certbot – kana.me 要

早朝に一部のメールが滞留してたのでログを見たら。

Sep 30 23:06:30 metal postfix/smtp[61376]: 7224324829CA: Server certificate not trusted
Sep 30 23:06:31 metal postfix/smtp[61376]: 7224324829CA: to=, relay=x, delay=5.4, delays=0.71/0.09/4.6/0, dsn=4.7.5, status=deferred (Server certificate not trusted)

1 2	Sep 30 23:06:30 metal postfix/smtp[61376]: 7224324829CA: Server certificate not trusted Sep 30 23:06:31 metal postfix/smtp[61376]: 7224324829CA: to=, relay=x, delay=5.4, delays=0.71/0.09/4.6/0, dsn=4.7.5, status=deferred (Server certificate not trusted)

Let’s Encryptの証明書搭載のサーバなので、9月も終わりついにIdenTrustのX3が失効したか。にしても証明書の更新し損ねてたのだろか… と証明書のファイルの日付見ても9月1日のものです。古いサーバなので5年前のあれと同じだろうと思いつきますが、せっかくなので確認します。その機械から

> openssl version
OpenSSL 1.0.2u-freebsd  20 Dec 2019

> openssl s_client -showcerts -connect x:25 -starttls smtp
CONNECTED(00000003)
depth=3 O = Digital Signature Trust Co., CN = DST Root CA X3
verify error:num=10:certificate has expired
notAfter=Sep 30 14:01:15 2021 GMT
---

> openssl version

OpenSSL 1.0.2u-freebsd 20 Dec 2019

> openssl s_client -showcerts -connect x:25 -starttls smtp

CONNECTED(00000003)

depth=3 O = Digital Signature Trust Co., CN = DST Root CA X3

verify error:num=10:certificate has expired

notAfter=Sep 30 14:01:15 2021 GMT

---

続きを読む →

kana.me 要

タグ: certbot

クロス署名された証明書でエラー再びクロス署名と古いOpenSSL

DNSSECとDNS update(RFC2136,nsupdate)とdelegation Let's Encryptワイルドカード証明書とDANE TLSA RRを添えて