読者です 読者をやめる 読者になる 読者になる

masalibの日記

システム開発、運用と猫の写真ブログです

geotruestの中間証明書の罠

SSLサーバー証明書SSL通信をおこなう時に
サーバー側にインストールするものです

csrを作成して、geotrustに送付したところ
ドメイン認証のためなのか、瞬殺でメールがかえってきた
そのメールに承認すると
サーバー証明書が送付される

そのサーバーの証明書をインストールすることで
SSL通信を証明するんだけど
証明書だけはなく中間証明書も送られてくる
そちらもインストールしなくてはならない


今回の罠はこの中間証明書です
送られてきた中間証明書は
2016/03/01まで発行した証明書でしかつかない

つまり2016/12/01に発行した証明書には使えない

使えないのに
SSL証明書と一緒に送付される
気がつかず証明書のインストールしていまいました!!

孔明の罠かよ!!

一般のユーザーなら無視するレベルなのですが
決済を扱うとサイトとサーバー間を通信する場合はその中間証明書までチェックされる


本当にはまってしまったよ

geotrust様
使わないなら送付しないでください

【備忘録】ドラゴン桜の続きは無料で見れる

備忘録

備忘録です


www.wanabe.net

で知った事ですが
ドラゴン桜の続きの「エンゼルバンク」というの本があるそうです

そちらの記事には
amazonのリンクしか貼っていなかったのですが
ブクコメで
マンガ図書館というサイトなら無料で見れる

www.mangaz.com


と書いてありました

あとで見てみる~♪

【無料】終電サポーターというサービスについて

その他

終電情報や駅周辺の深夜営業の情報が
地図上で表示されるサービスらしい
無料で使えるのがいいですね

でも白金高輪や目黒は提供外だった
あう・・・(・∀・)

飲み会があったときに使うといいかも
ま~うちの会社は忘年会もしないから当分、心配しなくてもいいんですけど・・・


http://www.its-mo.com/lasup/

↑表示されている時間は終電時間です
秋葉原の時間は京浜東北線の時間が書いてあるから
総武線とちがうからクリックして見た方がいいみたい


↑お店一覧です
東京駅は以外と少ないですね
神田や有楽町にいけばもう少しあるはずです


昔ならこのアプリをよく使っているだろうな~
「終電サポーター」というよりも「社畜サポーター」かな

ログインに失敗してもクッキーをセットするシステム

サーバー系

ログインに失敗してもクッキーをセットするシステム

NT○のVPSを使用しています
(政治的な理由もありそちらで使用しています)
そちらでおきたログインできな状況について備忘録的な記事です

状況

今回、VPSで新たにサーバーを設置しなければならなかった
コンパネにアクセスしてログインしようとした所、
間違えて前回、解約したユーザーでログインしてしました

masalib.hatenablog.com


すると画面に

f:id:masalib:20161205204227j:plain
forbidden
と表示されました

あああ・・・間違えたのか
と思い、ブラウザバックをした所

f:id:masalib:20161205204227j:plain

forbidden

へっ??
あれ??
あれれれれれれれれれれれれれれれれ

戻っても同じの状態が発生しました
どの画面にいってもforbiddenが解除されない状況が発生しました



解決方法

 ブラウザのクッキーを削除する
 それしかないのか!!!
 最終手段のような気がする

反面教師

そもそもクッキーにセットしないでほしい
もし自分が作る時はクッキーのセットは
ログインが完了してからにします

DNSサーバーの移行確認のverup!!

サーバー系

久しぶりにDNSの移行の作業をおこないました

masalib.hatenablog.com


この記事を参考にCheck用のshを作ったのですが
サブドメインが多いと非常にshが長文になってしまう
という問題がおきました
なのでサブドメインぐらいはループで回すように改善しました

続きを読む