15.2.2. 自己署名サーバー証明書を受け入れるためのクライアント設定 JBoss Enterprise Application Platform 5 | Red Hat Customer Portal
セキュリティガイド I. セキュリティの概要 Expand section "I. セキュリティの概要" Collapse section "I. セキュリティの概要" 1. Java EE の宣言型セキュリティの概要 Expand section "1. Java EE の宣言型セキュリティの概要" Collapse section "1. Java EE の宣言型セキュリティの概要" 1.1. セキュリティ参照 1.2. セキュリティアイデンティティ 1.3. セキュリティロール 1.4. EJB メソッドパーミッション 1.5. エンタープライズ Bean セキュリティアノテーション 1.6. Web コンテンツのセキュリティ制約 1.7. フォームベースの認証を有効にする 1.8. 宣言型セキュリティを有効にする 2. JAAS の概略 Expand section "2. JAA
『証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」』は何に使え、何に使えないのか - いろいろやってみるにっき
やっと、ついに、誰もが無料でHTTPSを使えるようになる！…MozillaやEFFが共同プロジェクトを立ち上げ - TechCrunchだが、ブコメ欄で「フィッシングサイトが見分けられなくなる」と勘違いしている向きがあるようなので、ちょっと書いておく。 このLet's Encryptだが、Let’s Encrypt: Delivering SSL/TLS Everywhereに説明が書かれている。そもそも上のTechCrunchの記事ではLet's Encryptがどういうものか分からない。この記事では何ができて何ができないかを書いていないし。 TechCrunchの記事はオレが見た時点(2014/11/20 5:00)ですごいブクマ数(792ユーザ)なんだけど、本体の説明のブクマ数は4ユーザ、オレがブックマークしたので5ユーザである。ちょっと調べてからコメントすればいいのに。 下記のほう
GlobalSignがSSL証明書発行を中止 日本と同様に対応
（不正証明書発行事件の記事一覧はこちら） GMOグローバルサイン傘下でベルギーを本拠とする大手SSL認証局GMO GlobalSignは9月6日、SSL証明書の発行を一時的に中止すると発表した。Comodo GroupやDigiNotarのシステムに不正侵入したとされる人物が、GlobalSignのシステムにもアクセスできると公言したことを受けた措置となる。 DigiNotarとComodo Groupの事件では、「ComodoHacker」を名乗る人物が犯行を認める声明をWebサイトに掲載。この中で「まだほかにも大手認証局のアクセスを確保している」と主張し、その1社としてGlobalSignの名を挙げていた。この事態を受けて、日本ではGMOグローバルサインが7日にSSL証明書の発行を停止する措置を取った。 GMO GlobalSignはこの主張が事実かどうかを確認するため、DigiNot
yebo blog: MD5衝突攻撃による偽SSL証明書の作成
2008/12/31 MD5衝突攻撃による偽SSL証明書の作成 異なるメッセージで同じMD5ハッシュ値を生成する、いわゆるMD5衝突攻撃によって、偽造されたSSL証明書を使ったフィッシング攻撃が可能で、ブラウザからはその証明書が偽物かどうかを検知できないことが Chaos Communication Congress で発表された (MD5 considered harmful today)。MD5衝突を生成するのに、200台のPlaystation 3が使われるそうで(写真)、会議では2004年に期限切れとなったCA証明書の期限を延長するデモが披露された。これがSANS Diaryで話題になっていた25C3での発表のようだ。 現在、署名アルゴリズムにMD5を利用しているSSL証明書は、RapidSSL (VeriSign)、FreeSSL、TC TrusteCenter AG、RSA D
知っておきたいSSLサーバ証明書の取得まで - livedoor ディレクター Blog(ブログ)
こんにちわ。モバイルディレクターの飯田瞬です。 ウェブディレクターの中には、SSL サーバ証明書が必要なウェブサイトの構築を担当した人は少なくないと思います。 今回は SSL サーバ証明書を取得するにあたり、ディレクターが知っておいた方が幸せになれる必要最低限な事項を簡潔にまとめてみました。 割愛している部分もかなりありますが、詳細まで突っ込むと1エントリーでは収まりきらないため、何卒ご理解いただければと思います... 【01】SSLサーバ証明書って何だろう? SSL を一言でまとめると、住所やカード番号などを暗号化して第三者が傍受してもデータの改ざんや盗聴を防ぐといった技術が SSL です。 SSL サーバ証明書というのは、その SSL の暗号化技術を利用するサーバの身元を、第三者である認証局が保証することを示すものです。この証明書の中には SSL でクライアントとサーバ間の通信を暗号化
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2014/11/19/20141118mozilla-eff-and-others-band-together-to-provide-free-ssl-certificates/
DigiNotar偽SSL証明書事件、「twitter.com」などにも拡大、全貌は未だ不明 
IDEA * IDEA
http://www.itservice-a.com/image/SSL_act.gif