Embed Notice

@yakitama 去年の秋だったか一昨年の秋だったかもうわからなくなってしまいましたが、中国企業が「MITM: 証明書を偽造」することができる状態だったことがありました。DNS業者がabuseの報告のあったと思われるドメインのNSレコードを中国企業の持っているIPアドレスに、たぶん過失で、向けてしまったので、その中国企業は該当するドメインへのリクエストを自分の制御するhttpサーバに向けることができ、certbotに正当に見えるサーバ証明書を生成させることができました。