Let's Encryptã®DNS-01を使用ã—ã¦ç„¡æ–™ã®SSL証明書をWebサーãƒãªã—ã§å–å¾—ã™ã‚‹ -- ãºã‘ã¿ã•ãŠã‚µãƒžãƒªDNSã«ã‚ˆã‚‹èªè¨¼(DNS-01)ã§ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’èªè¨¼ã—ã€Let’s Encryptã‹ã‚‰SSL証明書をå–å¾—ã™ã‚‹ã“ã¨ãŒã§ããŸã®ã§ã€ãƒ¡ãƒ¢ã¨ã—ã¦ã¾ã¨ã‚ã¾ã™ã€‚クライアントã¯ã‚µãƒ¼ãƒ‰ãƒ‘ーティ製ã®letsencrypt.shを使用ã—ã¾ã™ã€‚DNSã§èªè¨¼ã™ã‚‹ã«ã¯ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã«èªè¨¼å°‚用ã®ã‚µãƒ–ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’è¿½åŠ ã—ã€ã‚µãƒ–ドメインã«å¯¾ã—ã¦TXTレコードをè¨å®šã§ãã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚HTTPã«ã‚ˆã‚‹èªè¨¼ã§ã¯ãªã„ãŸã‚ã€Webサーãƒã¯å¿…è¦ã‚ã‚Šã¾ã›ã‚“。ã“ã®ãŸã‚HTTPã«ã‚ˆã‚‹èªè¨¼ã¨æ¯”較ã—ã¦ã¨ã¦ã‚‚ç°¡å˜ã«è¨¼æ˜Žæ›¸ã‚’å–å¾—ã§ãã¾ã™ã€‚HTTPã«ã‚ˆã‚‹èªè¨¼ã¨æ‰‹é–“ãªã¨ã“ã‚ç„¡æ–™ã§DVã®SSL証明書をå–å¾—ã§ãã‚‹Let’s EncryptãŒè©±é¡Œã§ã™ã€‚ Let’s Encryptã§è¨¼æ˜Žæ›¸ã®å–å¾—ã‚’è¡Œã†å ´åˆã€HTTPを使用ã—ã¦ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’èªè¨¼ã‚’方法(HTTP-01)ãŒç´¹ä»‹ã•ã‚Œã‚‹ã“ã¨ãŒå¤šã„よã†ã§ã™ã€‚ ã“ã®æ–¹æ³•ã§ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’èªè¨¼ã™ã‚‹ä»•çµ„ã¿ã¯ã€ã–ã£ãり説明ã™ã‚‹ã¨ä»¥ä¸‹ã®ã¨ãŠã‚Š
CVE-2015-7547 glibc ã«ãŠã‘ã‚‹ getaddrinfo ã®è„†å¼±æ€§ã«ã¤ã„㦠– IIJ Security Diary
Certificate Transparencyã«ã¤ã„ã¦å‹‰å¼·ä¼šã§ç™ºè¡¨ã—ãŸã®ã§ã€ãã®è£œè¶³ã‚„è½ã¡ç©‚拾ㄠ- ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
強烈ãªDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ‰‹æ³•ãŒå…¬é–‹ã•ã‚Œã‚‹:Geekãªãºãƒ¼ã˜
èªè¨¼å±€ã‚’ç«‹ã¦ã¦ã¼ã‚ã‚‚ã†ã‘ã—ãŸã„ã‚“ã§ã™ãŒï¼žç„¡ç†ãªç†ç”±ã‚’ç†è§£ã—よㆠ- Qiita
技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）ã€ã«ã¤ã„ã¦
ã•ãらDNSã«ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’許ã™è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}