[B! SSL] Phinlodaのブックマーク

Firefox 3のSSL対応方針、どう思う？ | スラドセキュリティ

本家記事で、Firefox 3のSSL対応方針や認証や暗号化のあり方について議論が起こっている。 Firefox 3では、自己署名されたSSL証明書や承認されていないベンダー（新興のものや非営利のベンダーなど）によって署名されたSSL証明書を使用しているサイトに接続しようとすると、警告が発せられる。この警告が発せられない状態にするには、サイトはFirefox認証のベンダーに有料の証明書を発行してもらう必要がある。本家タレコミ人のChandon Seldon氏は、「この仕様があるがためにSSL証明書にお金をかけざるを得ないサイトが発生したり、SSL認証無しへの変更を強いられるサイトもあるだろう」と自身のブログに綴っている。氏は、「自己署名SSLのサイトがEV SSLと同じ扱いをされるべきとまでは言わないが、だからといって全く暗号化されていないサイトへの接続時よりも『安全でない』といった印象

Phinloda 2008/08/06

リンク

rubyでssl通信 - chakokuのブログ(rev4)

rubyを使ってhttpsでWebサイトと通信するプログラムを作成。どうしてもSSLのサーバ認証がうまく通らなかった。エラーの例 /usr/lib/ruby/1.8/net/http.rb:586:in `connect': certificate verify failed (OpenSSL::SSL::SSLError)いろんなサイトを見ていると、サーバ証明書を取得して、パスを切れとある。いろいろやった結果、ルート証明書を取ってきて、そこにパスを切るのが正しいと思われる。（結果より判断）参考にした「うなの日記」様では、サイトの証明書とあり、本当はどっちが正しいのか分かりません。本気でやるなら、rubyが呼び出していると思われるopensslをちゃんと調べないといけないと思われます。以下はGoogleのWebAPI Auth REST?をrubyで呼び出すサンプル。。 requi

Phinloda 2008/02/13

リンク

仙石浩明の日記: stone に Server Name Indication (TLS 拡張) 機能を実装

このハンドシェークの後、クライアントが暗号化された http リクエストを送信し、それを受けてサーバが暗号化されたレスポンスを返す。 https サーバがバーチャルドメイン機能を持つには、 https サーバがサーバ証明書を送信する (上のハンドシェーク図の 3行目) より前に、クライアントがリクエストしたいホスト名を通知する必要がある。上図から明らかなように、ホスト名の通知は一番最初の「ClientHello」で行なわれなければならず、そのための拡張が、「Server Name Indication」というわけである。もちろんこの時点では、まだ鍵の交換は行なわれていないので、ホスト名は平文で送られる。前置きが長くなってしまったが、この Server Name Indication (SNI) を stone でサポートしてみた (stone.c Revision 2

Phinloda 2007/08/23

SSL

リンク

SSL 証明書の運用管理どうしてますか？ | スラドセキュリティ

uxi曰く、"今朝、livedoor wiki にログインしようとして気付いたのですが本日 10/20 の 9 時をもって SSL 証明書の有効期限が切れになってしまったらしく、接続時に警告が表示されるようになっていました。 (参考: SSL モードの livedoor ID 登録) 公式CAを通した証明書は、コストもかかりますから無駄に更新するのも馬鹿げていますが、スケジュールを詰め過ぎてしまうと、今回のように有効期限切れの期間が生ずる可能性があるかもしれません。また、スケジュールに相当余裕を見ていたとしても、更新手続きがスムーズに行かず、スケジュール通りに行かない事もあるかもしれません。経路の暗号化のみを行いたい場合、独自CAによる証明書を使うことも少なくないと思いますし、有効期限切れになったからと言って、即 SSL の安全性が大きく揺らぐわけではありません。しかし SSL がど

Phinloda 2007/07/23

リンク

Kung Noi:SSLおれおれ証明書とクライアント認証

自宅サーバで個人用途でわざわざSSL証明書を買えないけど、外部からWebメールやPOP3sとかSMTPsを使いたい。そんなあなたには、これ！おれおれ証明書。そのまま自分で自分を証明する、俺だよ俺証明書です。クライアント認証ってのは、SSLでサーバを証明するのではなくクライアントを証明し認証する使い方。この組み合わせで安全な仕組みができるどこのサイトを見てもCA作ったりしてめんどくさいと思うあなたには、これ最速！！OpenSSLで簡単に証明書を作成する方法。たった2行のコマンドでおれおれ証明書ができちゃいます。 CA認証局電子証明書の設置場所どこでもいいので、場所を決めます。 cd /etc/ssl mkdir CA OpenSSLのデフォルト値を変更しておく同じ様な質問を何回も聞かれるのでデフォルト値を変更しておく。/etc/ssl/openssl.cnf dir = /etc/s