祝 beta 🎉

あ。。。 PeerTube も alpine Linux 使うと、ログイン時に SEGV が起きる。。。（予備の Ubuntu ベースのコンテナでは問題なかった。）

仕方ないので、 PeerTube も stretch-slim 化かな。。。 alpine Linux 周辺に最近いいことが無いな。。。

This account is not set to public on notestock.

HSTS Preload 流行ってるです？

HSTS は、 HTTPS との固い誓いだしね。。。

This account is not set to public on notestock.

そういえば、不正な証明書も通らなくなっちゃうか。（だからこそ、ワイルドカード証明書が手に入るまでやってなかったというのがある。）

HSTS Preload 、ヘッダの要件割とうるさいので、ドメイン配下の全ての設定ファイルを検証する羽目になった。

This account is not set to public on notestock.

リモートの動画が8MB 超えているやつ・・・？

HPKP したいよなぁ・・・。

This account is not set to public on notestock.

Hmm...

Hoi

debian では行けたかな。

末代からは、gif届きもしないわ。

Mastodon の複雑な相性問題・・・。

This account is not set to public on notestock.

Webサーバを Caddy にのりかえよう。（ダイマ）

私の mastodon debian イメージ、 wget も curl も入ってなかった・・・。

This account is not set to public on notestock.

なってますね。

というかいつの間にか、画像が切り抜かれるようになったのね。ちょうど、ぴったりで、ほれぼれした。

３アマ、過去問の3~5☆の問題をたたきおぼえて取った記憶。

過去問と一字一句同じようなの出るので・・・。（役に立つ知識になるかとは別）

多くても、１日あればいけるんじゃないかな・・・。

This account is not set to public on notestock.

ゴルフマイクシアラ～🤔

JI1GMS 中野区の 144, 430 Mhz か・・・。

144,430 ともにトラック無線多いのよな。。。

私のあかねちゃん画像のやつ、NSFWないよ。

🎉

わたしも、 Vive Pro ポチらねば。

しかしなぁ、ただでさえ高価と言われたベースステーションがついていなくて \94,000- って、ほんとにどういうことなんだい？？？

VivePro HMD (アップグレードキット) は、Vive ヘッドセット（定価でも、実質４万円相当くらい）の代替だと思う。

コントローラ*2 ベースステーション*2 で、4万円はするので。

Caddy は、 0.10.12 でワイルドカードに対応します。（すなわち、持ち込み指定 or load でバルク読み込み）

私は、証明書を一つのディレクトリに放り込んで、 tls { load /path/to/dir } で証明書のバルク読み込み（合うやつを勝手に使う）しています。

なお、1つのファイルに、 fullchain + privatekey が必要なので、
cat fullchain.pam > cert.pam
cat private.pam >> cert.pam
した cert.pam が必要。

Caddy は、多数の DNS プロバイダの API に対応しているので、 対応しているクラウドDNS に乗り換えると楽よ。

※ 1つのファイルにする必要があるのは、バルク読み込みの時です。

Caddy に privilege separation はなさそう。

ある証明書を全部メモリに読んで、良しなにしてくれる。

Caddy は、 TLS handshake の間に Let's Encrypt からあらたに証明書を取ってくるというスゴ技機能もあります。

*.yukimochi.jp とかで、公開すると、アクセスされた HOST でガンガン証明書をリアルタイムで取得して通信できる。