opensslコマンドで証明書情報を確認したい | GMOグローバルサイン サポート
サーバに設定されている証明書を確認する方法 ブラウザからの接続では、中間CA証明書が正しく設定されているかなどの詳細を確認することができないため、詳細を確認するにはopensslコマンドが有効です。 コマンドの例 openssl s_client -connect ssl.example.org:443 -showcerts デフォルトのポート番号は以下のとおりです。 HTTPS 443 POP over SSL 995 SMTP over SSL 465 IMAPS 993 出力結果の例 グローバルサインのサーバ証明書は3階層ですので、ルート証明書の下には2枚の証明書が存在しています。 [-----BEGIN CERTIFICATE-----] から [-----END CERTIFICATE-----] までが証明書です。 1枚目はお客様の証明書、2枚目は中間CA証明書であるこ
cloudpackブログ - SSLの中間証明書・クロスルート方式について
こんにちは。 職人見習いの高嶋です。 SSLの設定をするにあたって、最近では当たり前のように耳にするようになった 『中間証明書』や『クロスルート設定用証明書』。 正直その意味や用途を理解もせず証明書発行企業の説明文そのままに設定していたので 今回少し掘り下げて調べてみました。 そもそも私自身に『中間証明書』や『クロスルート設定用証明書』なる単語に 馴染みを持っていないのは、昔はWebサーバ上にSSLの設定をする際に それらを必要としなかったからです。 証明書発行企業によって文言は異なるが、概ね下記のように2階層での有効性を 検証する形でした。 ルート証明書（ブラウザに標準搭載） ┗サーバ証明書（Webサーバに設定） ■Apacheでの設定例 SSLEngine on SSLCertificateKeyFile conf/hoge.jp.key # 秘密鍵 SSLCertificateFil
Apache VirtualHostとSNIの設定
2016年12月24日（土） VirtualHostとSNIの概要 現在、Webのアクセスには「HTTP 1.1」というプロトコルが一般的に利用されています。 元となる「HTTP 1.0」が1996年5月に発表され、その僅か8ヵ月後に「HTTP 1.1」にバージョンアップされたプロトコルです。 いろいろな違いがある1.0と1.1ですが「バーチャルホスト」が使えるようになったのは1.1からです。 HTTP 1.0では、URLが「http://wiz-code.private/index.html」の場合、Webサーバー（wiz-code.private）に対して次のような要求が送信されます。 GET /index.html HTTP/1.0 上記のように、WebサーバーにはURLのパス部分のみしか要求されず、「wiz-code.private」というホスト名は含まれません。 ホスト名からIP
pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside
ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。主にpixivの技術的な改善をしていますが、広告チームも兼任しているので広告周りの開発もしています。 今回pixivの常時HTTPS化を担当したのでやったことを紹介します。 pixivをHTTPS化した理由 現在のインターネット全体の流れとして常時HTTPS化が進んでいます。エドワード・スノーデン - Wikipediaが暴露したNSAの事件発覚や 公衆無線LANの利用拡大により、通信経路上でユーザーの個人情報を保護することがインターネット全体として非常に重要になってきました。Googleが行っている調査によると、HTTPSページの閲覧時間はウェブ全体の利用時間の3分の2にも及びます。 それだけではありません。ブラウザに新しく追加されるAPIや機能（HTTP2/WebRTC/ServiceWorkerなど）はHTT
PostfixのTLS実装ってSNI対応してないのね… - y-kawazの日記
追記あり、解決したんで最後まで読んでね。 最近いくつかのドメインでSSLサーバ証明書を取ったので折角なのでPostfixにも設定してみようと思ったのが始まりで、改めて TLS_README とかを見ながらマルチホスト名のSSL設定方法を探してみたんだがどうにも見つからないぞ？ 通常のTLS利用次に行う smtpd_tls_cert_file や smtpd_tls_key_file の設定項目に対して、smtpd_tls_key_file_mapsやsmtpd_tls_key_file_mapsとかがあるんじゃないかと思ってたんだがどうにも見当たらない。smtp_tls_per_site とかsmtp_tls_policy_mapsとかsmtp_tls_fingerprint_cert_matchとか何かそれっぽい名前の設定項目も見つけたが、どうやらこれらは接続先の証明書の妥当性チェックの
Resolution for POODLE SSLv3.0 vulnerability (CVE-2014-3566) in httpd - Red Hat Customer Portal
Environment Red Hat Enterprise Linux 5, 6, 7 Red Hat JBoss Enterprise Application Platform (EAP) 5, 6 JBoss Enterprise Web Server (EWS) 1, 2 Inktank Ceph Enterprise (ICE) 1 Red Hat Storage Console Red Hat Enterprise Virtualization Issue How do I avoid impact to httpd from CVE-2014-3566? How do I disable SSL 3.0 in httpd (using mod_ssl or mod_nss)? To avoid this vulnerability, Red Hat recommends di
WoSign Free SSL Certificateが3年無料でマルチドメイン対応かつStartSSLがクロスルートと最強な件 - このブログはURLが変更になりました
TL;DR 申し込みはこちらから はじめに Let's Encryptが2015年9月14日の週から利用可能になる予定だったり、さくらインターネットがRapidSSL証明書1年分無料キャンペーンを展開するなど最近盛り上がりをみせるSSL証明書業界ですが、今ここに新たな救世主がやってきました。 それが中国系SSL認証局の沃通(WoSign)が提供するWoSign Free SSL Certificateです。 WoSign Free SSL Certificateの仕様 WoSign Free SSL Certificateは3年間無料、しかも１つのSSL証明書でマルチドメインに対応しています（100ドメインまで）。ま、マジで！ 通常こういったマイナーな認証局が発行するSSL証明書はサポートするブラウザが極端に少なかったりするのですが、クロスルート方式でStartSSLをルート証明書にもつこ
無料のSSL証明書StartSSLを活用する - Qiita
背景 自前のサービスでhttps通信をサポートするには、SSL証明書が必要になります。 自分で使用するだけなら、SSL証明書も自前で作成するいわゆるオレオレ証明書を用いても良いのですが、外部に公開するサービスの場合そうとも行きません。 SSL証明書というと値段が高い印象がありましたが、StartSSLというサービスで無料でSSL証明書の発行を受けられると言うことで試してみました。 StartSSLにユーザー登録する 証明書の発行を行う前に、StartSSLにユーザー登録する必要があります。 StartSSLから、"StartSSL Free (Class1)"を選択します。 Certificate Control Panelを選択。 Sign-upに進みます。 名前、住所、メールアドレスなど 個人情報の登録を行います。 登録したメールアドレスに本人確認のメールが届くので、受信したメールのa
ガラケー×SSL 開発Tips
【19-E-L】うちのWebサイトが使えなくなる！？ SSL署名アルゴリズム「SHA-2」移行のポイントと、複数証明書の管理・運用の効率化Developers Summit
ELBでのSSL Terminationの利用とアクセス制御 | DevelopersIO
AWSでは、Elastic Load Balancer(ELB)を使用して、ソフトウエアロードバランサを構築できます。 ELBはSSL Terminationをサポートしているので、EC2単位ではなく、ELB上にSSL証明書を設定できます。 今回はこのSSL Terminationを使用したELBの構築と、その際のアクセス制御を試してみたいと思います。 SSL Terminationを使用したELBの構築 1. マネージメントコンソールのEC2タブから、Load Balancersを開き、Create Load Balancer をクリックします。 2. ELBの443ポートをEC2の80ポートへ転送する処理を追加し、Continueをクリックします。 3. 公開鍵と秘密鍵の内容を入力します。 4.ヘルスチェックの内容を入力します。 各設定値の意味は以下の通りです。 /index.html
suz-lab.com - suz lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
AWS ElasticBeanstalkでのcakePHPのFULL_BASE_URL定数
【環境】 AWS ElasticBeanstalkのPHP 5.3サーバ LoadBalancerでSSLを設定し、80→80、443→80とした。 cakePHP 1.2 アプリケーション。 【現象】 https://???.elasticbeanstalk.com/blogs/first にアクセス ↓ アクション内で $this->redirect('/blogs/second'); ↓ https://???.elasticbeanstalk.com/blogs/second へリダイレクトするはずが、 へリダイレクトしてしまう。 【原因】 レスポンスヘッダを確認すると、 Location: /blogs/second ではなく、 Location: http://???.elasticbeanstalk.com/blogs/second であった。 webブラウザからLoadBa
keytool キーストアからPKCS#12形式の証明書を作成する
キーストアからPKCS#12形式の証明書をエクスポートするコマンドは、以下になります。 ・-srckeystoreに、取り出し元のキーストアパスを指定する。 ・-destkeystoreに、PKCS#12形式証明書のパスを指定する。 ・-deststoretypeに、証明書タイプ PKCS#12を指定する。 ・-srcaliasに、-srckeystoreで指定したキーストアから取り出す証明書エイリアス名を指定する。 C:\Windows\system32>keytool -importkeystore -srckeystore "c:\Program Files\Apach e Software Foundation\Tomcat 6.0\client.jks" -destkeystore "c:\tomcat\user-clien t.p12" -deststoretype PKCS1
tomcat - SSLの設定
[Apache] tomcatでキーやCSRの作成にはkeytoolというコマンドを使用します。なおデフォルトでのパスワード設定はchangeitになっています。 [キーの作成] $ keytool -genkey -alias tomcat -keyalg RSA Enter keystore password: changeit What is your first and last name? [Unknown]: www.ksknet.net What is the name of your organizational unit? [Unknown]: What is the name of your organization? [Unknown]: KSKNET What is the name of your City or Locality? [Unknown]: Mina
証明書の移設やコピー利用について（サーバの変更や増設等） | SSL・電子証明書ならGMOグローバルサイン
サーバ入れ替え時の証明書の移設や、サーバ増設時の証明書のコピー利用の際には、サーバへ証明書ファイルを移動することで、そのままご利用いただけます。 その際必ず証明書と秘密鍵をセット（Windowsサーバの場合はエクスポートすることで秘密鍵と証明書が一緒に書き出されます）でバックアップするようお願いいたします。 秘密鍵が失われますと、SSLサーバが構成できなくなってしまいますので、十分にご注意ください。 利用中のサーバと移設先サーバとで互換性がない場合は、証明書の形式を変換することで利用できる場合もあります。変換では対応できない場合は、再発行をお申し込みください。証明書の有効期間中は無償で再発行を承っております。 ※再発行後の旧証明書は、サポートの対象外となります。 なお、レンタルサーバのオプションでのお申し込み、弊社代理店を通してのお申し込みの場合は、再発行が行えない場合がございます。詳細は
TomcatでSSL - FOOTPRINTの日記
Apacheを介さずにTomcatで直接SSLを通信する方法 Apache+OpenSSL用に取得した証明書ファイルを、 PKCS#12に変換すれば、TomcatでもSSL通信が可能です。 PKCS#12への変換 opensslコマンドで可能です。 $ openssl pkcs12 -export -inkey (ユーザ証明書の秘密鍵ファイル名) -in (ストリップ後のユーザ証明書ファイル名) -out (PKCS#12ファイル名) -certfile (CA証明書のファイル名) コマンド例： $ openssl pkcs12 -export -in cert2010.pem -inkey key2010.pem -out keystore2010.p12 -name tomcat -CAfile sslcert2010.cer -caname root Enter Export Pas
JavaのSSLSocketでSSLクライアントとSSLサーバーを実装する
はじめに 企業間の受発注取引をインターネットを利用して行うB2B（企業間電子商取引）も、ロゼッタネットをはじめとして、ここ数年で導入が活発化してきています。B2Bシステムを構築する際に欠かせないのがセキュリティの確保であり、セキュリティインフラの中心となるのがSSL（Secure Socket Layer）です。本記事では、J2SE1.4から標準で用意されたJSSE（Java Secure Socket Extension）のAPIを利用した簡単なSSLサーバー/クライアントの実装例を紹介します。 対象読者 Javaプログラミングを行ったことがある方を対象とします。 必要な環境 サンプルは以下の環境で動作確認を行っています。 J2SE1.4 J2SE5.0 SSLについて SSLは、ネットワークを通じたデータ送信時にデータの機密性および整合性を保護するために設計されたプロトコルです。SSL
OpenSSLでCSR作成 | サイフにやさしいSSL証明書
【SSL証明書】よくある質問（FAQ） OpenSSLでCSR作成 ページ更新日：2023/05/03 opensslコマンドを使った秘密鍵とCSRの作成方法は次のとおりです。 秘密鍵にパスフレーズを設定しない方式と、秘密鍵にパスフレーズを設定する方式があります。 秘密鍵にパスフレーズを設定しない方式（一般的） と、 秘密鍵にパスフレーズを設定する方式（より安全） のどちらからでCSRを作成ください。 秘密鍵にパスフレーズを設定すると、Apache起動時にパスフレーズ入力が必要となり運用性が下がります。 そのため、秘密鍵にパスフレーズを設定されていない方のほうが圧倒的に多いと思われます。 OpenSSLでCSR作成（秘密鍵にパスフレーズを設定しない） 次の opensslコマンドを実行してCSRを作成します。 opensslコマンド実行 $ openssl req -new -newkey
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apache + OpenSSL サーバIDインストール手順 (新規)
How to export private key from a keystore of self-signed certificate