OpenSSLによるオレオレ認証局が署名した証明書の作成 - Qiita
opensslコマンドを使って、オレオレ認証局（CA）を作成し、そのオレオレCAが署名した証明書を作成する流れについて、たまにやるけどすぐに忘れるのでまとめ。 CA証明書の作成 CAの秘密鍵の作成 RSA秘密鍵を作成する。 -outでファイルを指定しても、標準出力をリダイレクトでファイルに書き込んでもどちらでもよい -----BEGIN RSA PRIVATE KEY-----で始まるファイルができる。-----BEGINで始まるファイルはPEM形式のファイルである。鍵や証明書のファイルによく使われる拡張子にはばらつきがあり、.pemとか.derというのはファイルのエンコーディングを表しているが、.crtや.cerや.keyや.csrというのはファイルの内容を表している。 秘密鍵の内容を確認する。
badssl.com
badssl.com 🎛Dashboard Dashboard 🎫Certificate expired wrong.host self-signed untrusted-root revoked pinning-test no-common-name no-subject incomplete-chain sha256 sha384 sha512 1000-sans 10000-sans ecc256 ecc384 rsa2048 rsa4096 rsa8192 extended-validation 🎟Client Certificate Certificate Downloads client client-cert-missing 🖼Mixed Content mixed-script very mixed mixed-favicon mixed-form ✏️HTTP h
OpenSSLで生成したRSA鍵をJavaで読み込む - unhurried
以前にはまったことがあったので、簡単にまとめておきます。 OpenSSLでRSA鍵を生成したときのデフォルトのフォーマットであるPEM形式は、Javaの標準APIでは読み取れないため、DER形式に変換しておく必要があります。 OpenSSLで公開鍵・秘密鍵を生成する # PEM形式の秘密鍵を生成する openssl genrsa -out private_key.pem 1024 # PKC8/DER形式に変換する openssl pkcs8 -in private_key.pem -topk8 -nocrypt -outform DER -out private_key.pk8 # DER形式の公開鍵を生成する openssl rsa -in private_key.pem -pubout -outform DER -out public_key.der Javaで公開鍵・秘密鍵を読み込
freenom+Cloudflare+Synology NASでhttps 独自ドメイン運用 (Let’s Encrypt ワイルドカードSSL対応) | たびくも
SynologyのDSM(OSのようなもの)が正式にワイルドカードSSL証明書発行に対応していないので、 まだxxx.synology.me、yyy.myds.meなどのSynologyのDDNSではワイルドカードの証明書は入手はできないようです。 サブドメイン(xyz.xxx.synology.meなど)を含めた証明書は作れますが、発行の際に個別にエイリアス(別名)を設定する必要があるのでサブドメインはそこで指定したものでしかSSL証明書は使えませんでした。(多くても10個くらいまで) 2018年1月からLet’s Encryptの仕様変更(ACMEv2)によりワイルドカードのSSL証明書を手に入れることができるようになりました。無料ですが3ヶ月ごとに更新が必要です。 このことによって https://mydomain.com でしかSSLが適用されなかったものが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
