[2017/10/20 時点の話] ApacheLounge 2.4.x 版でも mod_md が使えるようになったので、 dehydrated ( 旧 Letsencrypt.sh) の代わりに、今はこれを使っている。この件に関する記事→「Let’s Encrypt 証明書の更新方法を dehydrate から mod_md に」。
========================================================
10/7 に SSL Server Test でテストをやったとき，「OCSP Must Staple Not Supported」という項目があるのに気付いた。古いテスト結果を見直してみたら，そこにもすでに「OCSP Must Staple Not Supported」があった。この話をコメント欄でくりくりさんとしたのだが，話は広がって， Extended Validation(EV), CHACHA20, Certificate Transparency(CT) なんちゅうことも話した。しかし，この 3 つは今のところ，自鯖では不可能。まず， EV は高い（笑）。 CHACHA20 は，公式の Apache ではすでにサポートされているのだが， Apache Lounge の 2.4.23 ではまだなのだ。使いたかったら，サポートバージョンを自力でビルドしないといけないのだが，私にとって Windows 上のビルドは相変わらず難しい。 CT はまだ Apache でサポートされていない。
とはいえ， TLS の環境をいくつか弄ったので，それについて書いておく。