Untitled attachment

Notices where this attachment appears

1. Embed this notice
   zunda (zundan@mastodon.zunda.ninja)'s status on Monday, 18-Nov-2024 08:02:16 JST zunda

   twitter.comさんとx.comさんはサーバ証明書が同一なのがおもしろいよねえSafariさんとかだとTLS切らずにリダイレクトされそうだよねえ

   $ :| openssl s_client -connect x.com:443 -servername x.com 2>/dev/null | openssl x509 -noout -serial
   serial=04E1056104670BD06CDF33A38B67A431
   $ :| openssl s_client -connect twitter.com:443 -servername twitter.com 2>/dev/null | openssl x509 -noout -serial
   serial=04E1056104670BD06CDF33A38B67A431

   って思ったらDNSが微妙に違うw

   $ dig +short x.com
   104.244.42.1
   $ dig +short twitter.com
   104.244.42.1
   104.244.42.65
   104.244.42.193
   104.244.42.129

2. Embed this notice
   zunda (zundan@mastodon.zunda.ninja)'s status on Monday, 09-Sep-2024 08:12:17 JST zunda

   そういえばと思って調べてみたらやっぱり同居してるんだねえ！

   $ :| openssl s_client -connect twitter.com:443 -showcerts 2>/dev/null | openssl x509 -noout -ext subjectAltName
   X509v3 Subject Alternative Name:
   DNS:*.twitter.com, DNS:twitter.com, DNS:*.x.com, DNS:x.com