タグ: Windows7

[2017/10/20 時点の話]　ApacheLounge 2.4.x 版でも mod_md が使えるようになったので、 dehydrated ( 旧 Letsencrypt.sh) の代わりに、今はこれを使っている。この件に関する記事→「Let’s Encrypt 証明書の更新方法を dehydrate から mod_md に」。
========================================================
　10/7 に SSL Server Test でテストをやったとき，「OCSP Must Staple Not Supported」という項目があるのに気付いた。古いテスト結果を見直してみたら，そこにもすでに「OCSP Must Staple Not Supported」があった。この話をコメント欄でくりくりさんとしたのだが，話は広がって， Extended Validation(EV), CHACHA20, Certificate Transparency(CT) なんちゅうことも話した。しかし，この 3 つは今のところ，自鯖では不可能。まず， EV は高い（笑）。 CHACHA20 は，公式の Apache ではすでにサポートされているのだが， Apache Lounge の 2.4.23 ではまだなのだ。使いたかったら，サポートバージョンを自力でビルドしないといけないのだが，私にとって Windows 上のビルドは相変わらず難しい。 CT はまだ Apache でサポートされていない。
　とはいえ， TLS の環境をいくつか弄ったので，それについて書いておく。

[2017/10/20 時点の話]　ApacheLounge 2.4.x 版でも mod_md が使えるようになったので、 dehydrated ( 旧 Letsencrypt.sh) の代わりに、今はこれを使っている。この件に関する記事→「Let’s Encrypt 証明書の更新方法を dehydrate から mod_md に」。
========================================================
[10/26 時点の話]　鍵交換に Elliptic curve Diffie–Hellman を使うようにしたので，その件についての記事を書いた。「Windows で Letsencrypt.sh を使う-#4」
========================================================
9/17 に， Let’s Encrypt 製の証明書の自動更新に初めて成功した。スクリプトとバッチがうまく動いてくれて，デイリータスクのときに更新が行われていた。証明書フォルダ内の情報は下図のように変化していた ☟。

[2017/10/20 時点の話]　ApacheLounge 2.4.x 版でも mod_md が使えるようになったので、 dehydrated ( 旧 Letsencrypt.sh) の代わりに、今はこれを使っている。この件に関する記事→「Let’s Encrypt 証明書の更新方法を dehydrate から mod_md に」。
========================================================
[10/26 時点の話]　鍵交換に Elliptic curve Diffie–Hellman を使うようにしたので，その件についての記事を書いた。「Windows で Letsencrypt.sh を使う-#4」
========================================================
[9/19 時点の話]　無事，証明書の自動更新が成功したので，その件についての記事を書いた。☞「Windows で Letsencrypt.sh を使う-#3」
　また，当該スクリプトのプロジェクト名が letsencrypt.sh から dehydrated に変わり，リポジトリも https://github.com/lukas2511/dehydrated/releases になったので，記事内の letsencrypt.sh は dehydrated に読み替えてほしい。
========================================================
　承前。
　さて， Letsencrypt.sh を使って自動更新するという問題について書こうと思う。前にも， bat を作ったが， letsencrypt-win-simple の制限のせいでうまくいかなかった。しかし， letsencrypt-win-simple に関係していないところは，ちゃんと動いていたわけだ。

[2017/10/20 時点の話]　ApacheLounge 2.4.x 版でも mod_md が使えるようになったので、 dehydrated ( 旧 Letsencrypt.sh) の代わりに、今はこれを使っている。この件に関する記事→「Let’s Encrypt 証明書の更新方法を dehydrate から mod_md に」。
========================================================
[10/26 時点の話]　鍵交換に Elliptic curve Diffie–Hellman を使うようにしたので，その件についての記事を書いた。「Windows で Letsencrypt.sh を使う-#4」
========================================================
[9/19 時点の話]　無事，証明書の自動更新が成功したので，その件についての記事を書いた。☞「Windows で Letsencrypt.sh を使う-#3」
　また，当該スクリプトのプロジェクト名が letsencrypt.sh から dehydrated に変わり，リポジトリも https://github.com/lukas2511/dehydrated/releases になったので，記事内の letsencrypt.sh は dehydrated に読み替えてほしい。
========================================================
　この間書いたように， letsencrypt-win-simple が Windows 版の Apache 上での証明書更新作業に対応していないし，公式のクライアントである certbot も，同様の状態みたいなので， letsencrypt.sh というスクリプトを使う方法を考えてみた。