1. adkurouto.jp
Contents
https://adkurouto.jp 最終更新日付は古いがrevokeされていない。
これが危険ではないとしたら、alpnではないということか。(権利者に確認するのがベスト)
- 発行日付では判別できない。
2021-12-30 発行(自動更新?)になっているのに、なぜrevokeではないのか。
- 古い日付の証明書がrevoke予定に載っていたのはなぜか。(擬陽性?)
OCSP response: no response sent
Let's Encryptが雑な対応をしているという疑いも。-- ToshinoriMaeno 2022-01-30 02:17:41
- Let's Encryptの公表したリストが古いということはないか。
2. リストから
263603390,"04335533e10ccf11834a76775e1b06834354","2022-01-30T13:31:41Z","adkurouto.jp","www.adkurouto.jp"
ここの日付が証明書取得日だとすると、以下の日付は古いものに戻したことになる。(あるいは入手したが、設定していないか。)
- 有効期限説をとると、その後更新されたということか。(alpnではなく)
https://adkurouto.jp から入手した証明書の日付: Thu, 30 Dec 2021 23:00:21 GMT
03fef5f73e78985b72327a8f2518cccab329 (シリアルも古そうだが、わからない。)
$ curl https://ssl.lavoscore.org/api/sslcert-expires/?q=adkurouto.jp{
"adkurouto.jp": {
"domainName": "adkurouto.jp",
"port": 443,
"subjectAltName": "DNS:adkurouto.jp, DNS:www.adkurouto.jp",
"is_valid": true,
"CA": "Let's Encrypt",
"updated_at": "2021/12/31 08:00:21",
"expires_at": "2022/03/31 08:00:20",
"today": "2022/01/29 22:37:30",
"UTC": {
"updated_at": "2021-12-30T23:00:21Z",
"expires_at": "2022-03-30T23:00:20Z",
"today": "2022-01-29T13:37:30Z"
},
"remaining_days": 60
}
}