testtlnls

GitHubのリポジトリページのリポジトリ概要は、ログインしていないと表示されないのですね。

"sha256":"f41d7c4201a6f5e9039406ffff6ac04b2038f69c1f7e942018f4faf39a4e16c8", "dns_names":["valid.x1.test-certs.letsencrypt.org"], "issuer":"YR1", "not_before":"2026-04-19T15:47:11Z", "not_after":"2026-04-26T07:47:10Z", "serial":"061f3da2669552709d9b49f7862615c48c6d" "crtshid":"25576762530"

pkimetal (by Sectigo) shows warning "SCT list satisfies the Apple CT Policy using at least 1 SCT from a Qualified log that is not yet Usable". 2026 and 2027 shards of IPng Halloumi are usable logs.

Let’s EncryptやGoogle Trustが証明書埋め込みに使用しているCT Logを，テストログから一定数サンプル調査をしてきましたが， Geomysさんがdashboardサイトを公開されたようです． ちなみに，数日前にGeminiに，この様な調査をするにはどんなソースがよいかきいてみたのですが，Google BigQueryと返答

ZeroSSLの中間証明書(発行CA)が変わったようです． 旧:ZeroSSL RSA/ECC Domain Secure Site CA 新:ZeroSSL RSA/ECC DV SSL CA 2

WindowsのChromeでパスキーを作り直して，iPhoneのChromeで Googleアカウントログアウトして再ログインでiPhoneでもXへのパスキーログインできるようにもどりました． iPhoneでGoogleパスワードマネージャーへの登録はオススメできません．iOS版以外で登録してiPhoneに同期が安定です．

再発しました。 数日前にこのパスキーでログインできていましたが昨日から失敗するようになりました。 同じGoogleアカウントにある他のサイトのパスキーは使えます。 今回は作り直せませんでした。 Googleパスワードマネージャーへのパスワードやパスキーの登録はiOS版以外から登録した方が良いかも？

10/27にXアカウントのパスキーを作ってあったのですが，先程ログイン試行したところエラーになったので作り直しました．Googleパスワードマネージャーに登録しているのがいけないのかどうか

GoogleのAIモードに「1024」週前を問い合わせたらカオスだった…そしてバッテリー残量なくなった…

最近，Google Chrome(Windowsと DebianのStableで確認済)でHLSがネイティブ再生(<video src="hls.m3u8"></video>)できることに気づいたのですが，関連情報が見つからない… Microsoft Edgeでは再生できないので Chromeの機能か．

個人のメインPCがWin11になったので，IISのサーバー証明書をTPMに入れてみたのですが，いろいろはまりました． TPM対応のACMEエージェントが見当たらなかったので，CSRをcertreqで生成して基本使い回しになってます… P384鍵を使ったのでTLS1.3関連の設定いじると壊れそうな気がします…

Sectigo Elephant CTログがAppleでUsableになったようです．ElephantログのSCTはCT要件を満たすために利用可能です． Tigerログも数日で利用可能になる見込みです．Sabreログと Mammothログはすぐに廃止(Readonly)予定です．

Sectigo(ZeroSSL他)がElephantログのSCTを埋め込み始めたようです． Sectigo ElephantログはAppleではまだUsableではないことになっています．(3月からQualifiedで，先月下旬頃にUsableになるらしいという話だった)

最近見ていなかったら，いつの間にかXがLet’s Encryptになっていた．

iOS18.4以降のSafariでサーバー証明書を見ることができるようになったのですね

CloudflareがSSL[.]comの証明書を扱うようになったようです． 基本的にはバックアップ証明書として使われていそうです．

2026年期限のCTログシャードとDigiCert新ログは２７日からApple製品向けでUsableです． 既に以下のログからのSCTに依存する証明書が存在します． DigiCert Wyvern : DigiCert DigiCert Sphinx/Wyvern 2024h2 : Certainly Let's Encrypt Oak 2026h1 : Certumなど

SectigoのARIは現状では，新旧のCertIDに対応しています．

OCSP要求を使えるようになっているのは，Web Crypto APIがSHA-3に対応していないためです．

OCSP要求を入力した場合は最優先されるようになっています． 03の場合はOCSP要求を空にしてください． 03ではEE証明書のみで計算できます． 01の場合はOpenSSLなどでOCSP要求(デフォルトはSHA-1なのでSHA-256を明示)を作成してアップするか，EE証明書と発行者証明書を入力してください．

acmeARIToolJSを公開しました． 今のところ，CORSが許可されているのはLet's Encryptのみなので， Let's Encryptのみ使えます．（ZeroSSLのdirectoryは見れる他，directoryのURLを別窓で開くリンクがあります．） testtlnls/acmeARIToolJS (github.com) testtlnls.github.io/acmeARIToolJS/