タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

セキュリティとインフラに関するwiz7のブックマーク (3)

  • SSL入門

    2005/10/02更新 高木浩光@自宅の日記を拝見するにつけ、PKI としての SSL が 中途半端な理解により台無しにされている場面が多いように思えます。そこで(セキュリティの専門家ではないものの)私が理解している範囲で自分なりに入門解説を書いてみました。 ちなみに、SSL v3 に少しの改良を加えたものが TLS v1.0 ですが、技術的な細かい点を気にしない 場合は、SSLと総称されています。 ここでも、そんな細かいことは気にしていないので SSL と総称しています。 SSLしくみ解説 まず、SSLを理解するために必要な用語を解説し、次に SSLが PKI としてどのような構成要素で安全な通信路を形成しているか解説します。 暗号化と復号化 コンピューターで暗号化というと、暗号化する前のデータ (以下、「平文(ひらぶん)」と呼びます)と鍵となるデータ(以下「鍵」と呼びます) を使って

    wiz7
    wiz7 2017/07/03
    公開鍵、秘密鍵、証明書
  • 【悲報】Google、シマンテック発行のSSL証明書を問答無用でブロックへ : IT速報

    Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。 シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。 提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証(EV)ステータスの認識を停止することです。 シマンテックは、2015年のNetcraft調査によると、ウェブ上で使用される3つのSSL証明書のそれぞれについて約1つを担当し、世界最大の商用証明書の発行者となっています。数年にわたり買収した結果、VeriSign、GeoTrust、Thawte、RapidSSLなどの以前のスタンドアロン認証局のルート証明書を管理しています。 SSL / TLS証明書は、ブラウザとHTTPS対応のWebサイトとの間の接続を暗号化し、ユーザー

    【悲報】Google、シマンテック発行のSSL証明書を問答無用でブロックへ : IT速報
    wiz7
    wiz7 2017/03/26
    詳細追えてないけど、Googleもバ●カではないので、世の中へのインパクト考えながらやるでしょうよ
  • SureServer 製品情報

    認証レベルについて SSL/TLS サーバー証明書 SureServer Prime / SureServer は、認証レベルに応じて 2 種類の製品をご用意しております。

    SureServer 製品情報
    wiz7
    wiz7 2016/06/03
    SSL証明書 SHA-1 SHA-2
  • 1