*Backtrace*

_ GTE CyberTrust Root

あ…ありのまま 今 起こった事を話すぜ！
『先週末に有効だったルート証明書がいつのまにか無効になっていた』
な… 何を言ってるのか わからねーと思うが、おれも何をされたのかわからなかった…
頭がどうにかなりそうだった…
CRLだとかファーミングだとか
そんなチャチなもんじゃあ　断じてねえ
もっと恐ろしいものの片鱗を味わったぜ…

_ いいかげん qmail は捨てようや

うん、すばらしい文書だ。BIND と qmail はプライベートではとっくに捨てているよ。仕事では仕方なく使うけどな。

捨てること自体よりも、簡単に捨てられる運用にしておくってのが大事かもしれない。BIND から NSD+dnscache に移行するときもそうだ。/etc/resolv.conf に書かせる IP address と NS に載っているもんを同じにするから苦労する。分離しておいたものを混ぜるのは簡単だが、逆は難しいもんだ。

_ 携帯電話とルート証明書のアレ

なんとか調査にケリ。au は実際に端末を調べるしかなかった。表は End-to-End の話。