Conversation

Notices

1. もち (mot@mastodon.motcha.tech@mastodon.motcha.tech)'s status on Friday, 12-Oct-2018 11:56:52 JST もち

   ゆるぼ　秘密鍵/証明書共にデータ喪失しているhoge.comについて、http通信のみ待ち受けている状態だが、httpsでの接続はタイムアウトしている（証明書も鍵もないからセッションが貼れない）。クライアントはGoogleなどのキャッシュからhttps付きのURLでアクセスしてくるため、タイムアウトしている。httpサイトへ誘導するにはどうすればよい？

   • Asmodeus :dumpling: ?, なちかアラート, zunda ? nはおまけ :green_dango: and らりお・ザ・何らかの?然㊌ソムリエ repeated this.
   • zunda ? nはおまけ :green_dango: (zundan@mastodon.zunda.ninja@mastodon.zunda.ninja)'s status on Friday, 12-Oct-2018 11:59:11 JST zunda ? nはおまけ :green_dango:

     in reply to

     @mot Let's Encryptで秘密鍵と証明書を作ってhttpにリダイレクトするサーバを走らせる？

     らりお・ザ・何らかの?然㊌ソムリエ and Asmodeus :dumpling: ? repeated this.
   • なちかアラート (nacika@oransns.com@oransns.com)'s status on Friday, 12-Oct-2018 11:59:13 JST なちかアラート

     in reply to

     @mot もう一台サーバーを建てて、リバースプロキシ側でhttpsを解決させてhttpにproxy経由で接続〜

     らりお・ザ・何らかの?然㊌ソムリエ and Asmodeus :dumpling: ? repeated this.
   • おさ (osapon@mstdn.nere9.help@mstdn.nere9.help)'s status on Friday, 12-Oct-2018 12:00:10 JST おさ

     in reply to

     @mot サーチコンソールでhttpサイトを登録して、https側はインデックス削除（当然順位は落ちる）、HSTSが設定されていればブラウザが勝手にhttpsに繋ぎに行こうとするので、別のドメイン（Twitter公式アカウント等？）でブラウザのキャッシュクリアの案内告知。ぐらいですかねぇ。

     なちかアラート, らりお・ザ・何らかの?然㊌ソムリエ, Asmodeus :dumpling: ? and フジイユウジ repeated this.
   • もち (mot@mastodon.motcha.tech@mastodon.motcha.tech)'s status on Friday, 12-Oct-2018 12:01:35 JST もち

     in reply to

     • なちかアラート

     @nacika リバプロ側にhttpsの暗号処理をさせているので、新しい証明書を作るのと同じですね。リバプロ側でそのドメインに対する有効な証明書が必要なので。

     Asmodeus :dumpling: ? and なちかアラート repeated this.
   • もち (mot@mastodon.motcha.tech@mastodon.motcha.tech)'s status on Friday, 12-Oct-2018 12:03:31 JST もち

     in reply to

     • zunda ? nはおまけ :green_dango:

     @zundan その証明書が取れるなら、本家本元のサーバに入れ込めるのでそこまでややこしくしなくてもOKな感じです。ただ、非技術的な観点で無償証明書が利用できるかがアヤシイゾーンです。個人的には今すぐでもそうしたいところなんですがね…

     Asmodeus :dumpling: ? repeated this.
   • もち (mot@mastodon.motcha.tech@mastodon.motcha.tech)'s status on Friday, 12-Oct-2018 12:04:58 JST もち

     in reply to

     • おさ

     @osapon 一番現実的なのはそれかなあ、と私も昨日思ったのですが…Googleのアカウントが必須で、サーチコンソール的にドメインの所有者であることをファイル配置などで証明する必要があり、非技術的な壁でドーンしてます。うひひ。

     Asmodeus :dumpling: ? repeated this.
   • なちかアラート (nacika@oransns.com@oransns.com)'s status on Friday, 12-Oct-2018 12:05:06 JST なちかアラート

     in reply to

     @mot proxy_ssl_verify off; とかどうじゃろ

   • zunda ? nはおまけ :green_dango: (zundan@mastodon.zunda.ninja@mastodon.zunda.ninja)'s status on Friday, 12-Oct-2018 12:10:13 JST zunda ? nはおまけ :green_dango:

     in reply to

     @mot なるほど! Let's Encryptの認証をDNS経由でやる(dns-01)場合にはTXTフィールドを作らないといけないので非技術的な障壁がありそうですが、httpの/.well-known/acme-challenge/にトークンを置いておく(http-01)方法を使えば技術的に回避できそうですw