タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
不特定多数のウェブサイトにアクセスするアプリケーションを書いていると、ときおり SSL 証明書の検証エラーとなる URL に行き当たることがある。が、確認のためブラウザでアクセスしてみると、普通に見れてしまったりもする。そんな事例のひとつ、タイトルの通り中間CA証明書のないサーバについて。 https://incomplete-chain.badssl.com/ というわかりやすい例がある。これを curl してみると: % docker run -it --rm buildpack-deps:buster bash root@22f1788d53c7:/# curl --version curl 7.64.0 (x86_64-pc-linux-gnu) libcurl/7.64.0 OpenSSL/1.1.1d zlib/1.2.11 libidn2/2.0.5 libpsl/0.20.
証明書の有効期限の監視で中間証明書もチェックするように対応しました - Mackerel お知らせ #mackerelio
こんにちは。Mackerelチーム CREの西山（id:tukaelu）です。今回のアップデート内容をお知らせします。 MackerelのURL外形監視ではSSL証明書の有効期限の監視をしていただけますが、今回のアップデートでご要望の多かった中間証明書の有効期限についてもあわせてチェックするように対応いたしました。 mackerel.io こちらの対応によりチェーンされている中間証明書の期限切れについても事前に検知していただけるようになりましたので、外形監視のアラートが上がった際は、中間証明書も含め期限をご確認ください。 証明書の確認は、例えば以下のようなコマンドを実行していただくことで可能となります。これは、Mackerelの外形監視システム同様の動作を期待するコマンドです。 下記コマンドの mackerel.ioの部分を適宜確認対象に置き換えて実行してください。 openssl s_c
HashiCorp VaultのPKI（公開鍵基盤）でルート証明書・中間証明書・サーバ証明書を発行 - Carpe Diem
概要 HashiCorp VaultにはPKI（公開鍵基盤）の機能もあります。 これを使って ルートCA 中間CA を用意し、 ルート証明書 (root certificate) 中間証明書 (intermediate certificate) サーバ証明書 (primary certificate) を作成します。 環境 Vault 0.10.3 ルートCA〜サーバ証明書について TLS周りの知識がフワフワしてる方はまずこちらをどうぞ christina04.hatenablog.com VaultでPKI ルートCA pkiをマウント では実際にVaultでPKIを構築します。pkiを有効化します。 $ vault secrets enable -path=pki_root pki Success! Enabled the pki secrets engine at: pki_root
プライベートルート証明書・中間証明書・サーバ証明書の作り方 - Apache 2.4系でHTTP/2対応サーバを構築してみるテスト。
[2016年12月8日版] プライベート認証局を作ってみようと思います。 一般の認証局のルート証明書は、OSやブラウザにインストールされた状態で、パソコンやスマートフォンが出荷されています。そのため、他人のパソコンやスマートフォンに対しても効力のある証明書を発行できます。 一方、プライベート認証局のルート証明書は、OSやブラウザに含まれて出荷されるわけではないので、他人のパソコンやスマートフォンに対するサービスには使用できません。 自分で、プライベート認証局のルート証明書をOSやブラウザにインストールしてから使うことになります。 きっかけとしては、Cisco社のWebVPNを利用するため、OpenSSLを使って、自分で簡単な認証局を作ってみました。 WebVPNを使いたい方は、このページを読んでから、以下のページをご覧ください。 認証局を作って、プライベートルート証明書から、サーバ証明書を
SSLの暗号化通信はセキュリティ向上のために3段階の認証が一般的ですが、「中間証明書」の必要性や役割がわからないという方は多いのではないでしょうか。中間証明書はルート証明書とSSLサーバー証明書の間に入って、SSL化における信頼性とセキュリティをより高いものにしています。 今回は、中間証明書について必要性や他の証明書・認証局との違い、エラー表示や設定の確認方法を紹介します。 WebMedia参考記事 SSL/TLSとは？意味や仕組みを基礎からわかりやすく解説！ https://www.itra.co.jp/webmedia/ssl_website_security.html 「保護されていない通信」の表示があるWebサイトを見たときに、どうして警告が出ているのか、何がセキュリティ上危険なのかが...
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中間証明書のないサーバにアクセスする - 詩と創作・思索のひろば
中間証明書とは？SSL中間CA証明書の必要性やエラー・確認方法を紹介
honest-to.hatenablog.com
anond.hatelabo.jp
www.mori.art.museum
haruusagi-kyo.hateblo.jp
hahaha-ha-ohanashi.hatenablog.jp
plugout.hatenablog.com