サーバー証明書の更新は概ね１年くらい有効で、切れる(⁠expire)少し前にリマインドもしつつ自動で更新されるフローを備えていくものだけど 弊社のサービスでもそういったことしておらず、エンドに僕がガン詰めされたことあったな😇しかも、欧州のチームしか対応できないという。。。

まさかのサーバー証明書がきれていた。 ということで更新完了。dnsの名前解決ができなかったのか　lets encryptの場合 archive、live、renewalに設定ファイルがあると 削除してからの再発行ができんのよね。renewalが原因で example.com 001とかけわからんのが発行される

返信先:@21century_poそもそも似たようなドメインで なりすましに加担しているのはletsencrypt。 偽サイトを沢山つくられている。 それは別軸の課題。 そして 秘密キーの管理は厳密にするのは当然なのだが letsencryptは何故サーバー証明書の有効期限が3か月以内なのか？秘密キーを頻繁に更新しているから

【サーバー証明書更新のお知らせ】学内Wi-Fi接続時に、「証明書」を信頼するよう求めるメッセージが表示されていませんか？ 偽のアクセスポイントに騙されないよう、証明書の内容を確認することが非常に重要です。 sites.google.com/cis.twcu.ac.jp…

契約サーバーからSSLサーバー証明書の更新が正常に完了できなかったメールがきた。 有効期限までに自動更新を2回行い、結果を連絡するとのことなので様子を見る。 原因がわからないけど、次回で更新失敗したら手動更新かな。 こういう忘れがちな設定手続きの連絡をくれるのは助かる。 #ブログ

iOS版「LINE」アプリにサーバー証明書の検証不備、中間者攻撃のおそれ／最新版への更新を forest.watch.impress.co.jp/docs/news/1586… pic.twitter.com/Z4NCHRJkOX