，手違いがあって，足踏みしたようですが，リリース延期のアナウンスは出ていないようなので，そのうち出るんでしょう。

> このくぐりぬけてというのがどういう状況なのか解説がほしいところです。
探したら，どこかに説明ブログでもあるんでしょうか。どうも，気力が伴わなくて，いろいろと放置です。

鷹の今年も終わっちゃいました。こうなったら，日ハムに日本シリーズで絶対に勝ってほしいです。日本シリーズでのハムって，今まではあまり強くないですよねぇ。

くりくりさん，こんにちは。

夕べはどうも。ところで……

> ログサーバーが6つあるはず
この件がわかりません。 Certificate Transparency.ORG を見る限りだと，もっとありそうですが，最近になって急速に数が増えているようなので，前は， 6 つだったということなんでしょうか？

で，Google のも数が増えているみたいですが，くりくりさんのところの証明書だと， Google ‘Aviator’ Log → Google ‘Pilot’ log → Google ‘Rocketeer’ Log の 3 つを順に見に行って， 3 つともがダメなところで，終了しているようです。
Google 'Aviator' log (TLS extension, Invalid signature)
Google 'Pilot' log (TLS extension, Invalid signature)
Google 'Rocketeer' log (TLS extension, Invalid signature)
google.co.jp の場合は， Google ‘Aviator’ Log で Verified が得られると Venafi log を見に行き，ここで Verified が出ると，確認が取れたということになっているようです。
Google 'Aviator' log (TLS extension, Verified)
Venafi log (TLS extension, Verified)
各ログサーバの Maximum Merge Delay は 24 時間になってるから，そのせいかなとも思ったのですが，違うみたいですね。 Invalid signature となっているので，このあたりが問題解決の手掛かりになるのかもしれません。

> RWDで十分じゃないですか？ampっていらないようなきがします。
そうですか。まあ今のところ何もやってませんから，様子見します（笑）。

> apache2.4はopenssl1.1.0に対応してないから
ここに Apache Lounge で聞いた ‘Extra featured’ OpenSSL with ChaCha20 and Poly1305 support を一緒にコンパイルしてやれば， 2.4 でできるよってのが絡んでくるのですが，昨日も書いたようになんともハードルが高いので，おっしゃるとおり，公式が 1.1.0 をサポートするまで待つしかなさそうです。そうなれば，早速， Steffen は対応してくれるでしょうからね。

brotli はどんなですか？

くりくりさん，こんばんは。

お疲れさまです。
夕べというか， 0 時過ぎてましたが，寝る前にくりくりさんのところにアクセスしたら，はねられちゃいまして，そのメッセージが，証明書がらみではねられるときに似ている気がしたので，夜遅くまで，頑張っておられるなと思いましたが， brotli の新バージョンがらみでしたか!!

ついで，朝出る前に，くりくりさんのところの証明書を見たときに，モバイルと PC で違っていたので‐こんな状態でした‐ PC にはキャッシュが残っているのかなと思って，キャッシュクリアしましたが，変わりませんでした。どういうコンフィグのときにこういう状態になるんでしょうかね。モバイルと PC で別バーチャルホストとかにはしてないですよね。

牛ちゃんの件ですが，これ，カーネルの脆弱性なんですね。 WiFi ルータなんかは大丈夫なのかな？

ところで，昨夕，一番簡単な OCSP Must Staple にだけ，我が家も対応しました（笑）。ことのついでに，対応 Cipher Suite から ECDHE-RSA-AES256-SHA を削除し，対応プロトコルも TLS 1.2 だけにしましたら，どれがきいたのが， SSL 2 handshake compatibility が初めて No になりました。 SSLLABS のテスト結果は，こんなふうです。

それで，いろいろメモを整理していたのですが，こんなものを見つけちゃって，見た日に苦笑したのを思い出しました。「15秒で分かる「DDoS攻撃」の恐ろしさ」という邦題がついていました。ご笑納ください。こんな状態になったら笑い事じゃないですが，あまりに激しい攻撃だと，電源落として笑うしかないのかも……

けんちん汁ねぇ。残念ながら，あんまり，食べるのが得意でないです。子供時代ほどではないですが，いまだに好き嫌いは多いほうなんです（汗）。でも，市販の「ブナシメジ」とかは，割とお浸しみたいにして食べますよ。