【Proxomitron】 Proxydomo 【Proximodo】 [転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2014/11/20(木) 16:04:08.07

ProxydomoはProxomitronのクローンソフトProximodoを基にして作られたプロクシフィルタリングソフトです

---- 配布・公式サイト ----
amate/Proxydomo
https://github.com/amate/Proxydomo
lafe @ ウィキ - Proxydomo
http://www31.atwiki.jp/lafe/pages/37.html

---- 関連スレ ----
【前スレ】Proxomitron Part 31
http://peace.2ch.net/test/read.cgi/win/1328625684/
Proxomitron フィルター作成スレッド Part15
http://anago.2ch.net/test/read.cgi/software/1383031170/
【Proxomitron】 proximodo 【後継】
http://pc11.2ch.net/test/read.cgi/software/1110563904/

**名無しさん＠お腹いっぱい。** · 2020/01/21(火) 23:48:42.51

>>821
XPってそれを先に言えバカタレ
もうルート証明書がＯＳに配布されてないので自分でルート証明書を集めてＯＳにインストールする必要がある

**名無しさん＠お腹いっぱい。** · 2020/01/22(水) 12:59:39.40

ﾃﾚﾚﾃｯﾃﾚｰ　FirefoxのCA証明書最新版(20/01/20)
https://raw.githubusercontent.com/bagder/ca-bundle/master/ca-bundle.crt

**名無しさん＠お腹いっぱい。** · 2020/01/25(土) 12:39:18.84

>>823を見て、
そういえばFirefox入れてないな（一応インターネットは見られるようにしとこう）
…と思って入れたら…
相変わらずダメなところはあっても
IE8でYahooとかWikiとか、なぜか一部が見られるようになった。
なんだか分からないけどありがとう。

**名無しさん＠お腹いっぱい。** · 2020/01/27(月) 13:38:40.77

＞相変わらずダメなところ
＞一部
……

**名無しさん＠お腹いっぱい。** · 2020/01/28(火) 22:24:18.66

>>825
見られたサイト：キヤノン、LIXIL、東急（一部除く）、エバラ食品、TOKYO FM、Yahoo、SUBWAY、東京メトロ
ダメなサイト：TOTO、JR東日本、トヨタ自動車、コカ・コーラ

なんだろう、ダメなところのモヤモヤ感。

**名無しさん＠お腹いっぱい。** · 2020/01/29(水) 00:35:05.48

特殊な環境は、ある程度は自ら解決できる知識や情熱がある人だけに許されるべき
そうじゃないと、情報交換どころか貰う一方で提供側になる事はない

**名無しさん＠お腹いっぱい。** · 2020/01/29(水) 08:23:22.46

>>827
まぁ～得意不得意もあるんじゃないの?

>>826
ならばFirefoxでは見られない?

**名無しさん＠お腹いっぱい。** · 2020/02/06(木) 00:11:56.86

>>821の件、
新しめのブラウザから、
（IE8では）見られないサイトの証明書の名前を調べてそれをエクスポートして、
IE8のマシンにインポートしたら使えました。
皆様ありがとうございました。

>>828
FireFoxでも見られるけど、
特定のサイトがIE以外NGだったもので…。
これでまだまだ使えます。

**名無しさん＠お腹いっぱい。** · 2020/02/21(金) 10:40:36.57

最近「TLSハンドシェイクを実行しています」って出て、表示されるまでが遅いページが多くなってきたな、、

解決策は「プロキシを使用しない」らしいんだけど、確かに早くはなるけどこれではオミトロンが使えないし、、

**名無しさん＠お腹いっぱい。** · 2020/02/21(金) 18:22:59.99

それはFirefoxなら設定のIPv6をOFFにしたら解決しそう
前スレだかその前だかのログをチェックしたら似たようなのが解決した話題が出てる筈

**名無しさん＠お腹いっぱい。** · 2020/02/21(金) 18:30:56.53

IPv6じゃなくてnetwork.dns.disableIPv6だったわ
IPｖ6でもdnsの方だな

**名無しさん＠お腹いっぱい。** · 2020/02/22(土) 01:07:42.00

Firefoxだけど、やって見たけどあまり変わりませんでした。

「OCSP レスポンダに問い合わせてデジタル証明書の有効性をリアルタイムに確認する」
のチェックをオフにしたら少しは早くなったのでこれで様子見しよう
Chromeでも元々オフが初期値らしいし

**名無しさん＠お腹いっぱい。** · 2020/03/02(月) 21:37:09.66

[HTTP headers]
Key = "URL: test"
In = FALSE
Out = TRUE
URL = "w.atwiki.jp/common/"
Match = ""
Replace = "\k"

サンプル
https://w.atwiki.jp/common/_img/spacer.gif?t=221d8352905f2c38b3cb2bd191d630b0

なぜか \k されないのですが、原因と対策を教えていただけませんか。

**名無しさん＠お腹いっぱい。** · 2020/03/02(月) 23:48:48.76

マッチのほうに書くんじゃないの

**名無しさん＠お腹いっぱい。** · 2020/03/03(火) 02:42:08.32

>>834
ヘッダフィルターに \k があると空ファイルにリダイレクトされるんだけど、
URLパスに ".gif" を含む場合は "http://file//./html/killed.gif";
それ以外の場合は "http://file//./html/killed.html"; にリダイレクトされる
https://github.com/amate/Proxydomo/blob/master/Proxydomo/RequestManager.cpp#L447

今回の場合 \k する前後でブラウザ表示で同じに見えても開発ツールで見比べると
応答ヘッダの内容や1px gifのバイト数が違うのが分かるはず

**名無しさん＠お腹いっぱい。** · 2020/03/03(火) 15:47:09.32

>>835-836
どうもありがとうございます。
ソースの中身を理解とまではいかないものの、意味は推測できました。
ログウィンドウからはヘッダの詳細が見えなかったので、古い Firefox 拡張の Live HTTP Headers (clone) で見ることができました。
Content-Length の値が違うだけでなく、ほかのヘッダですぐわかりました。
幅や高さが指定された gif (置換インライン要素)に対して \k で消してすっきりさせようとしても転送先の画像が代替となるので、幅や高さは結局維持されてしまいます。
仕様のようなので \k ではなく別の方法を考えてみます。

**名無しさん＠お腹いっぱい。** · 2020/03/24(火) 20:04:15.39

HTTPステータスコードを変更することってできないんですかね
その上で元のステータスコードをHTMLのどこかに組み込もうとしています
$RESPで取り込んでも変更はできないし
$RDIRや$JUMPで飛ばしたら200 OKに変わるけど元のステータスコードが取得できません
別のページに飛んでもいいのでOKなどに変えた上で元のステータスコードを表示できる方法を教えてください

**名無しさん＠お腹いっぱい。** · 2020/03/24(火) 22:04:54.06

>>838
$RESP(\0)$JUMP(https://test.com/test?\0)
とすればURLから元のステータスコードが取得できる

**名無しさん＠お腹いっぱい。** · 2020/03/25(水) 11:53:04.63

>>839
ありがとうございます
飛ばすページをlocal.ptronにしたいと思ってるんですけど
ローカルだとデフォルトでバイパスなのでフィルターあてるにはどうすれば
$FILTER(true)でも反応しないんですけど

**名無しさん＠お腹いっぱい。** · 2020/03/25(水) 17:09:01.13

>>840
フィルターじゃなきゃダメなの？
ローカルファイルなんだから自分で編集すればいい
javascript使えば動的に書き換えられるでしょう

**名無しさん＠お腹いっぱい。** · 2020/03/25(水) 18:27:41.94

>>841
javascriptとか全然詳しくないんでフィルターで何とかしたいと思ってたんですけど、、、

**名無しさん＠お腹いっぱい。** · 2020/04/01(水) 14:50:38.44

[Patterns]
Name = "test"
Match = "\ "
Replace = ""

サンプル
ttps://ameblo.jp/customize-d/entry-12238321042.html

なぜかマッチしません。
制御文字でも混入されているのかと思えばそれもないようです。
どうすればマッチするのでしょうか。

**名無しさん＠お腹いっぱい。** · 2020/04/01(水) 16:20:21.03

>>843
[Patterns]
Name = "test"
Active = TRUE
Limit = 13
Match = "\ "

でマッチしましました。
Limit を13以上にする。
Ctrl+F5 で更新する。

**名無しさん＠お腹いっぱい。** · 2020/04/01(水) 22:49:48.73

>844
どうもありがとうございます。
恥ずかしいことに簡略化して書く前の状態で $KEYCHK が入っていたのですが、否定形になっていないせいでキーを押した際にのみマッチする状態になっていました。
否定形に直したらマッチするようになりました。

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 11:41:37.67

Proxomitron Reborn を通すと RWIN=32768 に固定されるのを回避する手段を
どなたかご存知でしたら教えてください。

**名無しさん＠お腹いっぱい。** · 2020/05/20(水) 09:04:08.60

最後に１回だけ処理がしたくて

</html>
$ALERT(処理)

だと２回とか３回マッチしちゃうんだけど
どうしてですかね？

**名無しさん＠お腹いっぱい。** · 2020/05/21(木) 23:24:33.58

>>847
そのマッチ回数は何を数えたの？
ログでの1URL分か、ブラウウザでの1アクセス分かで話が変わる
後者ですぐ思いつくのはiframe内でのマッチ
というかもっと具体的な情報出せないの？

**名無しさん＠お腹いっぱい。** · 2020/05/24(日) 04:28:31.27

ログウインドウにTextMatch～等のシステムログを表示せず、$LOGの出力だけを
表示させることができるでしょうか？

フィルタイベントをオンにすると両方表示されオフにすると両方表示されませんし、
ログレベルをいじっても変化がありませんでした。

**名無しさん＠お腹いっぱい。** · 2020/05/24(日) 23:13:46.75

>>848
ありがとう
ログ見たら1アクセスのiframeだった
ただ、例えば
https://www.yahoo.co.jp/
で
</html>
をマッチさせるとバナー画像呼び出しiframeでマッチが起こるんだけど
何回もマッチする</html>自体はiframe内のじゃなくてYahooトップ内のなんだよね
(前方文字列を拾って確認)
iframeが呼ばれる度にトップ内の</html>がマッチするみたいな
消費してるなら１回だけのはずなのに
そこがよくわかんなくて

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 12:50:18.02

Proxomitron で Accept ヘッダを対象にしたフィルタを使っていました。
これを Proxydomo にインポートするとなぜか強制的に Accept-Language ヘッダが対象になってしまいます。
フィルタ編集画面で Accept-Language を Accept に書き換えてもまた元に戻ってしまうので、1.109 では Accept ヘッダを対象にするフィルタが作れません。
これは仕様かバグなのでしょうか。

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 13:12:45.75

>>851
変だね
俺の所では、Acceptでそのまま保存できて再度起動してもAcceptのままだけど
ちゃんとフィルターも働いてAcceptが置換されたし

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 18:19:14.35

そもそもずっと更新してないしバグ報告しても修正してもらえんがな

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 21:16:33.41

どうもありがとうございます。
正常だというお話があったのですこし調べてみました。
フィルタ編集画面から手動で Accept-Language を Accept に書き換えて OK した直後にクリップボードへ入れたものが次です。
値が空の行だけ削除しました。

[HTTP headers]
Key = "Accept: bug?"
In = FALSE
Out = TRUE
Active = TRUE
Multi = FALSE
Limit = 8
Match = "\*/\*$KEYCHK(2)"
Replace = "\k"

そしてもう一度フィルタ編集画面を開き、何もいじらずに OK して、クリップボードに入れたものの差分が次です。

Key = "Accept-Language: bug?"

$KEYCHK() の中身を変更しても同じ結果になります。
filter.xml の中身は前者では <headerName>Accept</headerName> です。
後者では <headerName>Accept-Language</headerName> となります。
前者のときのみ意図したように動作しました。
編集画面で Accept-Language になっていても OK でなくキャンセルすれば、filter.xml の中身は Accept のまま変わりませんでした。

編集画面のヘッダ名欄は、値を候補から選べるようになっています。
現在は Content-Encoding と Content-Type と Cookie ほかが入っています。
試しにこのフィルタでヘッダ名を C にして OK し、編集画面を再度開くと C であるはずが Content-Encoding になっています。

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 21:25:49.99

>>854
いや開いただけじゃ値は変わらないから
選択の下矢印をクリックして一覧を出すと変わるけど

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 23:41:29.49

再現できる条件を発見しました。当方は Win7 Pro 64bit SP1 です。
(1) github から Proxydomo64_1.109.zip をダウンロードし、任意の場所に展開する。
(2) Proxydomo64.exe を起動して下記のフィルタをインポートする。
(3) フィルタ編集画面を開く。ヘッダ名欄が Accept のまま変わらないことを確認して OK。
(4) 再度フィルタ編集画面を開き、ウィンドウの幅を変更するとヘッダ名欄が Accept から Accept-Language になる。これで先に書いたような現象が再現される。
(5) Proxydomo64.exe を終了して再起動しても現象は維持される。
(6) settings.ini を削除するとこの現象はなくなる。

[HTTP headers]
In = FALSE
Out = TRUE
Key = "Accept: test"
Match = "\*/\*$KEYCHK(2)"
Replace = "\k"

**名無しさん＠お腹いっぱい。** · 2020/06/11(木) 08:04:59.79

>>853
と思ったらアプデ久しぶり

v1.110
・フィルター編集ウィンドウでヘッダ名が自動補完されてしまうのを修正
・<filesystem>から<boost\filesystem.hpp>へ変更
・wolfSSLをv4.4.0へ更新
・subjectAltNamesの処理を更新

**名無しさん＠お腹いっぱい。** · 2020/06/13(土) 20:29:54.29

アプデ乙

**名無しさん＠お腹いっぱい。** · 2020/07/17(金) 02:57:45.77

[Patterns]
Name = "test"
Active = TRUE
URL = "$TYPE(htm)"
Limit = 16
Match = " "
Replace = ""

このフィルタしかない状態で実行してみても読み込み時になぜかマッチしません。
マッチ対象にゼロ幅制御文字の類が入っているわけでもなく、テストではマッチするのでまったく原因がわかりません。
Proxomitron 4.5+7でも同じ結果になります。
どうすればフィルタとして実用になるでしょうか。
http://rnelty.hatenablog.com/entry/2015/03/26/035759
テストはこちらでどうぞ。

**名無しさん＠お腹いっぱい。** · 2020/07/17(金) 03:21:50.52

Pタグで強調してる箇所を解除したいんだよな？
ほんなら　Match = "<p*" にしないとなんも変わらんだろう

**名無しさん＠お腹いっぱい。** · 2020/07/17(金) 03:57:19.63

>>859
URL先を保存して該当箇所をエディタで見てみると
 の間にあるのはスペース(0x20)ではなくノーブレークスペース(0xA0)でした
オミトロンにおいて半角スペースは
NUL(0x00) , HT(0x09) , LF(0x0A) , CR(0x0D) , SPC(0x20)
にのみマッチするので置換されなかったというわけ
マッチングパターンを "[%A0]" に書き換えればマッチするようになる

**名無しさん＠お腹いっぱい。** · 2020/07/17(金) 04:45:07.72

普通のスペースだと空扱いになってpが潰れるから
こういう空行のつもりで入れる糞pにはたいていnbspの類が入ってるのだ

**名無しさん＠お腹いっぱい。** · 2020/07/17(金) 20:49:12.91

どうもありがとうございます。
おかげさまでマッチするようになりました。
ただの改行でしかないのにpを使っているからやっかいなのです。
最初からbrにするほうが相対的にはまし。
数値文字参照への変換スクリプトで調べてもただの空白( )になっていたのでわかりませんでした。
次回こういうことがあったらバイナリエディタを使ってみます。

**名無しさん＠お腹いっぱい。** · 2020/07/22(水) 23:22:48.66

wupfile.comで証明書エラー出るけど何が原因なんだろう
ダイレクト接続とかバイパスだと何も出ないから、
proxydomoだけ証明書がおかしいと判定してるみたいだが

**名無しさん＠お腹いっぱい。** · 2020/07/22(水) 23:25:52.78

書き忘れ
AllowSSLServerHostListに追加で一応対処済み

**名無しさん＠お腹いっぱい。** · 2020/09/10(木) 23:07:49.05

そろそろフィルタの整理をしないとな…
と思いつつ数ヶ月

**名無しさん＠お腹いっぱい。** · 2020/09/10(木) 23:28:50.20

alphapolisで遅延読み込み殺してたのが効かなくなり、あれって思って調べると
広告系の汎用フィルタも効かなくなってた(マッチングテストは問題ない)

調べてると、適当に
しおりを挟む
とかでフィルタ作ると適用される謎現象になって困り果ててたんだが、
ダメ元と思って作ったさっき作ったテストフィルタに汎用フィルタの一部をコピペしたら効いた

という訳で対処できたので報告
フィルター管理でフォルダを作って1つ下の階層にテスト用のフォルダを作ってあったので、
そこにフィルタを移動したら効くようになった
Root　-　banner - test
って階層になってる
似た状況になったら試してみると、運が良ければ解決するかもしれない

**名無しさん＠お腹いっぱい。** · 2020/09/26(土) 10:50:57.31

プロクソミトロンを今田に浸かっている人は
どんなことに浸かっているの？

**名無しさん＠お腹いっぱい。** · 2020/11/07(土) 20:33:32.87

https://i.imgur.com/2YSEKmJ.jpg

**名無しさん＠お腹いっぱい。** · 2020/11/08(日) 21:54:39.74

昔はよかった

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 15:28:25.81

過疎り過ぎ
サーバーから送られてきた情報をそのままブラウザに表示するのではなく
カスタマイズするのって需要あると思うんだけどなあ、、
StylusやTampermonkeyじゃ限度があるし
ヘッダで転送なんて代替ないよね？

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 21:02:49.90

動的生成うぜえ…

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 19:23:56.57

初歩的な質問かもしれませんがソースの最後までマッチさせる方法はありませんか
</html>にすればいいかもしれませんが読み込みが途中で終わってしまうこともあるので使えません
<end>も機能しませんでした(単体でしか使えないみたいです)

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 19:33:12.05

単純に*じゃダメなの？

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 19:42:47.41

情報不足でした
Matching: *(|*)
これだとがあってもソース終わりまで飲み込んでしまいます
ソースの最後あるいはまでマッチさせる方法教えてください

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 20:19:06.74

>>875
(*|*)
これでいけない？

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 20:25:06.21

<p(>*|>*)
これでもいけました
ありがとうございます

**名無しさん＠お腹いっぱい。** · 2021/01/18(月) 08:10:21.27

>>871
需要はあると思うがセキュリティリスクの塊で
一般的になれば絶対標的にされる

**名無しさん＠お腹いっぱい。** · 2021/05/19(水) 01:02:59.36

Vivaldi (バージョン 3.8.2259.42) を試しに使ってみようとしているところです。
設定からプロキシに進むと、コントロールパネルのインターネットオプションが開きます。
証明書をインポートしても NET::ERR_CERT_AUTHORITY_INVALID となって vivaldi.com が見られません。
エラー画面の「詳しい情報」から support.google.com に飛びますが、こちらは見られます。
この書き込みは Waterfox からしていまして、同じ証明書で通っています。
エラーをなくす方法はあるでしょうか。

**名無しさん＠お腹いっぱい。** · 2021/05/20(木) 04:37:47.67

v1.110
今開いてみたけど普通に開けるな
インポートしたってちゃんと信頼されたルート証明機関を選んだか？
自動的に選択するだとダメだぞ

**名無しさん＠お腹いっぱい。** · 2021/05/20(木) 21:29:04.51

どうもありがとうございます。
書いた時点ではエラーだったのですが、とくに何もしなくてもいまはなぜか開けるようになりました。
インターネットオプションを呼び出す仕様はどうかとは思いますが、とりあえず様子を見てみます。

**名無しさん＠お腹いっぱい。** · 2021/05/25(火) 10:39:56.85

すっごい今更だが四則演算コマンドほしかったよね
今でも昔あった加減リストでできるっちゃできるけど

**名無しさん＠お腹いっぱい。** · 2021/06/06(日) 13:53:37.46

いつの間にかスコットの年超えてた
もう17年も経つんだな　ご冥福をお祈りします…

**名無しさん＠お腹いっぱい。** · 2021/08/02(月) 22:23:59.22

「リモートプロクシを使用」にチェックがない状態で
$USEPROXY(true)にしてもプロクシ使ってくれないのはバグ？
$SETPROXYで指定すると経由してくれます

**名無しさん＠お腹いっぱい。** · 2021/08/29(日) 08:41:23.57

Proxydomo64 v1.109, Windows 10 Home

URLコマンドの "file//" が働きません。

[HTTP headers]
Key = "URL: URL command Test2"
In = FALSE
Out = TRUE
Active = TRUE
Match = "http://foo.bar.baz/";
Replace = "$RDIR(http://file//C:/dummy.txt)"

例えばCドライブ直下に dummy.txt を置いて上記フィルターを適用すると、

HeaderMatch [URL command Test]
RedirectTo: http://file//C:/dummy.txt

HTTP/1.1 200 OK
Content-Type: text/plain
Content-Length: 0
Connection: close

という具合に、実際のファイルサイズに関係なくサイズ 0 の空ファイルを返してきます。

**885** · 2021/08/29(日) 08:46:31.58

.txt に限らず、.html だろうが .gif だろうが .jpg だろうが、また対象ファイルをどのドライブのどんなパスに置こうが状況は同じで、空ファイルを返してきます（Content-Type の値は拡張子に応じて変わりますが）。

対象ファイルが存在しない場合はコード 404 を返すので、存在のチェックはしているようです。ダメ元でプレフィクス "\xfile//" も試しましたがコード 502 (Bad Gateway) を返してきました。

"src." や "https." といった他のURLコマンドは正常に働いています。（試しに "file." といった書き方もしてみましたがダメでした）

何か使い方を間違っているでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/08/29(日) 10:36:29.21

仕様的にexe直下のファイルしか読み込めないっぽいな
htmlフォルダにファイル置いてhttp://local.ptron/で呼び出すほうが簡単でしょ

**名無しさん＠お腹いっぱい。** · 2021/08/29(日) 17:02:53.83

ローカルファイルを返す部分のコードを見ると、exeディレクトリパスとセパレータを置換したパラメータを連結してる
なので絶対パスは使用不可
フィルタ内では $RDIR(http://file//../../test.txt) のように相対パスが使える
ちなみに"http://local.ptron";は"http://file//./html";のショートカット扱い

**885** · 2021/08/29(日) 19:58:19.77

相対パスで！
思いもよりませんでした。試してみたら出来ました！

実行ファイルのパスを変えることはそうそうないのでとりあえずはこの方法で代用出来そうです。
お二方どうもありがとうございました。

**名無しさん＠お腹いっぱい。** · 2021/08/30(月) 18:21:54.68

ということはdomoだとインストール先とは異なるドライブでfile//は無理ってことね
最悪ドライブ毎にインストールせなあかんのか
Proxomitronだと絶対パス指定だったんだけどな・・・

**名無しさん＠お腹いっぱい。** · 2021/08/30(月) 18:26:11.26

シンボリックリンクでも張ればいいんでね？

**名無しさん＠お腹いっぱい。** · 2021/08/30(月) 22:52:52.44

用途がわからないが、そこまで変態的な使い方するぐらいなら
他の方法を考えた方が良い気がする

**名無しさん＠お腹いっぱい。** · 2021/09/17(金) 13:22:48.15

ぬるぽ

**名無しさん＠お腹いっぱい。** · 2021/10/01(金) 23:46:22.05

ASN no signer error to confirm failure 出るとたまに Proxydomo が落ちるけどおま環？

**名無しさん＠お腹いっぱい。** · 2021/10/02(土) 00:35:24.75

最近落ちた記憶はないな

**名無しさん＠お腹いっぱい。** · 2021/10/02(土) 01:13:05.69

>>894
証明書エラーな訳だから証明書作り直したら直るのでは？

**894** · 2021/10/02(土) 12:07:11.35

レスありがとう
証明書はインポートとエクスポートくらいしかわからない糞雑魚だからあれなんだけど昨日からエラー増えたのは Let's Encrypt の証明書ルート CA 期限切れぽいね
Proxydomo64 を使用していないプロファイルだと普通に表示されるから Proxydomo64 (wolfSSL?) が原因なのかな
で certificate_error.html が表示されるとたまに落ちる css ファイルだけエラーで読めなかったりしている場合は今のところ落ちたことはないね

**名無しさん＠お腹いっぱい。** · 2021/10/02(土) 12:33:24.44

https://dev.classmethod.jp/tags/aws/
このサイトから日本語以外で記事を書くライターの記事は読めないので非表示にしたいのですが上手く消えてくれません
ベテランの皆様、お手本を教えてもらえないでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/10/02(土) 15:11:09.39

自分も10月になってからASN no signer error to confirm failureが出まくる
証明書作り直しても駄目だ
落ちることはないけどどうしたらいいか分からない

**名無しさん＠お腹いっぱい。** · 2021/10/02(土) 16:14:37.84

ttps://qiita.com/kjur/items/2fd72b6707497c7fc6c5
ここら辺の問題かな
ISRG Root X1ってルート証明書を入れれば解決しそうに見えるけど

**898** · 2021/10/02(土) 18:09:49.38

私はASN no signer error to confirm failureが出ていないのは何でだろ？
中間証明機関、信頼されたルート証明機関、信頼された発行元の全部に登録した雑設定なんだけどな

**名無しさん＠お腹いっぱい。** · 2021/10/02(土) 21:28:14.39

cacert.pemを最新版に替えてない説　とかどうよ？

**名無しさん＠お腹いっぱい。** · 2021/10/03(日) 14:19:59.04

同じ症状で困って覗きに来たけど俺だけじゃなかったんだね…どうしたもんか(´･ω･`)

**894** · 2021/10/03(日) 16:03:10.10

インターネットオプションで確認したら ISRG Root X1 は中間証明機関と信頼されたルート証明機関に入っていたけど駄目だった
念のため Certificate data from Mozilla as of: Fri Oct 1 13:46:52 2021 GMT をインストールしてみたけど OS からのルート証明書の取得は成功したことがないね

ここはセキュリティの警告を表示すると割と高い確率で落ちる
ttps://i.imgur.com/tLrCFB4.png
ttps://i.imgur.com/cvCSPwU.png

**名無しさん＠お腹いっぱい。** · 2021/10/03(日) 17:13:32.39

ttps://www.walbrix.co.jp/article/openssl-102-letsencrypt-crisis.html
DST Root CA X3って証明書を削除すればいい
10だと再現しないので、そもそもの問題は古いOSを使っているせい

**名無しさん＠お腹いっぱい。** · 2021/10/03(日) 22:50:51.05

駄目だわ
システムの証明書とインターネットオプションの方のDST Root CA X3
とりあえずインポート後に削除してみたけど変わらない
広告制御じゃない部分で助かってたから使えなくなるときついけど
自分の頭じゃ色々調べても駄目そうだ
調べてくれたり教えてくれた人ありがとう

**名無しさん＠お腹いっぱい。** · 2021/10/04(月) 14:26:12.24

自分も最近そこのサイトで警告出るようになったな
AllowSSLServerHostList.txtで許可してやればその場しのぎはできるけど根本的な解決法がわからん

**名無しさん＠お腹いっぱい。** · 2021/10/04(月) 19:34:50.99

https://letsencrypt.org/certs/isrgrootx1.der　(ルート証明書)と
https://letsencrypt.org/certs/isrg-root-x1-cross-signed.der　(中間証明書)を入れても
解決せんかったら向こうの所為

**名無しさん＠お腹いっぱい。** · 2021/10/04(月) 21:10:43.20

Firefox ESRでproxydomo使わなければ繋がるけど使うと半分以上これ出てあかんわ

この Web サイトの ID またはこの接続の安全性を確認できません。
詳細: ASN no signer error to confirm failure

＞OS からのルート証明書の取得は成功したことがないね
同じく

**894** · 2021/10/04(月) 21:16:16.44

何度削除してもいつの間にか信頼されたルート証明機関だけ DST Root CA X3 が復活してわろた
OS の証明書ストアを参照してる Chrome でも ISRG Root X1 だけで正しく表示できているね
Proxydomo 通すと表示できなくなるから AllowSSLServerHostList.txt で許可しておくしかなさそう

info.log 見たらポインタか数値を無理やり文字にしてるような出力がされているけど ssl.cpp の 1037 行の処理って正しいの？
ttps://i.imgur.com/ZKg9bQA.png

**名無しさん＠お腹いっぱい。** · 2021/10/04(月) 21:49:38.06

AllowSSLServerHostList.txtに*.*でとりあえず事なきを得たけど、いいのかこれ感ある。

**898** · 2021/10/05(火) 15:22:32.63

[Patterns]
Name = "ban DevelopersIO"
URL = "dev.classmethod.jp"
Bounds = "$NEST(<div, class="post-content"*,</div>)*$NEST(<div, class="sub-content"*,</div>)"
Limit = 50000
Match = "*著者A*"
"|*著者B*"

**898** · 2021/10/05(火) 15:24:15.66

>>898の件だけど自分で上記のようなフィルターを書いてはみたもののうまく記事から消えてくれない
どう変更したら良いかアドバイス貰えないでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/10/05(火) 19:27:50.26

ゲームのアップデートができないと思ったらこれかぁ

**名無しさん＠お腹いっぱい。** · 2021/10/05(火) 21:31:23.66

Proxomitron-Rならcert.pemの最新化で通るけど、
Proxydomoだとダメっぽいね

>>910
マジで復活してワロタ

**名無しさん＠お腹いっぱい。** · 2021/10/06(水) 01:31:20.60

AllowSSLServerHostList 追加しても反映されなくて悩んでたがホストの後ろにスラッシュ入れちゃダメなんだな。 \1

**名無しさん＠お腹いっぱい。** · 2021/10/06(水) 03:39:39.74

>>912
見てみたけどスクリプトで即座に上書きされてるのかな？
post-containerごと消したらうまくいったよ

**名無しさん＠お腹いっぱい。** · 2021/10/06(水) 10:04:53.48

新バージョン出た
対応いただきありがとうございます

**名無しさん＠お腹いっぱい。** · 2021/10/06(水) 10:08:18.65

もう32bitはサポート外か

**名無しさん＠お腹いっぱい。** · 2021/10/06(水) 13:01:15.04

2.0にしたらJaneStyleで5ch繋がらなくなった

**名無しさん＠お腹いっぱい。** · 2021/10/06(水) 13:05:16.37

アプデ本当ありがとう！
気分もあるかもしれないがそこはかとなくネットも軽くなった気がする