[B! 証明書] HACHI-BAYのブックマーク

2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL

Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末

HACHI-BAY 2020/08/14

リンク

オレオレ証明書を使い続ける上場企業をまとめてみた - megamouthの葬列

あるいは私たちがPKIについて説明し続けなければいけない理由 Web屋のなくならない仕事の一つに「SSL証明書とPKIについて説明する」というのがある。世の中のサイトはだいたいhttps://というアドレスでつながるように出来ていて、httpsでつながるということは何らかのSSL/TLS証明書が必要だということだ。（さもなければchromeがユーザーに不吉な警告を発することになる）証明書が必要になる度、同じ質問が繰り返される。「なんか全部値段が違うけど、どの証明書（ブランド）がいいの？」と。そして私たちは毎回困ってしまう。エンドユーザーの立場で言えば、証明書が有効でありさえすれば、無料のLet's Encryptでも21万円するDigiCertグローバル・サーバID EVでも、Webサイトの利便性は何も変わらない。私たちWeb制作業者の立場でも、代理店契約でもしない限り、証明書そのも

HACHI-BAY 2020/01/17

リンク

SSL証明書の内容をopensslで確認する - Qiita

発行されたSSL証明書の内容サーバSSL証明書の購入をベンダに申し込み、めでたく発行されたらサーバに挿すわけだが、そもそもベンダに渡したCSRが手違いであったりして、万が一誤った内容の証明書が発行されていた場合、サーバに挿しても動かない（HTTPSアクセス不可、警告表示など）という悲惨な目に合ってしまう。発行された内容が正しいかどうかをopensslコマンドで確認する方法があるので、是非覚えておきたい。（正直コマンドをよく忘れてしまうので、このエントリはその備忘目的。）ハッシュ値の確認秘密鍵、証明書、CSRの3つは全て同じハッシュ値が取れるようになっている。これによりCSRをもとに作成された秘密鍵及び証明書が正しくできているかを確認することが出来る。以下、それぞれのファイルのハッシュ値確認方法。（ハッシュ値は適当）秘密鍵のハッシュ確認 $ openssl rsa -noo

HACHI-BAY 2018/10/16

リンク

TechCrunch

SBI Holdings, a Japanese financial services conglomerate and one of the largest venture capital firms in the East Asian country, has made a $40 million multi-fund commitment to anchor pan-African VC f

HACHI-BAY 2018/09/15

リンク

let's encrypt で複数ホスト名対応な証明書を作る - 日記

let’s encrypt で複数ホスト名対応な証明書を作るタイトル通りですが、割と簡単に複数のホスト名に対応した証明書が取得できるので、やってみました。今回は ansible playbook のおまけ付きです。 let’s encrypt の困った問題 let’s encrypt ではワイルドカード証明書が無いので、複数のホスト名を1台のサーバでホスティングできないため、ちょっと困っていました。ググって調べてみたら、let’s encrypt は SAN 対応の証明書だったら発行できる、と言うことだったので実際にやってみました。その前に、SAN って何よ？ワイルドカード証明書だと良く聞くと思うのですが、 SAN って何よ？と思う人も多いと思います。 SAN とは Subject Alternative Name の略称で、サブジェクトの別名です。ん？サブジェクトってなに？　

HACHI-BAY 2018/01/23

リンク

fetchmailを使ってGmailのメールをダウンロードする - mteramoto's blog

自前で運用していたメールサーバを、Google Appsに移行しようと検討中。移行後は、リスク分散のためメールデータをGoogleのみに置くのではなく、手元にダウンロードしておくことにする。リモートのPOP/IMAPアカウントからメールをダウンロードするには、fetchmailを使うことにした。 fetchmailのインストール FreeBSDならportsになっている。ports/mail/fetchmailを使えば簡単にインストール可能。 fetchmailの設定 ~/.fetchmailrcという名前で設定ファイルを用意する。このファイルにはパスワードを記述するため、permissionは600にしておくこと。 > touch ~/.fetchmailrc > chmod 600 ~/.fetchmailrc設定ファイルの内容は、Gmail向けだと以下の通り。直接MDAであるproc