ZeroSSL ならIPアドレスのサーバ証明書が取得できる - ASnoKaze blog
IPアドレスのサーバ証明書が欲しい場合があります。そうすれば、ドメインを取得せずともサーバとHTTPS通信ができるようになります。 その他にも例えばDNS over HTTPSではIPアドレスでアクセス出来るように、有効な証明書がセットされていたりします。 https://1.1.1.1 https://8.8.8.8 しかし、Let's Encryptでは、IPアドレスのサーバ証明書は取得できません ~$ sudo certbot certonly --nginx -d 160.16.124.39 Requested name 160.16.124.39 is an IP address. The Let's Encrypt certificateauthority will not issue certificates for a bare IP address.ZeroSSLでは出来
無料の SSL 証明書が得られる ZeroSSL を使ってみた
はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も知っておられるのでウェブサイトの SSL 証明書を取得する事もそれほど難しい事ではないでしょう。 しかしそれほど詳しくない方が certbot の様なコマンドを使って SSL 証明書を発行するのは割と難しい事です。そこでご紹介したいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前が知られていないせいか、Google 検索で「ZeroSSL」を検索すると「ZeroS
ブログサービスのHTTPS化を支えたAWSで作るピタゴラスイッチ / The construction of large scale TLS certificates management system with AWS
talked at builderscon tokyo 2018
SNIの動作確認にはcURLのresolvオプションが便利 | DevelopersIO
ども、大瀧です。皆さん既知かもしれないのですが、cURLの--resolvオプションがとても便利だったので紹介させてください！ hostsファイル代わりに使える--resolvオプション 様々なWebページやWeb APIの動作確認で活躍するCLIのHTTPクライアント、cURL。要件に応じて様々なオプションを駆使していると思います。例えば複数のコンテンツをホストするバーチャルホストを検証するためにはHostヘッダをリクエストに指定します。AWSのCloudFrontにカスタムドメイン(CNAMEs)を設定しているときの例が以下です。 $ curl --hearder 'Host:example.com' https:///XXXXXX.cloudfront.net/ HTTPであればこれで事足りることが多いのですが、HTTPSでSNI(Server Name Indication)を設定
自堕落な技術者の日記 : Amazon AWSの認証局が少し怪しい件 - livedoor Blog（ブログ）
Amazon AWSのELBとCloudFrontで使えるらしい、無料の証明書発行サービスで、AWS Certificate Manager(ACM)というのがあるそうです。([参考1])。ちょっと気になったきっかけはJavaからHTTPSで繋ぐと検証失敗するケースがあった はてブを垂れ流すだけのフレンズ@matsuuん？これJRE同梱のルート証明書にACMのルート証明書が含まれてなかったってことか。どのバージョンから対応してるんだろ。決済連携などで決済会社の環境が古くてACMが使えないパターンありそう。 / “JavaクライアントからAWS…” https://t.co/pf9J6QRSTD 2017/04/30 11:57:07 というので、ちょっと見始めたらドツボにはまったので、少しメモを書き残しておこうかとおもいます。 ACMの証明書を使ったサイトにブラウザで繋いでみると、、、 J
サーバ証明書が無料で手に入る時代がもうすぐ(2015/11/16週に)くる Let's Encrypt - Qiita
Let's Encrypt is Trusted!! ついにLet's Encryptで作ったサーバ証明書が信用できる証明書と言うことになった。 すでにLet's Encryptのページに用意されている Hello Worldページは証明書のエラーになることもなく表示されます。 これは、とても記念すべき日ではないかと個人的には考えています 最近では、「Webサービスはすべてhttps化するべし。」と言う流れですがサーバ証明書に大金を使えない場合もある・・・ そんな中、まさに救世主と個人的には感じています。 最近https必須だなと感じた点 iOS 9やEl Capitanで導入されたApp Transport Security(ATS)問題 各キャリアの「通信の最適化」問題 google様のhttps優先問題 などなど。。。 Let's Encryptで発行されるサーバ証明書は、「ドメイン
ELB に EC2 Management Console を使って SSL証明書を設定する - 503 Service Unavailable
ELB に SSL証明書を設定するのは、EC2 Management Console を使えば簡単にできるので、その方法をまとめてみた。 1. ELBの作成ELBを作成し、ListenerにHTTPS を追加する。 ※ 既存のELBがある場合は、対象のELBのListenerにHTTPSを追加する。 2. SSLをアップロード「Upload a new SSL Certificate」を選択して、下記の通り登録する。 Certificate Name:任意の名称 Private Key:秘密鍵 Public Key Certificate:証明書 Certificate Chain:中間証明書（複数ある場合は連結して登録） 3. 確認HTTPSのURLを参照して、正しく表示できれば設定完了。
SSL証明書をELBに設置する簡単な方法メモ - 素数好きの最高技術責任者のブログ
Webサービスを作ろうとした場合、ログインページや会員登録ページなどをはじめとしてSSLで暗号化した方が良いページがいくつかありますが、それに必要なSSL証明書の取得・設置の簡単な方法をメモがてら書いてみます。すでに詳しい説明などは世の中に溢れていると思いますのでできればそちらを参考にしていただきながら、「ただひたすら簡単にやりたいなー」「AWS使ってるけどSSLとかあまり詳しくないんだよなー」という方はご参考にしていただければと思います。（可能な限りコマンドを叩くとかそういうのが不要な方法を記してあります。） 手順としては主に下記となります。 SSL証明書を購入 ELBを立ち上げ、SSL証明書を設置する 1. SSL証明書を購入する まずRapid-SSLのサイトにアクセスし、「新規お申込」ボタンをクリックします。ワイルドカード証明書を取っておくと、www.example.com や a
パスフレーズ無しの秘密鍵と自己証明書をコマンド一発で作る · hnakamur's blog
2012-06-21 以下はワイルドカード証明書の例です。適宜変更して使います。 openssl req -new -newkey rsa:2048 -x509 -nodes -days 365 -set_serial 0 \ -subj '/C=JP/ST=Kanagawa/L=Yokohama City/CN=*.example.com' \ -out wildcard.example.com.crt -keyout wildcard.example.com.key 証明書の内容確認 # openssl x509 -in wildcard.example.com.crt -text Certificate: Data: Version: 3 (0x2) Serial Number: 0 (0x0) Signature Algorithm: sha1WithRSAEncryption I
Zabbix 2.0でSSL証明書の有効期限をチェックする - めもおきば
既にどんぴしゃの記事があるのですが: ZabbixでSSL証明書の有効期限をチェックする そのままだとZabbix 2.0環境で上手くいかなかったので、少し変更が必要でした。 externalscriptsディレクトリを探し、その中に移動する。 zabbix_server.confの中で、ExternalScriptsとして定義されています。 /etc/zabbix 以下だったり /usr/lib/zabbix 以下だったりするようです。 以下の2ファイルをダウンロードする。 http://www.pixelbeat.org/scripts/timeout http://prefetch.net/code/ssl-cert-check 以下の内容で ssl-cert-check.sh を作成する。 https://gist.github.com/nekoruri/5308903 Zabbi
Monitor SSL certificate expiry - ZABBIX Forums
I have various methods to monitor my SSL certificates but I would like to get the process into Zabbix and under tighter control. What I want is to be able to set off a trigger based on the number of days prior to expiry, actions firing to alert staff to renew the certificate in question. The problem is how to monitor the SSL certificate for a specific URL (or server/service) I use the excellent sc
ZabbixでSSL証明書の有効期限をチェックする
twitterでぼそっとつぶやいたら意外と反応有ったのと、 日本語で解説しているページがなかったので、載せてみますね。 やりたい事 有効期限の日数がxx日を下回ったらアラートを出したい！ 上の画像は首相官邸（www.kantei.go.jp）の証明書日数をグラフ化した物です。平均値は要らないなぁ、とかそもそもグラフじゃなくても良いんじゃ。。とかありますが、とりあえず手順を。証明書日数取得スクリプトを配置する 配置場所：/etc/zabbix/externalscripts ファイル名：ssl-cert-check.sh スクリプト内容： #! /bin/sh SERVER=$1 PORT=$2 TIMEOUT=25 /etc/zabbix/externalscripts/timeout $TIMEOUT /etc/zabbix/externalscripts/ssl-cert-check
SSL証明書を更新するときにチェックに役立つコマンドまとめ | ウェブインパクトエンジニア IT番長ブログ
すっかり秋めいてきて、ご飯が美味しい季節になりましたね、shige でございます。 さて、今回はSSL証明書を更新するときにチェックに役立つコマンドをまとめてみました。 この手順に沿って、サーバーに新しいSSL証明書を置き換えれば、きっと証明書と秘密鍵の不整合で Apache が起動しないなんてトラブルも逃れられるはず！ 1. 秘密鍵とCSRの作成 まず、お馴染みの openssl コマンドでサクッと秘密鍵とCSRを作成します。 $ openssl req -new -newkey rsa:2048 -nodes -keyout www.webimpact.co.jp.key -out www.webimpact.co.jp.csr 2. 認証局へ提出 次に、いつもお世話になっている認証局にCSRを提出しましょう。 3. サーバーに証明書と秘密鍵を設置 認証局から証明書を発行してもらえたら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
