herokuでSNI SSLアドオンを追加し、証明書の登録までやってみました。手順をのせておきます。
鍵長を2048ビットにしたり、擬似乱数ファイルを使ったりなどは必要に応じてどうぞ。

やったことは以下の通りです。

1. 秘密鍵の生成
2. CSRの生成
3. パスフレーズを除去した秘密鍵の生成
4. herokuへ証明書を登録

実際にはこの他に、SSLアドオンの追加も必要ですが、私はWeb経由でやってしまいっていたので割愛。

bash-3.2$ openssl genrsa -des3 -out example.com.key 1024
Generating RSA private key, 1024 bit long modulus
Enter pass phrase for example.com.key:
Verifying - Enter pass phrase for example.com.key:

bash-3.2$ openssl req -new -key example.com.key -out example.com.key.csr
Enter pass phrase for example.com.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Kanagawa
Locality Name (eg, city) []:Yokohama
Organization Name (eg, company) [Internet Widgits Pty Ltd]:example
Organizational Unit Name (eg, section) []:example
Common Name (eg, YOUR name) []:example.com
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

bash-3.2$ openssl rsa -in example.com.key -out example.com.nopassword.key
Enter pass phrase for example.com.key:
writing RSA key

bash-3.2$ heroku ssl:add example.com.crt example.com.nopassword.key --app example
Added certificate to example.com, expiring in 2013/02/03 05:02:47 -0800

今年も横浜FC試合日程のGoogle Calendaを作成しました。
カレンダー右下の[+Googleカレンダー]ボタンをクリックすると、自分のカレンダーへ追加できます。
よろしければご利用ください。

以下、来年の自分に向けたメモ。
Google Calendar向けのCSVは１行目にタイトルを記述する。

Subject,Start Date,Start Time,Location

herokuでSSLを使う場合、以下の4つのプランがあります。

1. Piggyback SSL (無料)
2. SNI SSL ($5/月)
3. Hostname Based SSL ($20/月)
4. IP Based Custom SSL ($100/月)

herokuで動かすアプリケーションが、heroku.comドメインで良い場合はPiggyback SSLを使うことができますが、独自ドメインでSSLを使う場合、他のプランを選択する必要があります。今回は最も安価なSNI SSLについて調べてみました。

そもそも、SNIとは何か？ですが、http://www.ssl-secure.jp/faq.html#about_sniによると、

SNI拡張は、「名前ベースのバーチャルホスト」で複数のSSL環境を利用出来るようにする技術です。

従来、バーチャルホスト環境でSSLを利用するには「IPベースのバーチャルホスト」でなければなりませんでした。そのため、SSLを利用したいバーチャルホスト毎に独立したIPアドレスを割り当てる必要がありました。

SNI拡張では、1個のIPアドレスを複数のSSLサイトで共有できます。このためIPアドレスの節約やコスト削減につながります。

とのことです。つまり、独立したIPアドレスでなくてもSSLを利用できるということですね。

ただし、SNIを利用するためには、サーバとクライアントの双方で対応している必要があるとのこと。サーバに関しては、heroku側で対応しているので、問題はクライアントですね。

Server Name Indicationによると、サポートしているブラウザは以下の通り。

• Internet Explorer 7以上(Windowsの場合にはVista以上。Windows XPでは未サポート)
• Mozilla Firefox 2.0以上
• Opera 8.0以上 (TLS 1.1を有効にする必要あり)
• Opera Mobile 10.1 beta以上(Android)
• Google Chrome (Windowsの場合にはVista以上。Windows XPの場合にはChrome 6以上、Macの場合にはOS X 10.5.7以上でChrome 5.0.342.1 以上)
• Safari 2.1以上(Macの場合はOS X 10.5.6以上、Windowsの場合はVista以上)
• Konqueror/KDE 4.7以上
• MobileSafari (iOS 4.0以上)
• Androiddefuxデフォルトブラウザ(Honeycomb以上)
• Windows Phone 7(citation必要)
• MicroB(Maemo)

ということで、開発中のサービス的には問題なさそう。とりあえず試してみて、何かあればまた書きます。

野鳥を撮影する方、ウォーキングの方がちらほらと。

GXR 50mmユニット(A12)

舞岡公園の中には自由に見学ができる古民家があります。

GXR 50mmユニット(A12)

公園という名はついていますが、実態としては里山です。派手さがないため、いつも程々の人しかいなくて、ゆったりとした時間が流れています。

GXR 50mmユニット(A12)

家の中には古い家具や遊び道具がおいてあります。

GXR 50mmユニット(A12)

こんな場所が横浜にあるのが素晴らしい。訪れるたびに癒されています(^^)

twbot2.rb – Twitter Bot Support Library in Rubyを使って、1時間程で簡単に。便利なライブラリですねぇ。ほとんど、何も考えずにできてしまいましたよ。感謝です。

横浜FCサポーターの方、よろしければフォローしてください。

Net::SMTPFatalError (550 Cannot receive from specified address : Unauthenticated senders not allowed

これはSMTPFatalError when sending mailにある通り、SendGridの認証が失敗しているため。

自分の場合、以下のような手順で発生しました。

1. Heroku | Dev Center | Sendgridの通りにSendGridアドオンを設定し、本番用アプリから正しくメールを送れることを確認
2. 同じリポジトリ（ディレクトリから）Herokuへステージング用環境を作成
3. ステージング環境からメール送信したら、Net::SMTPFatalErrorが発生

結局、これは新しく作ったステージング環境にSendGridの認証に使う環境変数を設定していないことが原因でした。（本番環境はアドオンをインストールした時点で自動的に設定される）

本番用の環境変数に以下のものがあるので…

$ heroku config --app myapp
(中略）
SENDGRID_PASSWORD   => パスワード
SENDGRID_USERNAME   => ユーザ名@heroku.com

ステージング環境へも設定したら、無事、動きました。

$ heroku config:add SENDGRID_PASSWORD=パスワード --app myapp-staging
$ heroku config:add SENDGRID_USERNAME=ユーザ名@heroku.com --app myapp-staging

Sendgridに限らず、本番環境とステージング環境の環境変数の差違については、きちんと確認しておいた方が良いですね。

結局、以下のようにネストを記述すれば良いみたいです。

12/21追記
と思ったのですが、railsの起動時に以下のメッセーが表示されます。

[DEPRECATION WARNING] Nested I18n namespace lookup under "activerecord.attributes.xxxxx" is no longer supported

この辺の話かな。時間ができたら調べよう。取り急ぎ、訂正まで。

#1869: Rails 3.1 nested I18n namespace deprecations – Issues – rails/rails – GitHub

KeePassXのデータベースファイルは暗号化(AESまたはTwofish 256ビット)されるとはいえ、

• クラウド上にデータベースファイルを置く
• iPhoneにDropbox上のデータベースファイルへ直接アクセスできるURLを保存する

というリスクがあることを理解した上で、お試しください。いわゆるAt your own riskということで。

[STEP1] iPhoneでDropboxを起動し、KeePassXで作られたパスワードファイル(拡張子kdb)をタップする。以下のように「ファイルを表示できません」という画面が開く。

[STEP2] 画面左下のアイコンをタップすると、「このファイルをどのように共有しますか？」と聞かれる。「リンクをコピー」をタップする。

[STEP3] MyKeePassを起動して「+」をタップすると以下の画面が開く。「Download From WWW」をタップする。

[STEP4] Name（上段）は任意の内容を入力し、http address（下段）を長押しして「Paste」をタップする。

[STEP5] データベースファイルの一つとして登録された。タップして「Master Password」を入力する。

[STEP6] パスワードファイルの内容を参照できた。

繰り返しになりますが、お試しになる場合はリスクを理解した上でどうぞ。クラウドに置くのは、仮に流出しても被害が少ないパスワードに限定した方が良いと思いますよ！

RICOH TAMAGO Presenterはサーバを設置することなく、iPadだけで資料を共有することができます。
WiFi環境とiPadさえあれば、気軽に導入することができるメリットは大きいですね。

実際に使ってみましたので、使用方法を簡単にご紹介します。

会議資料のセットアップ

まずは発表者のiPadへ会議資料をセットアップしましょう。

1. iPadをPCへ接続しiTunesを起動する。
2. iTunes画面の上の方にあるサブメニューで「App」クリックする。
3. 「App」をクリックすると表示される画面をスクロールすると、下の方に「ファイル共有」がありますのでAppの中から「Presenter」を選ぶ。
4. 「追加」ボタンを押し、会議で使用するファイル（現バージョンではPDFのみ使用可能）を追加する。
5. 「同期」ボタンを押し同期させるとiPadへ会議で使用するファイルが転送される。

これで準備完了です。

会議に参加するiPadはWiFiで接続されていて、同一ブロードキャストドメインに属している必要がありますので、ご注意を。

会議の開催

発表者のiPadでRICOH TAMAGO Presenterを起動し、画面下部にある「会議作成」アイコンをクリックします。

会議名とパスワードを入力し、ファイル追加をクリックします。

あらかじめiTunesで同期しておいたPDFのリストが表示されますので、必要なファイルを追加します。
準備ができたら「開始」ボタンをクリックします。

最初の資料の先頭ページが表示されます。これで発表者側の準備は完了。

会議への参加

参加者のiPadでRICOH TAMAGO Presenterを起動すると、開催されている会議の一覧が表示されます。

参加する会議を選ぶと、自動的に資料のダウンロードが開始され、発表者のiPadで表示している資料が表示されます。

会議の開始

参加者がそろったら会議を開始しましょう。発表者のiPadで表示しているページが、参加者のiPadでも表示されます。

デフォルトの「Share」モードでは、発表者がページを進めると参加者のiPadも同期してページが進みます。「Local」モードに切り替えると、進行と関係なく参加者が自由にページを閲覧することができます。

資料を切り替える場合は、画面上部にある書類アイコンをクリックして、表示される資料の一覧を選べばOKです。

また、参加者が「発表者」ボタンを押すと、押した人が発表者に変更され、会議を進めることができます。資料ごとに発表者を交代するような場合に便利ですね。

欲しいと感じた機能

RICOH TAMAGO Presenterは極力シンプルな機能のみに絞り込んだ、アンテナ的位置づけの製品ということですが、こんな機能があるといいなと感じました。

• 手書き機能(発表者、参加者が資料へ手書きでき、内容をシェアできる）
• 会議終了後の資料参照機能(終了した会議の一覧を表示し、資料を呼び出すイメージ)
• 任意の場所をポイントできる機能(レーザーポインタの代替え）
• Dropboxからの資料セットアップ(iTunesを使わずiPadだけで完結できる)

RICOHでは資料へのメモ書きや資料のページと連動した音声録音、議事録機能や資料をクラウド上に自動保存する機能なども検討されているとのこと。今後の成長が楽しみなアプリです。

蛇足

実は、ほぼ同じコンセプトのiPadアプリを企画していました（笑）

その点では残念ですが、実際のアプリを無料で使えるのはありがたいなぁと。
RICOHにはデジカメでもお世話になっています。RICOHラブ。

この公園は300本ほどの桜があるらしい。花見スポットです。

公園内には早くから花見の席取り用ブルーシートがたくさん敷かれていました。

某都知事が「花見を自粛しろ」と発言したようですね。もちろん、被災者の方々への配慮は必要だと思いますが、普通に生活できる人は普段通り過ごして、経済の面でも落ち込まないようにすることが大切ではないかと。

それにしても桜の写真はむずかしい。

毎年、必ず撮影しますが、どれもイマイチ感がただよいます。

田園に桜の大木が一本だけあるような場所がないだろうか。そういう桜を広角で撮ってみたいなぁ。

満開の桜を眺めながら公園内を歩き、ゆったりとした気分になりました。さあ、仕事しよう。