opensslコマンド例文集
opensslコマンド関係の備忘録。 サーバに設定された証明書を確認する 正しくSSL通信が為されているならば証明書の署名と発行者、またSSLネゴシエーションのパラメータや暗号方式が得られる。 openssl s_client -connect HOSTNAME_OR_ADDR:443 -showcerts 中間証明書が正しく設定されているならばそれらを通じてルートCAまで一貫して辿れることが確認できる。 なお、ポート番号にはデフォルトでは以下を指定する。 443 HTTPS 995 POP over SSL 465 SMTP over SSL 993 IMAPS このコマンドは「---」で表示が止まるが、TCPセッションは接続したままになっている。HTTPSの場合はget /ENTERを打てばトップページの内容が得られるし、SMTPならHELO等を打つことでSMTPサーバと直接会話するこ
Bridge Word
This shop will be powered by Are you the store owner? Log in here
GitHubにおけるSSLの認証エラーを回避するため、EV SSL用ルート証明書を追加する - 祈れ、そして働け ～ Ora et labora
概要 2011年5月末以降、github.comにはDigiCertのEV SSL証明書（DigiCert HighAssurance EV CA-1）が使われるようになりました。しかし、CentOS 5の標準パッケージにはDigiCertのEV SSL用ルート証明書（DigiCert High Assurance EV Root CA）が含まれていないため、cloneしようとしたところでSSLの認証エラーが発生します。 対策として、EV SSL用ルート証明書をダウンロードして、SSL証明書に追加しました。 構成 CentOS release 5.7 (Final) 問題 bundle installすると、GitHubからcloneしようとしたところでSSLの認証エラーが発生しました。 $ bundle install ... Fetching https://github.com/ha
LB(SSL)→サーバ(非SSL)環境でCakePHP2のリダイレクトを正しく行う方法
今日は超短いTipsです。 CakePHP2で作ったアプリケーションを以下のような構成に配置した場合の話です。 そのままでは、CakePHPのredirect関数が呼ばれた場合に、直接Webサーバ側に転送しようとしてしまい大変なことになってしまいます。 これを防ぐためには、以下のような定義を app/Config/bootstrap.php に追加すればOKです。 末尾にはスラッシュは不要です。 過去CakePHP1系だとコアライブラリをいじるとかapacheの設定をごにょごにょするとかいう記述をネット上で見かけますがそういうのは不要です。 define('FULL_BASE_URL','https://[ロードバランサーに振っている名前またはIP]'); たとえば、今回これを確認した環境は、AWSのElastic Load Balancer環境なのですが、その場合は以下のようになります。
CSRをワンライナーで生成 | tipshare.info
SSL作る時に、CSRファイルは対話型で通常指定していきますが、間違えた時などに面倒なのでワンライナーでやる方法。 openssl genrsa 2048 > key.pem ; openssl req -new -key key.pem -out example.com.csr -subj '/C=JP/ST=Tokyo/L=Minatoku/O=Example Ltd./OU=Dept/CN=example.com' 重要なのは、-subjオプション。これで必要な組織情報を指定できる。 #CSR #linux #openssl SSL作る時に、CSRファイルは対話型で通常指定していきますが、間違えた時などに面倒なのでワンライナーでやる方法。 openssl genrsa 2048 > key.pem ; openssl req -new -key key.pem -out exampl
cloudpackブログ - MySQLにSSLで接続
MySQLにインターネット経由で接続するような場合は、SSL接続にしたいので試してみました。 まずは、現状の確認です。SSL接続が無効になっていることがわかります。 mysql> SHOW VARIABLES LIKE '%ssl%'; +---------------+----------+ | Variable_name | Value | +---------------+----------+ | have_openssl | DISABLED | | have_ssl | DISABLED | | ssl_ca | | | ssl_capath | | | ssl_cert | | | ssl_cipher | | | ssl_key | | +---------------+----------+ SSL接続には、当然、証明書類が必要になるので、下記のディレクトリで作成します。
初めての優しいElastic Load Balancingのsslについて - zabbiたんAMIたん
最近ブログ更新サボってました・・・ 今回はElastic Load Balancing(以下：ELB)のsslについてお話ししたいと思います。 以下の環境をawsで構築しようと・・・ httpでリクエストがあったらhttpsリクエストでリダイレクトさせるという環境です。 さっそくawsでロードバランサの設定をしようとコントロールパネルにログイン。 左項目のLoad Balancers→create Load Balancersを選択 以下のように設定 設定するとロードバランサ用のDNSが割り振れれるので、ブラウザからそのURLを入力して確認。 httpでは表示される。 次ページにいくとリダイレクトされるが・・・ (・.・;)・・・ (・.・;)・・・ (・.・;)・・・ (・∀・) ブラウザが証明書のロードのまま固まった・・・ ナニカガオカシイ awsフォーラムに投稿した。 速攻でかえって
suz-lab.com - suz lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Amazon S3とSSL | ふるかわごうのブログ
今朝のエントリーの書き忘れ。 S3は独自ドメインじゃなければ、SSLでも接続できます。*.s3.amazonaws.comのSSL証明書が入っているようです。 というわけで、 https://[bucket_name].s3.amazonaws.com/[file_name] でもアクセスできるのだけど、 bucketnameにピリオドが入るとダメなんですよね（*の入ってる証明書って、そういうもの？）。 CloudFrontのほうはSSLでは接続できず。 SSLと非SSLを混在させたくないときにも使えるかなあと思ったんですけど、その場合はS3でs3.amazonaws.comを使えということですね。
今感じていること リバースプロキシ構成になったらCakePHPのリダイレクトが無限ループ
久々にハマったので。 ローカル環境では普通に単一サーバ構成。別の開発環境ではWebサーバの外側にリバースプロキシがあって。で、そうなるとWebサーバにとって、今は一体SSLで通信しているのかしてないのかを判別する方法が変わってくるそうで。 普通なら、 $_SERVER['HTTPS']が「on」なら「SSL」 ですけど、リバースプロキシが挟まる場合には、 $_SERVER['X-Forwarded-Proto']が「https」 になるそうで。伝聞形が多いのは自分がリバースプロキシよく知らんからです…。 で、開発環境に持っていったらリダイレクトがループしているとのこと。FireFoxだから分かったのですけど。色々調べてたら、特定URLに対してはSSLでの接続のみを許可するよーって処理をしているところが臭かったのでした。 こちらに書いてあるような処理をかましていたわけです。 [CakePHP
[CakePHP]Cakeで初めてSSLを使ったメモ
明後日リリースするecサイトのプロジェクトで、CakePHPwithSSLを初めて経験したのでメモ。 注文フロー（カート内と呼称）や、問い合わせフォーム、マイページなど、個人情報に関する入力フォームのあるactionはhttps(SSL)のアクセスとする。 事前準備 特定のコントローラ、アクションに対してSSLアクセス必須の定義をするために、 /app/app_controller.phpでSecurityコンポーネントを追加 そのアクセスがSSLかどうかを判定するisSSLを使うために、 /app/app_controller.phpでRequestHandlerコンポーネントを追加 /app/app_controller.phpに_sslFailメソッドを追加 参考：CakePHPクッキング – 投稿の詳細: 特定のURLのみSSL接続を必須にする方法 http://cakephp.b
![[CakePHP]Cakeで初めてSSLを使ったメモ](https://cdn-ak-scissors.b.st-hatena.com/image/square/f030b131c35083706d324b18308f4e9a924a9c82/height=288;version=1;width=512/https%3A%2F%2Fhappyquality.com%2Fwp-content%2Fthemes%2Fsimplicity2-child%2Fimages%2Fog-image.jpg)
au,SoftBankでSSLでCookieセッションを使用する場合の問題点 - maru.cc@はてな
前回、「auのSSLでのCookieの挙動がおかしい - maru.cc@はてな」というエントリを書いたところ @suzukiさんから次のような発言をいただきました。 http://twitter.com/suzuki/statuses/809076312 @maru_cc https+Cookieでのセッション管理にはsecure属性付けようよ説が基本とのこと http://www.ipa.go.jp/security/ciadr/20030808cookie-secure.html http://www.ipa.go.jp/security/ciadr/20030808cookie-secure.html (一部抜粋) SSL/TLS でクッキーを使うときはsecure 属性を付けるのを基本とする ・方法 A： すべてのページを https://...にしてセッション管理用のクッキーに
Ubuntu 8.04にhttpsでRedMineをインストールするメモ (blog@browncat.org)
blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア＆落書き rails製のtracのようなプロジェクト管理ソフトRedMineをUbuntu 8.04サーバにインストールしたのでメモ。というかpassengerとsslを有効にする備忘録。 まずは事前準備 # apt-get install build-essentials rails openssl apache2-prefork-dev rubygems libapache2-mod-ruby ruby1.8-dev sslを生かす。ちょっと適当ですが。 # a2enmod ssl # cd /etc/apache2/sites-available # cp default ssl # vi ssl 頭の方をこんな風に変える。 NameVirtual
OpenSSLコマンドの使い方
以下に、直接OpenSSLのコマンドを使って、独自CAを作成する方法を説明します。 独自CAの作成 本来、セキュアなWebサーバを運用するためには、認証局から、署名付きの証明書を発行してもらう必要があります。 認証局とは、CA(Certification Authority)とも呼び、証明書を発行する第三者機関のことです。 認証局を利用しないで、独自でCAの証明書を発行し、認証することもできます。 以下に、独自CAの作成方法について説明します。 ランダム情報ファイルの作成 opensslのメッセージダイジェスト機能（md5）を使って、ランダム情報ファイルを作成します。 ランダム情報ファイルは、rand.datという名前で作成します。
SslRequirementComponent の実装 - elm200 の日記(旧はてなダイアリー)
Ruby on Rails には SSLRequirement というプラグインがある。これはあるコントローラにおける各アクションが、http または https のいずれでアクセスするべきか指定できる便利なプラグインである。CakePHP にも同様のプラグインがあるかもしれないが、勉強をかねて、自力で同様のコンポーネントを実装してみた。名付けて SslRequirementComponent。 使い方 このエントリの最後にあるソースコードを ssl_requirement.php という名前で app/controllers/components に保存する。(ssl_requirement_component.php という名前じゃないからね！！）そして、コントローラの中から <?php class UsersController extends AppController { var
CakePHP - Build fast, grow solid | PHPフレームワーク
New CakePHP 5.0 Chiffon. Faster. Simple. Delicious. What's new in version The migration guide has a complete list of what's new in. We recommend you give that page a read when upgrading. A few highlights from 5.0 are: PHP 8.1 required. Improved typehints across the framework. CakePHP now leverages union types to formalize the types of many parameters across the framework. Upgraded to PHPUnit 10.x
携帯対応（基本編）
CakePHP1.2 RC2 携帯版の対応をする時の基本的な内容です。 ここでは、http://example.com/m/ のように /m/ がつくと携帯版になるようにします。 まず、app/config/routes.php に /m/ がついた時の振り分けを記載します。 Router::connect('/m/:controller/:action', array('prefix' => 'mobile')) 続いて、Controller function mobile_sample() { } 通常（PC 用）の Action 名の前に routes.php で設定した prefix + _（アンダーバー）をつけた Action を用意します。 あわせて、View も app/views/samples/mobile_sample.ctp というようなファイル名で設置します。 La
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
Linux Memo » OpenSSL 公開鍵を確認するコマンド
日本ベリサイン - Enterprise & Internet Security Solutions
