43: TLS接続エラーのトラブルシュートが大変な話（えっAIA見てないの？編）

Sysadminの立場からTLS接続エラーのトラブルシュートをして面倒だった話をChris Siebenmannさんがブログに書かれており、結果的にWebサーバが中間CA証明書を送っていなかったという結末だったのですが、その話の中でFirefoxは中間CA証明書をプリロードしていたり、ChromeやEdgeは中間CA証明書をキャッシュしたりするんだって～えっ証明書の中に入っている機関情報アクセス(AIA)は見られないの！？知らなかった～！というような話をしました。

雑談ではずっと車の話をしています。旅先でCivic Del Solという珍しい車を見たがRecognizeできず焦った(経験だけで足りるということはなく、体系的な学習が必要なのだ)話やそのシビックデルソルの屋根の開き方がやばい話(絶対映像見てほしい)、昔乗ってた古い車の話、次買う車ガソリン車かな～というような話などをしています。

そして話の中でS600と言っているのはS660が正しく、MRSと言っているのはMR2が正しく、キャデラックエスカレードの全長が4mくらいと言っているのは5.4mが正しいです！大変失礼いたしました。

• Missing TLS intermediate certificates can create mysterious browser problems
  https://utcc.utoronto.ca/~cks/space/blog/web/TLSIntermediateCertHell
  URLおもしろい。依存関係のトラブルをDLL HELLと言うのと似てますね。
• Preloading Intermediate CA Certificates into Firefox
  https://blog.mozilla.org/security/2020/11/13/preloading-intermediate-ca-certificates-into-firefox/
• Civic Del Solのオープン屋根の開き方がやばい
  CR-Xデルソル　電動オープン