色々なことを徒然と……

OpenSSL

: TLSv1.3とOCSP Stapling

2025/5/13 Nginx, OCSP, OpenSSL, TLSv1.3

KaedeBlogにTLSv1.3とOCSP Staplingを対応しましたので解説や確認方法を含め記載したいと思います。 Let’s Encryptの仕様変更にてOCSPが使えなくなりました。現在は ...

: 【OpenSSL】証明書の検証方法

2025/6/22 OpenSSL, 証明書

サーバ証明書と中間証明書・ルート証明書のチェーン検証をOpenSSL確認するにはひと手間が必要でした。たまにしかやらない作業で忘れかけるので備忘録として記事にしました。 OpenSSLでチェーンを検証 ...

: 【OpenSSL】SANにDNS情報を付与したサーバ証明書を作成する方法

2025/3/17 DNS, OpenSSL, X.509, サーバ証明書

サーバ証明書を作成するにはSubjectフィールドのCommon Name属性にDNSまたはIPアドレス情報を付与することができますが、一部のブラウザではSubject Alternative Nam ...