88171.net

TLS証明書をStartComからLet's Encryptに

ここ88171.netではかれこれ4年以上StartComの無料証明書を使わせてもらってたんだけど、ここ最近の中国WoSign関係のニュースを見て正直うーんという感じだったので、以前から関心があったLet's Encryptに切り替えた。まあStartComが今後どういう動きをするかわからないから、別にまだしばらく様子を見てもよかったけど。

仕組みさえ作ってしまえば証明書の更新が完全自動化できるってのが地味に便利。年一回の作業とはいえ、やれクライアント証明書どれだっけとかやれ鍵長いくつにしてたっけとか、更新のたびに意外とめんどくさかったから。