StartSSLにやられた

StartSSLがやらかしてくれたというニュースが以前から流れていましたが、ついにここで使っているSSL証明書もChromeからのアクセス時に無効とみなされるようになりました。
こればっかりは、証明局が信頼できないと判断されたもので仕方がないことです。

そんなわけで、RapidSSLでマジメに証明書を発行して適用しました。
ssl-storeで3年3,456円で買えるのでいい時代ですね。

適用作業メモはせっかくなので後日まとめますかね。

(参考)

itpro.nikkeibp.co.jp

不正な証明書を発行した認証局WoSignとStartCom、トップが交代へ - Computerworldニュース：Computerworld

http://itpro.nikkeibp.co.jp/atcl/idg/14/481542/101200282/

ITmedia エンタープライズ

中国の認証局が不正な証明書、主要ブラウザが無効化を通告

http://www.itmedia.co.jp/enterprise/articles/1611/02/news082.html

GoogleやFirefoxによると、WoSignは不正な証明書を発行していたことが判明。別の認証局のStartComを買収していたことも隠して「ブラウザコミュニティをあざむこうと画策した」とされる。

Similar Posts:

• Let’s Encrypt のACMEv1終了
• 設定されているSSL証明書の確認
• RapidSSLの証明書を差し替えた
• 管理画面にクライアント認証を導入した。
• 情報処理安全確保支援士の登録申請をしてみた