イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ
多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl
gnoMintを使って独自の認証機関を設定する | OSDN Magazine
gnoMintは、独自の認証機関（CA）を簡単に管理できるデスクトップ・アプリケーションだ。多くのセキュア通信テクノロジは、接続先の団体やサービスが成りすましではないことを確認するためにデジタル証明書を使用する。ほとんどの人にとってデジタル証明書を目にするのは、HTTPS Webサイトを開いて、正しいWebサーバに接続したことを検証するために証明書が提示されたときである。 このような証明書を信頼できるのは、信頼されたCAによって署名されているからだ。CAの署名付きの証明書を入手するプロセスはいろいろあるが、一般にCertificate Signing Request（CSR:署名要求）を生成してCAに送信し、CAがこの要求が偽造ではないこと、そして送信者が申し立てどおりの本人であることを検証する。送信者の本人確認のためにCAで実行される検証のレベルはさまざまだ。認証で問題がなければ、CAに
NECとグローバルサイン、認証局構築分野で協業(2008年7月30日): プレスリリース | NEC
NECとグローバルサイン、認証局構築分野で協業 ～NECのPKIサーバ/Carassuitとグローバルサインのパブリック認証局との 連携により、電子メールやファイルのデジタル署名への利用を実現～ 2008年7月30日 日本電気株式会社 グローバルサイン株式会社 日本電気株式会社(本社：東京都港区、代表取締役 執行役員社長：矢野 薫、以下NEC)およびGMOインターネットグループのグローバルサイン株式会社(本社：東京都渋谷区、代表取締役社長：中條一郎、以下グローバルサイン社)はこのたび、認証局構築・連携分野で協業いたしました。 本協業では、NECの認証局ソフトウェア「PKIサーバ/Carassuit(カラススィート)」とグローバルサインのパブリック認証局サービス「マネージドRAサービス」を連携し、自社システムに最適なカスタム認証局の構築を支援いたします。 カスタム認証局では、組織外(社外・学
ソリトン、電子証明書を20万枚発行可能な大規模向けプライベートCA製品
株式会社ソリトンシステムズ（以下、ソリトン）は7月29日、大規模ユーザー向けのプライベートCA（認証局）アプライアンス「Net'Attest CA 大規模モデル」（以下、大規模モデル）を発表した。同日より販売を開始する。 Net'Attest CAは、プライベートCAを構築するためのアプライアンス製品で、PKIアプリケーションで使用する電子証明書の発行・運用に必要な各種機能を備えている。これまでソリトンでは、電子証明書を4000枚まで発行できるモデルを提供していたが、数万枚以上に対応できる大規模向けモデルへの要望が高まっていたことから、今回の新製品を投入するという。具体的には、電子証明書の発行枚数上限を20万枚に拡張し、数千人規模以上の大企業にも対応できるようにした。価格はオープン。 またオプションソフトウェアとして、電子証明書の自動取得と自動更新を行うための「Soliton Certif
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GMOグローバルサイン社 日本情報処理開発協会（JIPDEC）向けの「JCAN認証局」とパブリックルート/SHA256対応の「JCANビジネス証明書サービス」をリリース
EasyCertの詳細情報 : Vector ソフトを探す！
