Let's Encrypt - フリーな SSL/TLS 証明書
Let’s Encrypt はフリーで自動化されたオープンな認証局です。 2021 年の年次レポートを読む ブログ記事より 2024/07/23 Intent to End OCSP Service Moving to a more privacy-respecting and efficient method of checking certificate revocation. もっと読む 2024/06/24 More Memory Safety for Let’s Encrypt: Deploying ntpd-rs NTP is critical to how TLS works, and now it’s memory safe at Let’s Encrypt. もっと読む 2024/05/30 Let’s Encrypt Continues Partnership with
Aws certificate managerを使ってみたよ
7. メリット・デメリット メリット • SSL証明書が無料！ • ワイルドカード証明書も発行可能！もちろん無料！ • 自動更新されるので、一度設定すれば作業不要。更新時の作業ミスも発生しない。 デメリット • ドメインの管理者によるSSL証明書の承認が必要なため、連携が必要 • Akamaiやオンプレ等、AWSサービス(ELB/ALB/CloudFront)以外では利用不可 • CloudFrontを使う場合は、US East (N. Virginia)でのSSL証明書発行も必要 • オンラインバンキングなどで使われる「EV SSL証明書」には使えない • SHA-1が利用できないため、ガラケーへの対応が弱い
中国最大の認証局「WoSign」が証明書発行日改竄などを行っていたとしてFirefoxがブロックの方針
by Eljay 中国最大級の認証局「沃通(WoSign)」がニセ証明書を発行していた問題で、ウェブブラウザの1つ・FirefoxがWoSignの証明書をブロックする方針を固めました。 WoSign and StartCom - Google Docs https://docs.google.com/document/d/1C6BlmbeQfn4a9zydVi2UvjBGv6szuSB4sMYUcVrR8vQ/ Firefox ready to block certificate authority that threatened Web security | Ars Technica http://arstechnica.com/security/2016/09/firefox-ready-to-block-certificate-authority-that-threatened-we
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
技術/Security/PKI,SSL,TLS/SSL, Certificate, Public Key Pinning - Glamenv-Septzen.net
ホーム 検索 - ログイン | | ヘルプ 技術/Security/PKI,SSL,TLS/SSL, Certificate, Public Key Pinning [ Prev ] [ Next ] [ 技術 ] 勉強中のメモ。（あくまでも個人の意見や見解です） Certificate and Public Key Pinning - OWASP https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning Certificate and Public Key Pinning | グローバルサインブログ｜SSLサーバ証明書ならグローバルサイン (旧日本ジオトラスト株式会社) https://jp.globalsign.com/blog/2013/certificate_public_key_pinning.html
Archived MSDN and TechNet Blogs | Microsoft Learn
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
オープンソース・プロジェクトへSSLサーバ証明書を無償提供｜SSLサーバ証明書ならグローバルサイン (旧日本ジオトラスト株式会社)
GMO GlobalSign Inc. (以下、グローバルサイン社（US）) は、「オープンソース・プロジェクト」へSSLサーバ証明書を無償提供する新たな活動を開始しました。 以下の条件を満たすオープンソース・プロジェクトに対しSSLサーバ証明書（ワイルドカードオプション付き）を無償でご利用いただくことができます。 Open Source Initiativeの定める「The Open Source Definition」（オープンソースの定義）に準拠していること※1 グローバルサイン社の実在確認審査で認証されること グローバルサイン社の利用約款に同意すること 商業目的以外のサイトであること SSLサーバ証明書導入後、「SSLチェックツール」※2でグレードAの評価を得る又は、グレードAの評価を得るまで管理すること SSLサーバ証明書を無償提供することで開発プロジェクトの信頼性・安全性を高め
セキュリティ アドバイザリ2854544 (KB2813430) ～ ルート証明書更新プログラムの管理強化 - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Microsoft Security Advisory 2728973
Security Advisory Microsoft Security Advisory 2728973 Unauthorized Digital Certificates Could Allow Spoofing Published: July 10, 2012 | Updated: September 05, 2012 Version: 1.2 General Information Executive Summary Microsoft is aware of Microsoft certificate authorities that are outside our recommended secure storage practices. Upon a routine review, we are placing these certificates in the Untrus
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
偽SSL証明書で破産のDigiNotar、負債は3300～4800万ドル | エンタープライズ | マイコミジャーナル
DigiNotarから偽のSSL証明書が発行されてしまった問題で、DigiNotarの親会社であるVASCO Data Security Internationalは「DigiNotar」の破産を申請した。破産申請はすでにオランダ当局によって受理されている。発表された内容によれば、DigiNotarの破産に関連してVASCOが被る負債は3300万ドルから4800万ドルほどになると試算されるという。この試算には今後同社に対して請求される可能性がある関連費用に関しては含まれていないとも説明がある。 認証局が第3者の不正侵入および不正利用を受けてしまい、偽の証明書を発行した事例はこれまでにもほかに報告されている。こうした事例と比較し今回のDigiNotarの事例は、ブラウザベンダなど報告すべき機関への連絡が遅かったという問題がある。しかも事態の発覚がユーザから不正証明書の指摘を受けてからだったこ
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
グーグルをかたる不正なデジタル証明書の存在が明らかに
現地時間8月28日、イラン在住の「alibo」というスクリーンネームを持つ人物が「Gmail」にログインしようとしたところ、デジタル証明書に関する警告がブラウザに表示されたとGoogleのサポートフォーラムサイトに報告した。 この人物の場合、デジタル証明書に問題があるという警告が表示されたが、その理由ははっきりせず、別のブラウザでは警告が表示されない可能性がある。この警告が表示される場合、google.comをかたる別のサイトに誘導されるおそれがある。 米CNETは、このデジタル証明書が偽物であることを確認した。デジタル証明書が本物かどうかを確認する方法を示したPastebinの投稿によると、この証明書は7月に発行されたものだという。 この証明書を発行したのは、オランダに本拠を置くDigiNotarだ。同社と同社の親会社であるVasco Data Security Internationa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Transparency Report
Certificate Transparencyを知ろう ～証明書の透明性とは何か～ / NTTデータ先端技術株式会社 大隅雄介 1-2_oosumi.pdf
SIMで守られた暗号鍵でIoT機器の安全な通信を実現する技術、KDDIが開発 
Windows10では個人でのドライバ開発が不可能に？ | スラド セキュリティ
「google.com」に対する偽SSL証明書が見つかる、認証局が取り消し 