完全TrustedなSSL
では、まずcurlでリベンジ
1 2 3 4 5 6 7 | $ curl -vv https://cobra500.ddo.jp/ * Trying 127.0.0.1...←サーバー自体からのアクセスする場合は/etc/hostsにドメイン名を通しておく * TCP_NODELAY set * Connected to cobra500.ddo.jp (127.0.0.1) port 443 (#0) * Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH * successfully set certificate verify locations: * CAfile: /etc/pki/tls/certs/ca-bundle.crt |
通った(・∀・)
最後にGTmetrixでリベンジ
SSL化以前より若干スコアは下がっているがまあこんなものだろう。
どういうわけか当ブログではSSL化以降、PageSpeed Insightsなど
ほとんどのベンチマークサイトで軒並みスコアが下がってしまった。
その件は今後、また新たなシリーズで連載予定なのでお楽しみに。
これですべてのURLチェッカーやパフォーマンス計測サイト上でも
検証時に証明書の信頼性などの問題はまったく表示されなくなった。
実際やらなくてもさほど困るとも思えないがLet’s Encryptの証明書で
どうしても完全なTrustedにしたい場合はやってみる価値はあると思う。
これでSSL化も完了したようなので、今回でこのシリーズも終了となる。
最近は月ペースにして平均4~5記事と(実はコロナの影響もあったり)
ここ数年では類を見ない更新の頻度に正直、自分でも驚いてる次第だ。
果たして、このペースでいつまでつづくものか・・