 |
 | |
 |
|
「XREAの灯」掲示板
XREAユーザー，Coreserverユーザー，Value-Domainユーザーの掲示板です．
初めての方もネチケットを守って，お気軽にご参加下さい(^^)／
リンクは当面，http://xrea.users-net.com/へお願いします．
|
marry - 18/8/16(木) 12:33 - |
Trusticoは，今回のトラブルに関して1年間のSSL証明書を再発行すると表明しています：
https://www.trustico.com/get-started/free-ssl-certificate/instantly-get-your-ssl-certificate.php
上記から再発行をリクエストすれば，自動メールが返ってくるはずですが，一向に届きません．
しかも，再発行される証明書は1年だけ．私の現用証明書はあと1年半残っているんで，少し納得できません．
また，trusticoは日本語サイトもあるよとオススメしてくるのですが，日本のサイトは動作していません．本当にやる気あるのか疑問です：
https://www.trustico.co.jp/
https://www.trustico.com/get-started/free-ssl-certificate/instantly-get-your-ssl-certificate.php
上記から再発行をリクエストすれば，自動メールが返ってくるはずですが，一向に届きません．
しかも，再発行される証明書は1年だけ．私の現用証明書はあと1年半残っているんで，少し納得できません．
また，trusticoは日本語サイトもあるよとオススメしてくるのですが，日本のサイトは動作していません．本当にやる気あるのか疑問です：
https://www.trustico.co.jp/
1,409 hits
|
marry - 18/8/15(水) 18:27 - |
この10年間のM＆Aだけでも事業者がずいぶん変わってわかりづらくなりましたので，自分メモとしてまとめます．
DigiCert
Verisign：1995年にRSAセキュリティの認証サービス部門が独立して創業
→2006年：GeoTrustを買収（RapidSSLはGeoTrustのSSL証明書）
↓
2010年：SymantecがVerisignを買収
↓
2018年：DigiCertがSymantecの電子証明書事業を買収 ←いまココ
GMO Grobalsign
Grobalsign：1996年にベルギーでの証明書サービスを提供開始
↓
2006年：GMOインターネットがGrobalsignを買収
↓
GMO Grobalsign ←いまココ
Symantecといえば，CP/Mを開発した米国海軍大学院(Naval Postgraduate School)教授のGary Kildall氏の一番弟子だったGordon Eubanksによって買収され，Eubanksの会社をSymantecと改名して現在に至っています．
かつてはPeter NortonのNorton Utilitiesとか，Think Cなどでお世話になりました．
GMOはGrobal Media Onlineの略で，もともとダイヤルQ2などのコンテンツ事業者でしたが，業容拡大にともない，2011年にわれらがDigirock社を買収して今日にいたっています．GMOはいまではDMMとならぶITメディア企業として成長していますね．
DigiCert
Verisign：1995年にRSAセキュリティの認証サービス部門が独立して創業
→2006年：GeoTrustを買収（RapidSSLはGeoTrustのSSL証明書）
↓
2010年：SymantecがVerisignを買収
↓
2018年：DigiCertがSymantecの電子証明書事業を買収 ←いまココ
GMO Grobalsign
Grobalsign：1996年にベルギーでの証明書サービスを提供開始
↓
2006年：GMOインターネットがGrobalsignを買収
↓
GMO Grobalsign ←いまココ
Symantecといえば，CP/Mを開発した米国海軍大学院(Naval Postgraduate School)教授のGary Kildall氏の一番弟子だったGordon Eubanksによって買収され，Eubanksの会社をSymantecと改名して現在に至っています．
かつてはPeter NortonのNorton Utilitiesとか，Think Cなどでお世話になりました．
GMOはGrobal Media Onlineの略で，もともとダイヤルQ2などのコンテンツ事業者でしたが，業容拡大にともない，2011年にわれらがDigirock社を買収して今日にいたっています．GMOはいまではDMMとならぶITメディア企業として成長していますね．
1,459 hits
|
marry - 18/8/14(火) 20:31 - |
1,426 hits
|
marry - 18/8/14(火) 17:19 - |
1,108 hits
|
marry - 18/8/14(火) 14:57 - |
1,057 hits
|
marry - 18/8/14(火) 7:10 - |
対策は下記に説明があります：
ジオトラストのSSL/TLS サーバ証明書の入れ替えについて
〜シマンテック、GeoTrust、RapidSSLのSSL/TLSサーバ証明書に関して〜
https://www.geotrust.co.jp/blog/replace-your-symantec-ssl-tls-certificates.html?gclid=EAIaIQobChMIpsGyjujp3AIVD6mWCh0Dqw5REAAYASAAEgLCrfD_BwE
ジオトラストのSSL/TLS サーバ証明書の入れ替えについて
〜シマンテック、GeoTrust、RapidSSLのSSL/TLSサーバ証明書に関して〜
https://www.geotrust.co.jp/blog/replace-your-symantec-ssl-tls-certificates.html?gclid=EAIaIQobChMIpsGyjujp3AIVD6mWCh0Dqw5REAAYASAAEgLCrfD_BwE
1,066 hits
|
marry - 18/8/14(火) 7:06 - |
私がRapidSSLを契約したTrustico(英国)とDigicert(米国)の間でトラブルが起きていたとは，とほほ…．(-.-;)
GoogleがSymantecの発行したSSL証明書に不正があると判断し，来月(2018年9月13日)には，その有効性を停止するとしています．
結果的にSSL契約がまだ2年ほど残っているので，証明書を入れ替えなければならなくなりました．
この話題は人ごとだと思いきや，私の証明書も対象でした．
ここ数年のSSL業界におこったM＆Aなどで，当事者が少しわかりにくいのです．
私が初めてRapidSSLを契約した10年前の時点では，GeoTrust社のRapidSSLなる商品を英国のTrudticoという再販業者が販売していたのを購入しました．
その後，GeoTrust社が最大手のVerisign社に買収され，そのVerisignをSymantec社が買収しました．さらに今年，Digicert社がSymantecの電子証明書部門を買収しました．
時系列：
Symantec→DigiCertでSSL/TLS証明書はどうなる？ 日本国内にも認証局構築へ、IoT機器市場も見据え
https://internet.watch.impress.co.jp/docs/news/1103161.html
TrustiCo の秘密鍵がなぜ大量に失効したのか
www.watchguard.co.jp/security-news/
https://bit.ly/2vtgIhd
DigiCert Statement on Trustico Certificate Revocation - DigiCert
https://www.digicert.com/blog/digicert-statement-trustico-certificate-revocation/
2万3000件以上のSSL/TLS証明書の秘密鍵が電子メールでやりとりされたことが判明し、その全てが失効となる事態に
https://gigazine.net/news/20180304-private-keys-on-emails/
GoogleがSymantecの発行したSSL証明書に不正があると判断し，来月(2018年9月13日)には，その有効性を停止するとしています．
結果的にSSL契約がまだ2年ほど残っているので，証明書を入れ替えなければならなくなりました．
この話題は人ごとだと思いきや，私の証明書も対象でした．
ここ数年のSSL業界におこったM＆Aなどで，当事者が少しわかりにくいのです．
私が初めてRapidSSLを契約した10年前の時点では，GeoTrust社のRapidSSLなる商品を英国のTrudticoという再販業者が販売していたのを購入しました．
その後，GeoTrust社が最大手のVerisign社に買収され，そのVerisignをSymantec社が買収しました．さらに今年，Digicert社がSymantecの電子証明書部門を買収しました．
時系列：
Symantec→DigiCertでSSL/TLS証明書はどうなる？ 日本国内にも認証局構築へ、IoT機器市場も見据え
https://internet.watch.impress.co.jp/docs/news/1103161.html
TrustiCo の秘密鍵がなぜ大量に失効したのか
www.watchguard.co.jp/security-news/
https://bit.ly/2vtgIhd
DigiCert Statement on Trustico Certificate Revocation - DigiCert
https://www.digicert.com/blog/digicert-statement-trustico-certificate-revocation/
2万3000件以上のSSL/TLS証明書の秘密鍵が電子メールでやりとりされたことが判明し、その全てが失効となる事態に
https://gigazine.net/news/20180304-private-keys-on-emails/
1,337 hits
|
marry - 18/4/5(木) 0:05 - |
4月4日の16:00ごろ，CoreサーバーでCGIを運用しているページにアクセスすると，なぜか503エラーでした．
不審に思って他のウェブページにアクセスすると，ウェブページは表示されるのにCGIで生成しているアクセスカウンター画像だけがロードされません．
さらに調べるとお問い合わせフォームや掲示板など，CGIで運用しているページだけが503エラーになります．
これは特定のサーバーで異常が生じているかと思いきや，他のサーバー番号のCoreサーバーでも同様にCGIだけエラーが発生していました．
ひょっとすると社内LANでCGIで生成したページを閲覧不可にしたのかと疑って，LTE経由でモバイルアクセスしても症状は同じでした．
どうやらDigirock社で障害が発生しているようでした．
しかし16:30ごろには回復してしまいました．
何が起こっていたのか不明ですが，こんな障害は初めて体験しました．
不審に思って他のウェブページにアクセスすると，ウェブページは表示されるのにCGIで生成しているアクセスカウンター画像だけがロードされません．
さらに調べるとお問い合わせフォームや掲示板など，CGIで運用しているページだけが503エラーになります．
これは特定のサーバーで異常が生じているかと思いきや，他のサーバー番号のCoreサーバーでも同様にCGIだけエラーが発生していました．
ひょっとすると社内LANでCGIで生成したページを閲覧不可にしたのかと疑って，LTE経由でモバイルアクセスしても症状は同じでした．
どうやらDigirock社で障害が発生しているようでした．
しかし16:30ごろには回復してしまいました．
何が起こっていたのか不明ですが，こんな障害は初めて体験しました．
1,294 hits
|
marry - 18/2/25(日) 11:38 - |
XREAサーバーで「SSLなし」で運用していたウェブサイトを無料SSLに変更するには一工夫が要ります．
公式マニュアル通りに新コンパネで設定を変更しようとしても，
「無料SSL」ボタンがグレイアウトしていて選択することができないからです．
マウスカーソルを「無料SSL」ボタンの上に置くと，(／)マークが表示されて変更できないのです．
●解決編
要点は「無料SSL」を運用するには，サブドメインの設定が必須であることでした．旧コンパネを見ていて気づきました．
新コンパネでグレイアウトされて無効になっている「無料SSL」ラジオボタンを有効にするには，下記の操作を行います．
(1)旧コンパネで，左ペインからドメインウェブ設定画面に入る．
(2)「ドメイン情報入力」項目を下記のように設定する．
Main blank 転送先なし ※1
Sub1 (空欄) (空欄)
(3)「SSL用ドメイン」項目を下記のように設定する．
sub5 www.marry.net (空欄)
※1：blankと入力すること．空欄だとサブドメインが生成されません．
以上の設定を行った後，数分待ってから次の(4)へ進みます．
(4)新コンパネに入って，サイト設定の変更をクリックします．
すると今度は「無料SSL」のラジオボタンを選択できるようになっています．
以上の設定を行った後，SSL化したサイトのコンテンツをアップロードします．既存コンテンツは，サーバー上のpublic_html/の直下に残っていますが，ここはSSL化したサイトでは公開されません．
既存の(非SSLの)コンテンツは，サーバー上ではpublic_html/の直下にアップロードしていましたが，SSL化したサイトのコンテンツは上記で作成したサブドメインにアップロードします．
上記のサブドメイン設定が正常に反映されていれば，public_html/www.marry.net/が作成されているので，そこにアップロードします．
以上で無料SSLサイトをオープンできました．
公式マニュアル通りに新コンパネで設定を変更しようとしても，
「無料SSL」ボタンがグレイアウトしていて選択することができないからです．
マウスカーソルを「無料SSL」ボタンの上に置くと，(／)マークが表示されて変更できないのです．
●解決編
要点は「無料SSL」を運用するには，サブドメインの設定が必須であることでした．旧コンパネを見ていて気づきました．
新コンパネでグレイアウトされて無効になっている「無料SSL」ラジオボタンを有効にするには，下記の操作を行います．
(1)旧コンパネで，左ペインからドメインウェブ設定画面に入る．
(2)「ドメイン情報入力」項目を下記のように設定する．
Main blank 転送先なし ※1
Sub1 (空欄) (空欄)
(3)「SSL用ドメイン」項目を下記のように設定する．
sub5 www.marry.net (空欄)
※1：blankと入力すること．空欄だとサブドメインが生成されません．
以上の設定を行った後，数分待ってから次の(4)へ進みます．
(4)新コンパネに入って，サイト設定の変更をクリックします．
すると今度は「無料SSL」のラジオボタンを選択できるようになっています．
以上の設定を行った後，SSL化したサイトのコンテンツをアップロードします．既存コンテンツは，サーバー上のpublic_html/の直下に残っていますが，ここはSSL化したサイトでは公開されません．
既存の(非SSLの)コンテンツは，サーバー上ではpublic_html/の直下にアップロードしていましたが，SSL化したサイトのコンテンツは上記で作成したサブドメインにアップロードします．
上記のサブドメイン設定が正常に反映されていれば，public_html/www.marry.net/が作成されているので，そこにアップロードします．
以上で無料SSLサイトをオープンできました．
4,711 hits
|
marry - 18/2/25(日) 9:50 - |
参考になります．皆さん，一筋縄ではいかず
試行錯誤されているようですね．
XREAに無料SSL証明書を導入してみました
https://jonkara.net/2017/08/11/ssl/
XREAの場合，新規アカウントを無料SSLにするのは
簡単ですが，既存アカウントを無料SSLにするのは
手間がかかるようです．
試行錯誤されているようですね．
XREAに無料SSL証明書を導入してみました
https://jonkara.net/2017/08/11/ssl/
XREAの場合，新規アカウントを無料SSLにするのは
簡単ですが，既存アカウントを無料SSLにするのは
手間がかかるようです．
1,492 hits
|
marry - 18/2/24(土) 22:14 - |
1,412 hits
|
marry - 18/2/24(土) 22:03 - |
ウェブサーバーはSSL化されていても，ウェブサーバーに
アクセスするときにhttpsでアクセスしないと，エラーに
なるんですね．
だから.htaccessでリダイレクトして解決する方法です．
xreaやcoreserverの無料SSLの盲点‐SSL化されてないとき
https://buti.biz/miscellaneous/xrea-coreserver-muryou-ssl.htm
アクセスするときにhttpsでアクセスしないと，エラーに
なるんですね．
だから.htaccessでリダイレクトして解決する方法です．
xreaやcoreserverの無料SSLの盲点‐SSL化されてないとき
https://buti.biz/miscellaneous/xrea-coreserver-muryou-ssl.htm
1,370 hits
|
marry - 18/2/24(土) 13:45 - |
1,525 hits
|
marry - 18/2/24(土) 13:30 - |
1,525 hits
|
marry - 18/1/27(土) 17:54 - |
▼kmrさん：
>同じ症状でお悩みの方にご参考になれば幸です。
kmrさま，ご報告ありがとうございます！
>同じ症状でお悩みの方にご参考になれば幸です。
kmrさま，ご報告ありがとうございます！
1,701 hits
|
kmr
- 18/1/27(土) 17:41 -
|
自己レスです。
xreaサポートに、メールサーバーログを確認して頂いたところ、確かに転送は行われていることが分かりました。
結局、原因はスマホ側でデフォルトの迷惑メールフィルターが設定されていたためであり、転送メールの一部をなりすましメールと判断していた様です。
なりすましメール拒否を解除したところ、iphoneからの転送メールも受信できる様になりました。
同じ症状でお悩みの方にご参考になれば幸です。
xreaサポートに、メールサーバーログを確認して頂いたところ、確かに転送は行われていることが分かりました。
結局、原因はスマホ側でデフォルトの迷惑メールフィルターが設定されていたためであり、転送メールの一部をなりすましメールと判断していた様です。
なりすましメール拒否を解除したところ、iphoneからの転送メールも受信できる様になりました。
同じ症状でお悩みの方にご参考になれば幸です。
1,596 hits
|
kmr
- 18/1/4(木) 18:16 -
|
marryさま
コメントありがとうございます。
お勧めの様に、value-domainサポートに伺ってみます。
▼marryさん：
>kmrさん，書き込みありがとうございます．
>
> なかなかコメントがつかないですね．
>
>▼kmrさん：
>>無限ループを防ぐためにこのような仕様になっているのでしょうか。
> 仕様に関しては，value-domainのサポートに尋ねてみられることをオススメします．
>
> お役に立てずごめんなさい．
コメントありがとうございます。
お勧めの様に、value-domainサポートに伺ってみます。
▼marryさん：
>kmrさん，書き込みありがとうございます．
>
> なかなかコメントがつかないですね．
>
>▼kmrさん：
>>無限ループを防ぐためにこのような仕様になっているのでしょうか。
> 仕様に関しては，value-domainのサポートに尋ねてみられることをオススメします．
>
> お役に立てずごめんなさい．
1,475 hits
|
marry - 18/1/4(木) 14:34 - |
1,351 hits
|
marry - 18/1/4(木) 14:26 - |
kmrさん，書き込みありがとうございます．
なかなかコメントがつかないですね．
▼kmrさん：
>無限ループを防ぐためにこのような仕様になっているのでしょうか。
仕様に関しては，value-domainのサポートに尋ねてみられることをオススメします．
お役に立てずごめんなさい．
なかなかコメントがつかないですね．
▼kmrさん：
>無限ループを防ぐためにこのような仕様になっているのでしょうか。
仕様に関しては，value-domainのサポートに尋ねてみられることをオススメします．
お役に立てずごめんなさい．
1,303 hits
|
marry - 18/1/4(木) 13:46 - |
メールが先方に到達しないとき，spamを発信するサーバーとしてブラックリストに登録されているかもしれません．
登録解除はDigirock社のサポート担当にお願いすることになります．
自分が登録者である独自ドメインなら，自分で解除申請できるものもあります．
Blacklist Check
https://whatismyipaddress.com/blacklist-check
複数のブラックリストをチェックしてくれます．
ブラックリストチェック - ネットワークチェックツール【無料で確認】
http://mgt.jp/t/black
登録解除はDigirock社のサポート担当にお願いすることになります．
自分が登録者である独自ドメインなら，自分で解除申請できるものもあります．
Blacklist Check
https://whatismyipaddress.com/blacklist-check
複数のブラックリストをチェックしてくれます．
ブラックリストチェック - ネットワークチェックツール【無料で確認】
http://mgt.jp/t/black
1,344 hits
29,864