ytsuboi's blog

いままで携帯サイトの案件が多かったので、VerisignのSSL証明書を利用してきたのだが、GeoTrustの証明書が安いので、ちょっと検討。
携帯のルート証明書搭載状況をメモ。
ドコモのWebによると、
・501iシリーズ、502iシリーズ、209iシリーズ、210iシリーズ、SH821i、N821i、P821i 、P651ps、R691i、F671i、SH251i、SH251iS 以外の端末がSSLに対応
・ SSL対応全PDC端末 と FOMA 2001/2002/2101V/2051/2102V/2701/900iシリーズ が、VeriSign, RSA, GTEのルート証明書を搭載
・上記以外のSSL対応端末は、Verisign, RSA, GTE, Baltimore, Equifax, GeoTrustのルート証明書を搭載
といった状況の模様。
auの場合、Verisign, RSAぽい。
Vodafoneの場合、Verisign, RSA, GTE, Entrustらしい。
ということで、携帯だとVerisign, RSA を使わざるを得ない状況になりますね。
と調べたところで、GeoTrustのWebに詳しい対応状況があった。。。

googleで検索しようとしたら、dnsエラーだとかi.e.が言う。
うちのdnsがおかしいのかとnslookupしてみた。
> www.google.co.jp
Server: ns.mediawizard.co.jp
Address: 210.196.227.130
Aliases: 130.227.196.210.in-addr.arpa
Non-authoritative answer:
Name: www.google.akadns.net
Address: 64.233.189.104
Aliases: www.google.co.jp, www.google.com
> www.google.co.jp
Server: dns3.dion.ne.jp
Address: 210.141.108.248
Non-authoritative answer:
Name: www.google.akadns.net
Addresses: 216.239.57.147, 216.239.57.99, 216.239.57.103, 216.239.57.104
Aliases: www.google.co.jp, www.google.com
なぜかdionのdnsだと違うip addressを返すので不安だったのだが、数分後に復旧。
うちのdnsだと常に上のip addressをcacheしているっぽいのだが、相手によってdnsの返事変えてるぽいすね。
同じip addressで、接続できるようになったし、googleのhttpdに接続できない間もping飛んだりしていたので、どうやらgoogleのhttpdが落ちてたぽいす。
焦った。^^;

Read more »

事務所でRT57iを使っているのだが、NATのテーブルが捨てられてしまうためか、
SSHでログインしたまま、別作業をしていたりするとSSHが切断されてしまう。
具合が悪いので、ちょっと調べてみると、900秒がdefaultらしい。
そんなに人がいるわけでもないし、sessionも大量に張られないだろうから、テーブルもあふれないだろうということで、7200秒にした。
Webの管理画面から、
nat descriptor timer 1000 7200
とタイプしてみました。
たぶん上手くいくと思う。