• Contact: @debiru_R
• https://gist.github.com/debiru/5d3b9c3d6ffec7e9af0aab3805354e9b の件
• 上記 Gist にある「SSL/TLSサーバ証明書の発行単位」では 1228 件のドメイン名リストとなっています。
• このリストでは subjectAltName のドメイン名を分割して照合したため、以下は 1524 件のドメイン名リストとなっています。
• またこのため、jp ドメイン名と一緒に作成された jp 以外のドメイン名が混じっています。
• 2/1(17:30) まで safe の解析結果をキャッシュしていましたが、キャッシュを使わず全ての対象を毎回チェックするようにしました。
• 初回1/29にたまたま 6:30 AM (JST) に解析したので、なんとなく1日1回早朝（3時〜6時頃）に解析しています。

凡例

//(1) SSL/TLS証明書の検証API
https://ssl.lavoscore.org/api/sslcert-expires/?q=lavoscore.org

//(2) 証明書検証APIのソースコード
https://github.com/debiru/misc/blob/master/web/code/snippet/check_sslcert_expires.php

//(3) 公開リスト（jpドメイン名抜き出し：1524件）
public_list.json

//(4) OCSP Stapling を確認するコマンド
openssl s_client -connect 'lavoscore.org:https' -servername 'lavoscore.org' -CApath /etc/ssl/certs -status < /dev/null 2> /dev/null | head -n 19

//(5) OCSP Stapling の検証API
https://ssl.lavoscore.org/api/sslcert-expires/ocsp-stapling/?q=

//(6) OCSP Stapling 検証APIのソースコード
https://github.com/debiru/misc/blob/master/web/code/snippet/check_ocsp_stapling_response.php

//(7) シリアルから OCSP Responder へ直接問い合わせるコマンド（中間CA証明書を -issuer 引数に渡す必要がある）
openssl ocsp -noverify -no_nonce -issuer chain.pem -serial 0x04460bAE02A944E3D3FE00E759F4C8FFF007 -url "http://r3.o.lencr.org" -header HOST="r3.o.lencr.org" -text

//(8) OCSP Responder の検証API
https://ssl.lavoscore.org/api/sslcert-expires/ocsp/?q=

//(9) OCSP Responder 検証APIのソースコード
https://github.com/debiru/misc/blob/master/web/code/snippet/check_ocsp_response.php

//(10) OCSP Checker（上記の All in One）
https://ssl.lavoscore.org/api/sslcert-expires/ocsp-checker/?q=lavoscore.org

//(11) 一覧表のカラム絞り込み（列を指定する。負値は最新列から逆順）
https://alpn20220126.lavoscore.org/?column=-1,-2,8,1