自分と同じ地雷を踏んでほしくないので
ブログに記載します
https://tabelog.com/chiba/A1202/A120201/12024642/dtlrvwlst/
- 地雷
- １・年末料金
- ２・飲み放題の範囲
- ３・子供の料金
- ４・お店がうるさい
- ５・責任者
- 総評
- 反省点
geotruestの中間証明書の罠
SSLサーバー証明書はSSL通信をおこなう時に
サーバー側にインストールするものです
csrを作成して、geotrustに送付したところ
ドメイン認証のためなのか、瞬殺でメールがかえってきた
そのメールに承認すると
サーバー証明書が送付される
そのサーバーの証明書をインストールすることで
SSL通信を証明するんだけど
証明書だけはなく中間証明書も送られてくる
そちらもインストールしなくてはならない
今回の罠はこの中間証明書です
送られてきた中間証明書は
2016/03/01まで発行した証明書でしかつかない
つまり2016/12/01に発行した証明書には使えない
使えないのに
SSL証明書と一緒に送付される
気がつかず証明書のインストールしていまいました！！
孔明の罠かよ！！
一般のユーザーなら無視するレベルなのですが
決済を扱うとサイトとサーバー間を通信する場合はその中間証明書までチェックされる
本当にはまってしまったよ
geotrust様
使わないなら送付しないでください
【備忘録】ドラゴン桜の続きは無料で見れる
【無料】終電サポーターというサービスについて
ログインに失敗してもクッキーをセットするシステム
ログインに失敗してもクッキーをセットするシステム
NT○のVPSを使用しています
（政治的な理由もありそちらで使用しています）
そちらでおきたログインできな状況について備忘録的な記事です
状況
今回、VPSで新たにサーバーを設置しなければならなかった
コンパネにアクセスしてログインしようとした所、
間違えて前回、解約したユーザーでログインしてしました
すると画面に
forbidden
と表示されました
あああ・・・間違えたのか
と思い、ブラウザバックをした所
forbidden
へっ？？
あれ？？
あれれれれれれれれれれれれれれれれ
戻っても同じの状態が発生しました
どの画面にいってもforbiddenが解除されない状況が発生しました
解決方法
ブラウザのクッキーを削除する
それしかないのか！！！
最終手段のような気がする
反面教師
そもそもクッキーにセットしないでほしい
もし自分が作る時はクッキーのセットは
ログインが完了してからにします
