SSL/TLS Strong Encryption: How-To - Apache HTTP Server Version 2.4
This document is intended to get you started, and get a few things working. You are strongly encouraged to read the rest of the SSL documentation, and arrive at a deeper understanding of the material, before progressing to the advanced techniques. Basic Configuration Example Your SSL configuration will need to contain, at minimum, the following directives. LoadModule ssl_module modules/mod_ssl.so
OpenSSL で SAN 付きの自己署名証明書を作成する
サーバー証明書に自己署名証明書を使っているとブラウザが警告を表示しますが、クライアント PC に証明書をインストールしても Chrome だけは警告が消えませんでした。 Chrome はコモンネームではなく SAN(Subject Alternative Name) をチェックしているからだそうです。（Chrome 58 以降） そこで、以前 OpenSSL を使って自己署名証明書を作成しましたが、 - [OpenSSL を使って自己署名証明書を作成する](http://kuttsun.blogspot.com/2018/04/openssl.html) 今回はこれに SAN を加える方法です。 細かい説明は以前の記事（上記）に書いてあるので、ここでは実行するコマンドのみを載せたいと思います。 ## SAN 用のテキストファイルを用意 事前準備として、以下のように SAN の内容を記述した
SANについて教えてください | GMOグローバルサイン サポート
「SAN」とは、「Subject Alternative Name」の略称で、「サブジェクトの別名」という意味です。 SSLサーバ証明書に含まれる情報として、コモンネームを含むサブジェクトとは別に「SAN」という拡張領域があります。 SSLサーバ証明書のコモンネームには、FQDN（URL）を1つしか設定できませんが、 弊社が企業認証SSLまたはEV SSLの有償オプションとして提供しておりますマルチドメインオプションをご利用いただきますと、 SSLサーバ証明書内の「SAN」領域にFQDNを設定できるようになり、1枚の証明書で複数のウェブサイトの暗号化通信を実現することが可能になります。 なお、携帯電話（フィーチャーフォン）には、証明書の「SAN」を参照できない仕様のものがあるため、マルチドメインオプションで追加したFQDNでアクセスした際、正常にSSL通信を行えないことがあります。 ブラウ
OpenSSLに複数の重大な脆弱性、ただちに更新を - JPCERT/CC
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は2月8日、「JVNVU#91213144: OpenSSLに複数の脆弱性」において、OpenSSLに重大なセキュリティ脆弱性が複数存在すると伝えた。これら脆弱性が悪用されると、サービス運用妨害(DoS: Denial of Service)を受けたり、ユーザーがサーバへ送信したアプリケーションのデータを復号されたりする危険性がある。 JVNVU#91213144: OpenSSLに複数の脆弱性 脆弱性の詳細は、OpenSSLプロジェクトによる次のセキュリティアドバイザリにまとめられている。 OpenSSL Security Advisory [7th February 2023] 脆弱性が存在するとされるプロダ
pemとp.12は何が違うのか？ - **Learned Note
（久しぶりの更新になってしまった・・・） 業務をしていてふと、疑問に思ったのでサクッと調べてみた。 証明書の拡張子の種類 以下のサイトの表がわかりやすい。 https://www.nextdoorwith.info/wp/se/infra/ssl-tls-pki/digital-certificate-encoding-extensions-difference/ どうやら、「エンコードの種類」もしくは「証明書 or 鍵なのか」で拡張子を分けるぽい エンコードで分ける 拡張子の種類としては 「.der」と「.pem」が存在する どちらも「ASN.1」というデータ構造で定義している 「ASN.1」は深くは調べないが、データ構造の表現方法の一種なのだなと理解。 https://e-words.jp/w/ASN.1.html .derについて DER(Distinguished Encoding
自分で発行したサーバー証明書（オレオレ証明書）をブラウザに登録する方法
こんにちは。 最近は、SSL化をしないWebサイトは、ブラウザで保護されていないことが強調されるようになりましたね。 下のようにchromeでは、「保護されていない通信」と表示されます。 しかし、最近では、Let’s Encryptという認証局が無料で使用できるので、レンタルサーバーや、VPSなどでもSSL化に困ることがありません。 でも、自分のパソコンの中に構築した仮想マシンでは困りますよね。 Let’s Encryptでも、証明書を発行する際に、ドメインの存在確認をするので、ローカル環境では取得できないんです。 そんな時、自分で発行する自己発行証明書、通称オレオレ証明書が便利です。 この記事では、自己発行証明書をブラウザに設定して、ワーニングが出ないようにする手順を紹介します。 自己発行証明書とは 認証局が証明書を発行する際には、ちゃんと信用できるのかをチェックしています。 ドメインの
opensslコマンドで公開鍵作ろうと思ったらハマった話 - Qiita
opensslコマンドで公開鍵作ろうと思ったらハマったので備忘録 やりたかったこと AppleのVoIP Services証明書をローカルにダウンロードして 公開鍵を作りたかった。 何が起きたか ダウンロードした証明書ファイルをmacに読み込んで、キーチェーンアクセスから.p12ファイルを作成。 その後、pemファイルに形式変換し公開鍵を作ろうと思ったら以下エラーが発生 unable to load Private Key 4507870828:error:09FFF06C:PEM routines:CRYPTO_internal:no start line:/BuildRoot/Library/Caches/com.apple.xbs/Sources/libressl/libressl-22.250.1/libressl-2.6/crypto/pem/pem_lib.c:683:Expe
SSL/TLSサーバ証明書、コードサイニング証明書 | 国内最安値DigiCert（デジサート）正規代理店
ここでは、OpenSSLを使ってコンピュータ上でCSRと秘密鍵を作成し、取得したサーバ証明書と秘密鍵を合成して.pfxファイル証明書を作成する方法について説明します。 OpenSSLでのCSR作成手順 利用中のコンピュータでOpenSSLコマンドを使ってCSRを作成します。 CSRの作成と同時に秘密鍵も作成しますので、安全性が確保されたコンピュータで作業してください。 CSR作成に必要な情報 CSR作成には以下の情報が必要になるのであらかじめ用意してください。 国名 (Country Name) – 法人の登記国名コードを記載します。日本の場合はJPです。 都道府県名 (State or Province Name) – 法人の登記簿謄本に記載された都道府県名をローマ字で記載します。 法人所在地 (Locality Name) – 法人の登記簿謄本に記載された都市名をローマ字で記載します。
図解 X.509 証明書 - Qiita
はじめに X.509 証明書について解説します。(English version is here → "Illustrated X.509 Certificate") ※ この記事は 2020 年 7 月 1 日にオンラインで開催された Authlete 社主催の『OAuth/OIDC 勉強会【クライアント認証編】』の一部を文書化したものです。勉強会の動画は公開しており、X.509 証明書については『#4 X.509 証明書（１）』と『#5 X.509 証明書（２）』で解説しているので、動画解説のほうがお好みであればそちらをご参照ください。 1. デジタル署名（前提知識） この記事を読んでいただくにあたり、デジタル署名に関する知識が必要となります。つまり、「秘密鍵を用いて生成された署名を公開鍵で検証することにより」、「対象データが改竄されていないこと」や「秘密鍵の保持者が確かに署名したこと
SSL証明書の仕組みに関するメモ
TL;DR Let's Encryptのルート証明書問題を調べていて、そもそもSSL証明書についてよく分かっていなかったので調べた Zennいいなぁと思いつつROM専だったので何か書いてみたかった 自分用まとめですが、変なところあったらコメントください。 SSL証明書 is 何 デジタル証明書の一種で、暗号化通信時の身元証明に利用される。 サーバ側から「私の身元は〇〇ですよ！」とクライアント（リクエストを送信する側）に伝えるもの。 これを利用して通信をセキュアにするプロトコルがHTTPS。 詳細は以下。 SSLサーバ証明書とは、Webサイトの身元の証明やSSLによる通信の暗号化に使われるデジタル証明書。 （「SSLサーバ証明書 【 SSL server certificate 】 サーバ証明書」『IT用語辞典 e-Words』より） デジタル証明書とは、暗号化やデジタル署名に用いる公開鍵暗
Let’s Encryptの無償のSSL証明書の取得方法 | ホームNW研究所ホームNW研究所
無償のSSL証明書の登場により自宅のSynologyサーバに対するアクセスも「HTTPS化」が可能になりました。 しかしこのSSL証明書の取得にはかなり癖があります。 そこで今までの試行錯誤の結果、判った事を下記に解説します。 1.Let’s Encrypt証明書とは Let’s Encrypt証明書とは、米国のISRG（Internet Security Research Group）という非営利団体が運営する、利用期間が90日の無償証明書です。 よって90日を過ぎると証明書を更新する必要がありますが、ISRGではこの更新を行うスクリプト用意してくれています。 一方、Synology側ではこのスクリプトを使って証明書が切れる前に証明書を更新してくれる仕組みがある為、ユーザ側で証明書を定義すると、あとは自動で更新してくれます。 しかし、何かの理由で更新できない事があります。 その場合は、下
話題にならないけど一大事!? 無料でHTTPSが利用できる「Let’s Encrypt」で問題発生の可能性浮上 « ハーバー・ビジネス・オンライン
割りと大きな問題なのだが、世間ではあまり話題にならないことがある。今回は、そんな Let’s Encrypt の問題について書く。 ネットを昔から利用している人は気づいているかもしれないが、普段見ているWebページのURLの多くが、いつのまにか http から https に変わった。 まず、http だが、HyperText Transfer Protocol（ハイパーテキストの転送通信規約）の略である。ハイパーテキストとは、ざっくりと言うとWebページのようなリンクを持った文書だ。http でデータをやり取りしますよ、というのが http で始まるURLだ。 HTTPS は、Hypertext Transfer Protocol Secure の略である。HTTP に Secure（安全）が加わったものだ。HTTPS は、HTTP をより安全にするために登場した。HTTPS は、通信内
中間証明書のないサーバにアクセスする - 詩と創作・思索のひろば
不特定多数のウェブサイトにアクセスするアプリケーションを書いていると、ときおり SSL 証明書の検証エラーとなる URL に行き当たることがある。が、確認のためブラウザでアクセスしてみると、普通に見れてしまったりもする。そんな事例のひとつ、タイトルの通り中間CA証明書のないサーバについて。 https://incomplete-chain.badssl.com/ というわかりやすい例がある。これを curl してみると: % docker run -it --rm buildpack-deps:buster bash root@22f1788d53c7:/# curl --version curl 7.64.0 (x86_64-pc-linux-gnu) libcurl/7.64.0 OpenSSL/1.1.1d zlib/1.2.11 libidn2/2.0.5 libpsl/0.20.
Let's Encrypt に重大なバグが発覚。該当サイトは2020/3/4 までに対応が必須 - Qiita
Let's Encrypt にバグが発見されました。利用ドメイン全体の 2.6% のサイトに影響があるとの事です 有効な証明書の 2.6% に影響があるとの事です。影響があるサイトは 2020/3/4 までに対応が必要です。すでに期限は過ぎています。該当サイトには個別にメールが届きますが、メールが届かない場合もあるとの事なので注意して下さい。 この記事では問題の概要と該当するかどうかの確認方法、および対応方法について記載しています。 記事の修正を行いました（2020/3/6 追記） この記事は筆者の予想をはるかに超えて多くの方に読んで頂きました。ありがとうございます。改めて読み返してみると不完全な部分も多かったため、以下の修正を行いました。 2.6% の意味が不正確だったので修正 バグの概要と、その影響について以下の項に追記 問題の概要 どんな影響があるのか？ 確認方法の詳細、補足説明、注
「Microsoft Teams」に2時間ほどアクセスできない障害発生 原因はサーバ証明書の更新し忘れ
この記事は新野淳一氏のブログ「Publickey」に掲載された「マイクロソフトのクラウドサービス「Microsoft Teams」がサーバ証明書を更新し忘れ。2時間のあいだユーザーからアクセスできなくなる障害発生」（2020年2月6日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 マイクロソフトがチャットサービスとして提供する「Microsoft Teams」は、急速に人気を高めているSlackに対抗するべくマイクロソフトが力を入れているサービスのひとつです。 先月、1月9日には日本の民事訴訟手続きにおけるIT化を推進するため、Web会議やコラボレーション用ツールとしてMicrosoft Teamsが採用されたと発表されています。 そのMicrosoft Teamsが日本時間2月3日夜11時19分から翌2月4日午前1時19分の少なくとも2時間、ユーザーからアクセス
オレオレ証明書を使い続ける上場企業をまとめてみた - megamouthの葬列
あるいは私たちがPKIについて説明し続けなければいけない理由 Web屋のなくならない仕事の一つに「SSL証明書とPKIについて説明する」というのがある。 世の中のサイトはだいたいhttps://というアドレスでつながるように出来ていて、httpsでつながるということは何らかのSSL/TLS証明書が必要だということだ。（さもなければchromeがユーザーに不吉な警告を発することになる） 証明書が必要になる度、同じ質問が繰り返される。「なんか全部値段が違うけど、どの証明書（ブランド）がいいの？」と。そして私たちは毎回困ってしまう。 エンドユーザーの立場で言えば、証明書が有効でありさえすれば、無料のLet's Encryptでも21万円するDigiCertグローバル・サーバID EVでも、Webサイトの利便性は何も変わらない。私たちWeb制作業者の立場でも、代理店契約でもしない限り、証明書そのも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apache SSL/TLS Encryption - Apache HTTP Server Version 2.4
話題の「Telnet」電子公告、「平文やんけ」という指摘に応えて「over SSL」版を追加／文字コードも「UTF-8」に、ただし超長文の反論付き【やじうまの杜】
.pkcs12ファイル → .pemファイル変換 - Qiita
「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意／「OpenSSL 1.1.1」への移行を
