はじめに 本稿はCharlesというプロキシツールのv4.5.6版の解説です。 【開発支援ツール】Charlesの使い方【神ツール】を書いた人ですが、記事が古くCharlesも更新されていたので書き直し記事みたいなやつです。 Charlesとは アプリ開発をしているとAPIのレスポンスを見たかったり、正しいドメインにアクセスしているかを確認したい場合が出てくると思います。 それが簡単にできる便利なツールがCharlesです！(とても便利) エンジニアなら是非Charlesを使いこなしましょう！！(とてもとても便利) 聡明な皆さんならもちろんご存知の神ツールです。 Charlesでできること ・通信のモニタリング -アクセスしたドメインやAPIのリクエスト/レスポンスのヘッダやボディを確認できます。 ・通信速度のシミュレーション -通信速度を変えて通信できるようになります。タイムアウトのテス

Most of the time, http://localhost behaves like HTTPS for development purposes. However, there are some special cases, such as custom hostnames or using secure cookies across browsers, where you need to explicitly set up your development site to behave like HTTPS to accurately represent how your site works in production. (If your production website doesn't use HTTPS, make it a priority to switch t

前置き 「heroku ssl 無料」とかで、ググると SSLの使用量は無料 Let's encryptを使えば無料 ただし、paid dynoを使う必要あり みたいな記事が多いと思いますが、 完全無料 で 独自ドメイン + HTTPSに対応する方法を見つけたので、共有しておきます。 環境 お名前.comでドメインを取得済み herokuのアプリはデプロイ済み を想定して書いています。 Cloudflareを使う Cloudflare という文字を見て、**「ああ、それかよ」**ってなった方は、この記事を読む意味はないと思われます。 CloudflareはCDNとして有名っぽいのですが、SSLのサービスも提供しています。 仕様イメージ クライアント(PC)からCloudflareを踏んで、Herokuに流しています。 手順 1. https://www.cloudflare.com にアク

いくつかのプログラミングスクールを渡り歩き、それぞれ3ヶ月入会してその学習内容やスクールの仕組み、成果物をレポートしています。お勧めのプログラミングスクールを比較してナビします。まさにスクールを検討中の方の参考になれば幸いです。 テックアカデミーの契約もそろそろ終盤を迎えています。 それと同時に自作アプリも完成に近づいています。今日はherokuにデプロイしたアプリを独自ドメインで運用しようと思いやってみました。またSSL化も行います。 条件ですが以下のようになっています。 ・herokuにはアプリをデプロイ済 ・herokuにクレジットカード登録済　（→herokuにクレカを登録するの記事） ・ドメインは購入する（自分はお名前.comで取得） ・herokuのプランはHobby（月$7の有料プラン） herokuではドメインルートのハードルが高い まず重要なポイントがありました。なんとh

手持ちの CentOS 7 に入れてある certbot パッケージが バージョン 0.22.0 になり、Let’s Encrypt のワイルドカードに対応しましたので試してみました。 1. はじめに ACME v2 and Wildcard Certificate Support is Live – Issuance Policy – Let’s Encrypt Community Support 2018年3月14日、Let’s Encrypt が使用している「証明書を自動で管理するための環境（ACME, Automatic Certificate Management Environment)」がバージョンアップ (ACME v2) し、ワイルドカードに対応しました。 これに伴い、ACME v2 のクライアントツールである Certbot も更新されました。 CentOS 7 の場合

さくらインターネットの「さくらのレンタルサーバ」、 コントロールパネル上の簡単操作で無料SSL証明書「Let’s Encrypt」を設定可能に 〜「Let's Encrypt」のシルバースポンサーとして参画し、常時SSL化推進に貢献〜 インターネットインフラサービスを提供するさくらインターネット株式会社（本社：大阪府大阪市、代表取締役社長：田中 邦裕）の「さくらのレンタルサーバ」※1において、米国の非営利団体ISRG（Internet Security Research Group）が運営する無料のSSLサーバー証明書「Let’s Encrypt」をコントロールパネル上で簡単に設定できる機能を2017年10月17日より提供開始します。また当社は、シルバースポンサーとして「Let’s Encrypt」を支援します。 さまざまな情報が電子化し、個人情報漏えいやフィッシング詐欺などの不正行為被害

#TL;DR HTTP方式とほぼ同じでいけます。 違いは認証用Tokenが反映されるまでにインターバルがある事くらいでした。 自分でDNSを引いて認証用Tokenが反映されているのを確認した後、VerifyすればOKです。 作ったものは https://github.com/nak1114/letsencrypt-dns01/ に置いておきます。 #きっかけ Let's Encryptが18年1月にACME-v2になり、Wildcard SSL証明書を発行可能になるとアナウンスがあったがきっかけです。 intra.example.comのようなあからさまにイントラ用のDomainでも今までは外に向けて公開していました。Wildcardに出来るのならこういうのを隠蔽できるだろうと、ACME-v1だけど一足先にDNS認証に切り替えてみようと思いました。 権威サーバの保守の方が面倒そうだけど、と

概要 先日公開した自分のサービスをhttps接続できるようにしたいと思いました。 SSL証明書は、どこが安くて信頼できるか社内の上司で相談したところ、近くにいたインターン生が「AWSなら無料で発行できますよ。」とナイスなアドバイスをくれました。 さっそく調べて、SSL証明書を取得したのですが、ネット上には断片的な情報しかなく思ったよりも詰まったので、これから取得する方のために、わかりやすく画像で解説します。 前提 今回は、無料でSSL証明書が利用できるAWS Certificate Manager（ACM）を使います。 アジアパシフィック (東京)は、ELB（ロードバランサー）のみにACMを使用することができます。 なので、ELBを利用していないと、無料のSSL証明書を使うことができません。 ちなみに、ELBは有料で、デフォルトで月2000円くらい掛かります。 もし使用される方は以下に設定

Let's Encrypt で取得したサーバ証明書を Nginxに設定するための手順。 確認した環境は次の通り。 OS: CentOS 7.2 Nginx 1.11 Let's Encrypt 導入の事前準備 証明書を取得したいドメインでアクセスできるサーバを立てておく。 アプリケーションやHTTPサーバのインストールは必ずしも必要ないが、次の2点が必要。 取得したいドメインがDNSで名前解決できる 80番ポートでアクセスできる 以下の操作はそのサーバ上で行う。 certbot のインストール まず、Let's Encrypt のクライアントcertbotをインストール。 インストールと言っても、git で cloneするだけ。 以下の例では、/usr/local にインストールしているが、場所はどこでもよい。 $ cd /usr/local $ git clone https://git

本日、Let's Encrypt はベータプログラムから正式サービスへと移行しました。 Let's Encrypt 創立時のスポンサーであるシスコとアカマイは、プラチナスポンサーを3年間の契約で更新しました。そして、ジェムアルトがゴールドスポンサーに加わり、HP Enterprise・Fastly・Duda・ReliableSite.net が新しいシルバースポンサーとなりました。私たちは、このことを大変うれしく思います。 2015年9月に開始された Let's Encrypt ベータプログラムでは、380万以上のウェブサイトに対して、170万枚以上の SSL/TLS サーバ証明書を発行しました。この過程で、巨大システムの運営の経験と十分な信頼を得ることができたので、「ベータ」のラベルを外すことにしました。 訳注: 2015年9月に Let's Encrypt の限定ベータプログラム（Li

背景 Let's Encryptで発行したSSL証明書が3月31日に切れる📴 どうせ更新するなら、自動化したいなぁ🤔 お、丁度いいタイミングでHerokuさんのプレスリリースが... Automated Certificate Management https://devcenter.heroku.com/articles/automated-certificate-management With Automated Certificate Management (ACM), Heroku automatically manages TLS certificates for all apps that have Hobby and Professional dynos on the Common Runtime. Certificates handled by ACM automati

Let’s EncryptやACMEプロトコルによるDV証明書取得の自動化に伴い、証明書の取得と設定が簡単になってきました。 一方で、ACMEをツール化したものが増えるに従って、ACMEってそもそもどういう動きになっているのか、とか、自分たちの用途でどういう使い方がありえるのかとかが余計にわかりにくくなってきており、どこまで自動化できるかもよくわからない場合が多いのではないでしょうか。 そこで、 ドメインとAレコードの紐付けさえしていれば、最初のアクセス時に自動で証明書をとってきて、HTTPS通信にできないか というような、いわゆる FastCertificate 的な動きを実現したいと考え、ACMEの通信の中で各種処理を別のスクリプトでhookできるdehydratedとngx_mrubyを応用して実現可否も含めてPoCを実装してみました。 ※ FastContainerという考え方につ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Github Pagesでホスティングしつつ、CloudFrontを使ってサイトをSSL対応の独自ドメインにする 自身のペラ1サイト https://kechol.net/ を更新した時に、ホスティングをS3からGithub Pagesに移行したのとSSLに対応しました。そのときのメモです。 TL;DR Github Pagesではリポジトリをプロジェクトページとしてホスティングできる CloudFrontを使えば、Github PagesでホスティングしたページはSSL対応の独自ドメインにできる SSL証明書は Amazon Certificate Manager を使って無料で発行できる CloudFrontのOriginを *.github.io/project-page に割り当てる 独自ドメインにするにはCloudFrontのURLをRoute 53で割り当てる Github P

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

2017/4/3追記 Herokuが公式にlet's encryptをサポートしてSSL証明書の自動更新までよろしくやってくれるようになりました。 また下記のQiitaの設定ではRailsにかぎらずHerokuのアプリケーションならなんでも適応されます。 http://qiita.com/mokamoto/items/cf98d3eb0ff39a342354 これは以前書いたLet's encryptをHerokuにあるRailsアプリに適用するの更新記事です。Let's Encryptをローカルでインストールしたりする手順やコマンド名がcertbotと変わってしまったので新たに書き直した 前回からの差分はcertbotのインストールから読むと良いでしょう 前提条件 作業マシンmac(OSX) homebrewがインストール済み はじめに 無料でSSL証明書を発行できるLet's encr

※：CloudFrontは米国東部 (バージニア北部)で設定を行うため、CloudFrontの全エッジロケーションでACMを使用できます。 早速試します ACMを設定する 設定の手順の詳細は、[ACM] SSL証明書発行時のドメイン認証メールをSESで受け取ってみたを参照して下さい。このエントリの「ACM設定」までを実施します。 東京リージョンでAmazon Linux 2016.03のEC2を起動して、以下のコマンドを実行します。（Webサーバのインストール、index.htmlの作成、Webサーバの開始） $ sudo yum install -y httpd $ sudo echo "AWS Certificate Manager" | sudo tee /var/www/html/index.html $ sudo service httpd start 次に、東京リージョンのEL