GMOグローバルサイン、IoTデバイス向けのSSL証明書大量発行サービスを開始
GMOグローバルサインは2017年4月27日、IoT（Internet of Things）デバイスメーカーに向けた電子証明書（クライアント証明書）発行サービス「マネージドPKI for IoT」の提供を開始すると発表した。 身の回りのモノ、モノに搭載されているセンサーなど、あらゆるモノがネットワークにつながるIoTは、私たちの生活を豊かにすると期待される反面、これまでのITシステムと同様か、それ以上のセキュリティリスクがあると懸念されている。IoTセキュリティの基本原則は、IoTデバイスやIoTサービスの企画・設計段階からセキュリティを確保する「セキュリティバイデザイン」にあるが、2017年現在、その対策はまだ十分ではないという。 マネージドPKI for IoTはこの状況を踏まえ、IoTデバイスの製造段階で暗号化通信のためのクライアント証明書を配布可能にするSaaS（Software
[043846]「SSL通信時にサーバー証明書の確認ができませんでした。」と表示され有効化できない
このFAQは、以下の製品をご利用の方を対象としています。 ATOK Passport ATOK for Windows 月額版 有効化を行う際、次のメッセージが表示され、有効化できない場合があります。 ■対処方法 ［有効化］ダイアログボックスのタイトルバー左のアイコンをクリックし、［SSLの設定］を選択して、［サーバー証明書の取り消し確認のエラーを無視する］を にします。 ［有効化］ダイアログボックスのタイトルバー左のアイコンをクリックします。 ［SSLの設定］を選択します。 ［SSLの設定］ダイアログボックスが表示されます。 ［サーバー証明書の取り消し確認のエラーを無視する］をクリックして、 にします。 ［OK］をクリックします。 ［有効化］ダイアログボックスに戻ります。 ［戻る］をクリックし、再度、有効化を行います。 ▲ページの先頭へ戻る
高木浩光＠自宅の日記 - サーバ証明書の期限切れ事故を防止するには？
■ サーバ証明書の期限切れ事故を防止するには？ JPNIC認証局なるものが実験運用されているようだ。利用対象者は「IPアドレス管理指定事業者」に限定されているため、物理的に配布されている「JPNIC認証局証明書の入手と確認の手順」に従うことになっているらしい。「誤った認証局証明書の組み込みは、Webサーバのなりすましの原因になります」との警告もされている。 それでもなお、fingerprintがWebにも掲示されている*1。ただし、https://serv.nic.ad.jp/capub/fingerprint.html という https のページに。そして、そのサーバのサーバ証明書は VeriSign発行のものになっている。そこまではよい。 だが、その証明書が7月20日で期限切れだ。 こうした事故はしばしば見かけるが、どうやって防止するのがよいのだろう？ 担当者が年がら年中、気にかける
認証局のSSL証明書発行に問題？ 不正取得で攻撃の恐れも
メールアドレスでドメイン所有者を確認している一部の認証局について、米機関などが問題視している。SSL証明書が不正入手され、盗聴行為などに悪用される可能性があるという。 SSL証明書を発行する一部のルート認証局が、メールアドレスで申請者がドメイン所有者であるかを確認している行為について、米CERT/CCなどのセキュリティ機関が問題視している。CERT/CCは「メールではドメイン所有者が正しい存在であることを証明できない」とコメント。第三者が不正にSSL証明書を取得して、悪質なHTTPSサイトを構築したり、暗号化通信の内容を盗聴したりする可能性があるという。 一般的にルート認証局は、証明書の発行を依頼した人物がドメイン所有者、もしくはドメイン所有者から了承を得た立場であることを厳密に確認してから証明書を発行する。証明書の発行を受けたドメイン側は、アクセスするユーザーに証明書を提示し、ユーザーは
PKIやSSL開発者も高く評価！CA ArcotIDの技術と価値
CA Technologiesは強化認証、情報漏えい、アクセスコントロール、フェデレーションサービスなど、さまざまなID管理製品を展開している。パスワード認証やハードウェアトークンの限界を克服するArcotIDを担当するラム・パラダラジャン氏に話を聞いた 秘密鍵を安全に格納できるソフトウェアトークン ArcotIDは、CA Technologiesの多要素認証方式で、CA Arcot WebFortというWebサービス用のセキュリティソフトに組み込まれている。このCA Arcot WebFortは、2010年にCA Technologiesが買収したアルコットシステムズの製品をベースにしており、今回話を伺ったCA Technologiesのラム・パラダラジャン氏はアルコットシステムズの共同創設者兼CEOを務めていた。 CA Arcot WebFortではパスワード認証、OATHトークン、セ
「暗号の2010年問題ではハッシュ関数の対応が遅れている」、日本ベリサイン
写真●暗号の2010年問題などについて説明する日本ベリサイン SSL製品本部SSLプロダクトマーケティング部プロダクトマーケティングチーム アシスタントマネージャーの上杉謙二氏 日本ベリサインは2012年2月8日、「認証局の安全性とSSLサーバー証明書の暗号強度」と題する説明会を開催。テーマの一つとして「暗号の2010年問題」を取り上げ、現状における問題点や同社の取り組みを紹介した。 暗号の2010年問題とは、暗号技術の寿命が尽きることで起こる問題のこと。米国の国立標準技術研究所（NIST）が、2010年をめどに弱い暗号技術の使用を停止する方針を発表したことから「2010年問題」と呼ばれる。停止の対象となるのは、公開鍵暗号では鍵長1024ビットのRSA、ハッシュ関数ではSHA-1など。 これらの暗号技術は例えば鍵長2048ビットのRSAやSHA-2といった、より安全な暗号技術に切り替えるこ
そんな認証局で大丈夫か？ベリサインが指摘するWebの課題
2月8日、日本ベリサインはSSLサーバーの認証局や証明書などを用いたWebセキュリティに関する勉強会を開催した。発生した偽造証明書の事件などを引き合いに、認証局の選び方や業界標準化の流れ、さらにSSLの暗号アルゴリズムの強度に関するトピックが紹介された。 事件は認証局で起きていた！ 勉強会の冒頭、日本ベリサイン SSL製品本部 プロダクトマーケティングチーム アシスタントマネージャー 上杉謙二氏は、まず前提となる認証局とSSLの仕組みについて説明を行なった。 ご存じの通り、SSLサーバー証明書は、Webブラウザから通信相手となるWebサーバーを認証するもの。認証局（CA）と呼ばれる証明書発行機関が、独自の安全基準に基づいて証明書を作成し、サーバー管理者はこれをWebサーバーに登録。一方、WebブラウザにはCAのルート証明書がプレインストールされており、通信時にはこのルート証明書とWebサー
証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン － ＠IT
2012/02/09 日本ベリサインは2月8日、「認証局の安全性とSSLサーバ証明書の暗号強度」というテーマで記者向け説明会を開催し、電子証明書を発行する認証局を取り巻く最近の動向について説明した。 2011年は、電子証明書の発行を業とするComodoやDigiNotarといった企業が不正アクセスを受けるという事件が発生した。認証局（CA）は、証明書の発行を受ける企業の身元を審査する登録局（RA）と、実際の発行業務を行う発行局（IA）から構成されるが、Comodoの場合は業務を委託していたRAが、DigiNotarのケースではIAがそれぞれ不正アクセスを許し、偽造証明書を発行されるという事態に陥った。 この結果、「電子証明書」や「SSL」という仕組みに対する不審感を抱いたユーザーもあった。しかし、日本ベリサイン SSL製品本部 プロダクトマーケティングチーム アシスタントマネージャの上杉謙
イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ
多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl
11年の時を経て、「OpenSSL 1.0」リリース － ＠IT
2010/03/31 OpenSSLプロジェクトは3月29日、オープンソースのSSL／TLS実装である「OpenSSL 1.0」をリリースした。1998年のプロジェクト開始以来、11年以上の時を経てバージョン1.0が公開されたことになる。 OpenSSLは、SSLeayをベースにした暗号化ライブラリで、Apacheライセンスの下、オープンソースソフトウェアとして公開されている。ApacheなどのWebサーバと組み合わせ、暗号化通信を行うために利用されてきた。 バージョン1.0では、PVKファイルおよびキーブロブのサポート、Cryptographic Message Syntax（CMS）のサポートなどに加え、デフォルトキーフォーマットをPKCS#8に変更した。また、複数の署名者に対応するなど、PKCS#7やCMSの実装が強化されているほか、RFC 3161に規定されているタイムスタンプのサ
SSL証明書を使う詐欺サイトが急増、乗っ取りサーバで運営
セキュリティ企業の米Symantecは7月8日のブログで、詐欺サイトが正規のSSL証明書を使い、正規サイトを装う手口が見つかったと伝えた。ユーザーはSSLがあるために安心して個人情報などを入力してしまうという。 Symantecによると、SSL証明書を悪用した詐欺サイトは過去1カ月の間に急増した。攻撃側は、SSL証明書を取得したWebサーバを1つ乗っ取れば、そのサーバを使って多数のフィッシング詐欺サイトを運営することが可能になり、情報詐取の成功率も高まる。SSLが使われ鍵のアイコンが表示されるために、ユーザーは正規サイトだと思い込んでしまうという。 この手口を使って実際に、大手サイトを装うフィッシング詐欺が発生している。詐欺サイトかどうかを見分けるためにはSSL証明書をチェックするか、認証機能を強化したEV（Extended Validation） SSLをあてにするしかないという。 旧バ
自堕落な技術者の日記 : OpenSSL 1.0.0 beta1のリリースと改訂ポイント - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 少し前、嘘のような話ですがOpenSSL 1.0.0 beta1がエープリルフールの2009年4月1日にリリースされました。 OpenSSL 1.0.0 beta1 の主要な変更点 OpenSSL 0.9.8k からの主要だと思われる変更点を'CHANGES'から拾ってみると、 ・CA関連 ・caユーティリティがGeneralizedTimeを扱えるようになった ・caディレクトリ中の証明書ファイル名ハッシュがMD5からSHA1に変更 ・CRL ・Indirect CRL、Delta CRL のサポート ・X.509証明書 ・ポリシマッピング拡張のサポート ・名前制約のサポート ・証明書CRLDistributionPoints拡張、fres
自堕落な技術者の日記 : 鍵マークはニセサイトを見破るのに本当に有効か？ - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 情報処理推進機構：情報セキュリティ：調査・研究報告書：情報セキュリティに関する脅威に対する意識調査 報告書 せきゅめもで書かれていたことも、IPA報告書もちょっと違うんじゃないかなぁと思いまして、ひとこと書いてみたいと思います。 IPAで行われたセキュリティの意識調査の報告書で被験者の方に以下のような質問をしており正解は「○」だったりします。 ブラウザの SSL の鍵マーク (サイトの証明書) を確認することは、偽サイトかどうかを見破るのに有効です 正解「○」 この問題の正解率は35.5%だったそうで、せきゅめもさんとこでは設問を勘違いしたのでは？という論調だったんですが、EV SSLサーバー証明書(以下EV証明書)を知っている人なら、この設
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSLサーバ証明書の期限切れを防ぐのに役立つマネージドソリューション
DeNA Engineering - DeNAエンジニアのポータルサイト
IT news, careers, business technology, reviews
SBIベリトランス、1日あたり100円で購入可能なSSLサーバー証明書「ワンコインSSL」 
「OpenSSL 1.0.0」遂にリリース プロジェクト開始から11年3か月
サイフにやさしいSSL証明書 by エスロジカル
http://japan.internet.com/webtech/20090206/6.html