自社サーバと交信するスマホアプリにおけるサーバ証明書の発行手法について（SSL Pinningと独自CA再考）
■背景 自社のサーバと通信する自社アプリについて、本来不要であるにも関わらず他社であるCAに認証情報の管理を委託することが多いわけですが、CAが証明書を誤発行した結果情報漏洩が発生したとして、その責任は自社にはないと主張できるのか、もう一度考えなおしたほうがいいんじゃないかと思うんです — Kazuho Oku (@kazuho) July 15, 2014 .@ockeghem @smbd @ando_Tw スマホアプリの提供においてはコードの署名鍵を安全に管理することが求められますが、その前提において通信相手の認証管理をCAに委託することにどれほどの意味があるんでしょう — Kazuho Oku (@kazuho) July 14, 2014 ■他社CAは信頼できるのか 特定のCAにpinningするのはしないより安全だけど、そもそも誤発行しないCAなんてあるのかという議論は重要。見知
Hardening Your Web Server’s SSL Ciphers
There are many wordy articles on configuring your web server’s TLS ciphers. This is not one of them. Instead, I will share a configuration that scores a straight “A” on Qualys’s SSL Server Test in 2023. Disclaimer: I’m updating this post continually to represent what I consider the best practice at the moment – there are way too many dangerously outdated articles about TLS-deployment out there alr
【apache】SNI（Server Name Indication）でSSLをVirtual Hostsでも at softelメモ
SNI（Server Name Indication RFC 4366）を使えば、一つのIPアドレスで複数のサイトのSSLを実現することが可能になる。名前ベースのバーチャルホストでSSLを使えるようにする技術。 SNIが使える条件 まず、Apacheが2.2.12以降であること。SSLStrictSNIVHostCheck ディレクティブは2.2.12以降で使える。 他こまかいところ。 OpenSSL 0.9.8f以降。 OpenSSLがTLS拡張オプションありでビルドされていること(enable-tlsext)。OpenSSL 0.9.8k以降はデフォルトで有効。 ApacheがOpenSSL付きでビルドしてあること(./configure --with-ssl=/path/to/your/openssl)。これでmod_sslはSNI対応に。 ApacheがOpenSSLライブラリを利
ジオトラスト（GeoTrust）のQuickSSL Premiumが1日単位で利用できるワンコインSSL
「ワンコインSSL」は、クラウド時代に対応した1日単位の課金によるSSL証明書発行サービス。キャンペーンサイトや新サービス提供時にも、無駄なくスピーディーにSSL証明書の取得・運用が可能。サイト運用もAWSを採用。トップページ 「ワンコインSSL」へようこそ！ 「ワンコインSSL」とは 「ワンコインSSL」はジオトラスト社が発行する証明書「ジオトラスト クイックSSLプレミアム」を、従来の年次単位ではなく、最短1日より利用が可能となるものです。インターネットの普及にともない、「期間限定利用を前提としたキャンペーンサイト」や、「クラウド環境でのサイト構築」など、従来のSSLサーバ証明書ではカバーできないご要望に対応したサービスです。 本サービスを利用可能なお客様 以下サービスを契約いただいているお客様に限り利用出来ます。（2011年3月現在） 今後本サービスをご利用いただけるお客様は順次拡大
iPod Touchでクライアント証明書を使う
cles::blog 平常心是道 blogs: cles::blog NP_cles() « iPod Touch でスクリーンショットを撮る :: 緊急地震速報で驚いた » 2010/09/29 iPod Touchでクライアント証明書を使う ios ssl 184 0へぇ iPod Touchにプライベートな証明機関から発行された証明書をインポートしてみたので作業メモ。 基本的な流れとしてはクライアント証明書はPKCS12(.p12ファイル)、ルート証明書は通常の証明書ファイル(.crt)が読み込めるので、それぞれのファイルをメールに添付して送信し、そのファイルを開いて登録するという感じです。 † クライアント証明書のインストール まず、クライアント証明書をインストールします。 PKCS12(.p12)形式のキーを作って*1、メールで送ります。 添付を開くと「インストール」ボタンが
StartSSL™ Certificates & Public Key Infrastructure - StartSSL™ Home
StartCom CA is closed since Jan. 1st, 2018, it doesn't issue any new certificate from StartCom name roots. If you want to buy trusted SSL certificate and code signing certificate, please visit https://store.wotrus.com. If you want to apply free email certificate, please visit https://www.mesign.com to download MeSign APP to get free email certificate automatically and send encrypted email automati
CACert.orgで無料のSSLサーバを動かすメモ [FreeBSD](fkimura.com)
ホームページのアドレスには「http://」というアドレスから始まるものを良く目にすると思います。 このプロトコルは、インターネット上を流れるパケットを眺めることができるソフトを使うと、すべて見えてしまいます。 個人情報を入力したウェブフォームやアンケート等の情報は、盗み見をしようとすれば見れてしまう可能性が大きいわけです。 そこで、ホームページの内容を暗号化した通信を実現するのが、SSL通信の登場ということになります。 暗号化されたページを、ユーザに送信しても意味がわからない文字化けしたものが送られるだけですが、SSLには認証局が存在し、そこから公開キーの配布を受けることで、複合された状態でブラウザでは表示をすることができるという仕組みです。 Apacheなどのウェブサーバでは「自己認証局」という形で、認証局動作をさせて利用することもできます。 認証局は第3者的な位置で認証してくれるとい
無料 SSL 証明書 StartSSL を使う
無料で利用できる StartSSL の証明書を使って、Apache + mod_ssl で HTTPS 通信ができるように設定をする方法です。StartSSL は、個人であれば、1年間の期限付きで SSL 証明書を無料で取得できます。ただし、ドメインの所有者である必要があります。 無料とはいえ、Firefox や Safari であれば、認証局として登録されているので、これらのブラウザで警告は出ません。残念ながら IE は対応していないようです。私の場合は Firefox で試しました。なお、私が試した内容を参考程度に書いているだけですので、この記事をもとに何か損害が発生しても、責任が取れません。くれぐれも自己責任でお願いします。 StartSSL に登録 まず StartSSL に登録します。StartSSL Free を選択し、「Register」を選択します。 住所、氏名、メールアド
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
ベリサインSSLサーバー証明書
ベリサインSSLサーバー証明書を業界最安値で販売しております。※ 価格はすべて税込みです。 ※ クーポンには有効期限がございます。更新またはご利用のタイミングが三ヵ月以上先のお客様はお手数 ですがこちらまでお問い合せください。 ※セキュア・サーバID（2年）、グローバル・サーバID（1年）（2年）をご注文の際には、ご入金確認日 より5営業日で発送いたします。お急ぎのお客様はこちらまでお問い合わせください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL Server Test (Powered by Qualys SSL Labs)
TechCrunch | Startup and Technology News
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
SSL Labs - Projects / Public SSL Server Database - SSL Server Test
SSL 証明書 ValueSSL