testtlnls

一時的な関係やツイート用のアカウントです

[testtlnls @testtlnls]

Google Trust ServicesのACMEプロファイル「standard」と「minimal」の違いは、

発行者:standardはRSACA(WR1)、minimalはECCCA(WE1)
サブジェクトCN、Basic Constraint拡張、サブジェクト鍵識別子拡張の有無

[testtlnls @testtlnls]

無料SSLx3の発行状況(2024年2月から)

[testtlnls @testtlnls]

Xrea無料SSLのLet’s Encrypt Y世代チェーン(ECC)

旧:E7->RootX1
新:YE1->RootYE->RootX2->RootX1

[testtlnls @testtlnls]

GitHubのリポジトリページのリポジトリ概要は、ログインしていないと表示されないのですね。

[testtlnls @testtlnls]

"sha256":"f41d7c4201a6f5e9039406ffff6ac04b2038f69c1f7e942018f4faf39a4e16c8",
"dns_names":["https://t.co/s0qVxf3k6c"],
"issuer":"YR1",
"not_before":"2026-04-19T15:47:11Z",
"not_after":"2026-04-26T07:47:10Z",
"serial":"061f3da2669552709d9b49f7862615c48c6d"
"crtshid":"25576762530"

[testtlnls @testtlnls]

pkimetal (by Sectigo) shows warning "SCT list satisfies the Apple CT Policy using at least 1 SCT from a Qualified log that is not yet Usable".
2026 and 2027 shards of IPng Halloumi are usable logs.

[testtlnls @testtlnls]

Let’s EncryptやGoogle Trustが証明書埋め込みに使用しているCT Logを，テストログから一定数サンプル調査をしてきましたが，
Geomysさんがdashboardサイトを公開されたようです．
ちなみに，数日前にGeminiに，この様な調査をするにはどんなソースがよいかきいてみたのですが，Google BigQueryと返答

[testtlnls @testtlnls]

ZeroSSLの中間証明書(発行CA)が変わったようです．
旧:ZeroSSL RSA/ECC Domain Secure Site CA
新:ZeroSSL RSA/ECC DV SSL CA 2

[testtlnls @testtlnls]

WindowsのChromeでパスキーを作り直して，iPhoneのChromeで Googleアカウントログアウトして再ログインでiPhoneでもXへのパスキーログインできるようにもどりました．
iPhoneでGoogleパスワードマネージャーへの登録はオススメできません．iOS版以外で登録してiPhoneに同期が安定です．

[testtlnls @testtlnls]

10/27にXアカウントのパスキーを作ってあったのですが，先程ログイン試行したところエラーになったので作り直しました．Googleパスワードマネージャーに登録しているのがいけないのかどうか

[testtlnls @testtlnls]

再発しました。
数日前にこのパスキーでログインできていましたが昨日から失敗するようになりました。
同じGoogleアカウントにある他のサイトのパスキーは使えます。
今回は作り直せませんでした。
Googleパスワードマネージャーへのパスワードやパスキーの登録はiOS版以外から登録した方が良いかも？

[testtlnls @testtlnls]

GoogleのAIモードに「1024」週前を問い合わせたらカオスだった…そしてバッテリー残量なくなった…

[testtlnls @testtlnls]

最近，Google Chrome(Windowsと DebianのStableで確認済)でHLSがネイティブ再生(<video src="hls.m3u8"></video>)できることに気づいたのですが，関連情報が見つからない…
Microsoft Edgeでは再生できないので Chromeの機能か．

[testtlnls @testtlnls]

個人のメインPCがWin11になったので，IISのサーバー証明書をTPMに入れてみたのですが，いろいろはまりました．
TPM対応のACMEエージェントが見当たらなかったので，CSRをcertreqで生成して基本使い回しになってます…
P384鍵を使ったのでTLS1.3関連の設定いじると壊れそうな気がします…

[testtlnls @testtlnls]

Sectigo Elephant CTログがAppleでUsableになったようです．ElephantログのSCTはCT要件を満たすために利用可能です．
Tigerログも数日で利用可能になる見込みです．Sabreログと Mammothログはすぐに廃止(Readonly)予定です．

[testtlnls @testtlnls]

Sectigo(ZeroSSL他)がElephantログのSCTを埋め込み始めたようです．
Sectigo ElephantログはAppleではまだUsableではないことになっています．(3月からQualifiedで，先月下旬頃にUsableになるらしいという話だった)

[testtlnls @testtlnls]

最近見ていなかったら，いつの間にかXがLet’s Encryptになっていた．

[testtlnls @testtlnls]

iOS18.4以降のSafariでサーバー証明書を見ることができるようになったのですね

[testtlnls @testtlnls]

CloudflareがSSL[.]comの証明書を扱うようになったようです．
基本的にはバックアップ証明書として使われていそうです．

[testtlnls @testtlnls]

2026年期限のCTログシャードとDigiCert新ログは２７日からApple製品向けでUsableです．
既に以下のログからのSCTに依存する証明書が存在します．

DigiCert Wyvern : DigiCert
DigiCert Sphinx/Wyvern 2024h2 : Certainly
Let's Encrypt Oak 2026h1 : Certumなど