openssl コマンドでお手軽にSSL証明書をチェックする
勤め先の上司からステキなコマンドを教えていただいたのでメモ SSL証明書の確認のために Webサーバーを立てなくても、openssl の s_server を使うと簡単にできます。 $ openssl s_server -accept 10443 -cert example.com.crt -key example.com.key -CAfile example.com.ica -WWW 各オプションの意味は次のとおり -accept 待ち受けポート（デフォルトは 4433） -cert filename サーバ証明書のファイル名（デフォルトは server.pem） -key filename 秘密鍵のファイル名（指定しない場合はサーバ証明書が用いられる） -CAfile filename 中間証明書のファイル名 -WWW 単純な Web サーバをエミュレートする。 URL のパス部分を
wgetでクライアント証明書を使ってアクセスする方法 - install memo
クライアント証明書で認証しているサイトに対して、wgetでアクセスする方法を紹介します。 クライアント認証を要求するサイトにアクセスしたい場合、通常であればクライアント証明書をWebブラウザに登録して利用します。 これをwgetで利用する場合、秘密鍵・CA証明書・クライアント証明書の3つを別々のファイルとして取り出す必要があります。 利用するクライアント証明書はPKCS12フォーマットのclient-cert.p12であるとしましょう。この場合に秘密鍵と証明書を取り出す方法は次の通りです。 $ openssl pkcs12 -in client-cert.p12 -clcerts -nokeys -out client-cert.crt.pem Enter Import Password: MAC verified OK $ openssl pkcs12 -in client-cert.p
1IPしかないサーバーで複数のSSLを設定する [Ubuntu 12.04]
こんにちは。最近あんまり良いことが無い趣味レベルのインフラ構築が好きな大野です。 時代は 1IP = 1SSL では無くなっていた 恥ずかしながらウェブ業界でそこそこ長いことやっているにも関わらず、今までまじめにSSLに取り組んだことが無く、1IP=1SSLってずーっと思い込んでいたが、実は1IPで複数のSSL証明書に対応できることを知って軽くカルチャーショックを受けながら、社内で使用しているサイトにSSLを設定するついでにメモ。 Apache 2.2.12以降なら導入可能 Apache 2.2.12 以降ならSNI(Server Name Indication)と言う仕組み対応していて、複数のSSL証明書に対応することができるそう。Ubuntu 12.04 LTSに入っているApacheは 2.2.22 なので問題無い。 詳しくは下記の記事が参考になる。 Apacheの設定を変更し、単一
![1IPしかないサーバーで複数のSSLを設定する [Ubuntu 12.04]](https://cdn-ak-scissors.b.st-hatena.com/image/square/749e725dd5d41e8d0956d1f6ac0ab7ae3cb01f77/height=288;version=1;width=512/https%3A%2F%2Fwww.studio-umi.jp%2Fsites%2Fdefault%2Ffiles%2Fblog%2Fserver-ssl.jpg)
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
技術/Security/PKI,SSL,TLS/メモ01_拡張子の迷宮(pem,der,crt,cer,csr,...) - Glamenv-Septzen.net
ホーム 検索 - ログイン | | ヘルプ 技術/Security/PKI,SSL,TLS/メモ01_拡張子の迷宮(pem,der,crt,cer,csr,...) [ Prev ] [ Next ] [ 技術 ] OpenSSLやPKI周りを調べていると、拡張子が色々出てきて混乱したので整理しました。 特にX509証明書関連については、以下のWikiページを参考にしています。 X.509 - Wikipedia, the free encyclopedia http://en.wikipedia.org/wiki/X.509 PKCS - Wikipedia, the free encyclopedia http://en.wikipedia.org/wiki/PKCS 頻出拡張子の整理 .pem(PEM, Privacy Enhanced Mail) Base64符号化を使ったデータ
Mac10.7.3 Xcode4.3.2 rvm Ruby1.9.3-p194 環境構築 | Act as Professional - hiroki.jp by HIROCASTER
Xcodeとrvmと最新のrubyではめられた感じ満載の@HIROCASTERでございませう。 手元のXcodeがすごく古かったので、刷新しようとしたらあれやこれや作業が必要になった。 最新のXcodeだけでは、最新のRubyをコンパイルできないし、Ruby1.9.3-p194からSSL証明書をちゃんとチェックするので、その設定してあげないとcurlでgem取ってこれないので、なんもできないとかいろいろ同時に問題が起きた。 今日はMacに最新のXcode4.3.2をインストールした状態で、最新のRuby1.9.3-p194を利用できる状態を構築します。 Xcode 4.3.2App Store などから Xcode をインストールする。 4.3.2は /Applications へアプリがインストールされるので起動する。 メニューの Xcode -> Preferences… を起動する。
OpenSSL Errors and Rails – Certificate Verify Failed · RailsApps
by Daniel Kehoe Last updated 28 December 2013 Are you getting an error “OpenSSL certificate verify failed” with Ruby? You may be seeing Ruby errors with OpenSSL because of outdated SSL certificate files. These problems are most common with Ruby 2.1 on Mac OS X. For problems with Windows or Ubuntu, see the end of the article. This is a note for developers using the example applications and tutorial
library net/https
要約 net/http に SSL/TLS 拡張を実装するライブラリです。 Net::HTTP を再オープンし、SSL/TLS 拡張を追加します。 デフォルトパラメータについて net/https は OpenSSL::SSL::SSLContext#set_params で SSLContext を初期化します。そのため 指定されなかったパラメータは OpenSSL::SSL::SSLContext::DEFAULT_PARAMS の値で初期化されます。 Net::HTTP#ca_file= も Net::HTTP#ca_path= も Net::HTTP#cert_store も設定しなかった場合は OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE が証明書ストアとして用いられます。 Example 簡単な例を挙げます。 verify_mode
JavaでSSLのクライアント認証を行う手順
2006/7/25 準備 ディレクトリを作成 ca server client demoCA demoCA/newcerts ファイルを作成 demoCA/index.txt (空ファイル) demoCA/serial (01とだけ書いたテキストファイル) cacerts(JREのディレクトリのlib/securityにある)をコピー。 CAの作成 openssl req -keyout ca/cakey.pem -out ca/cacert.pem -new -x509 パスワード capass Country Name (2 letter code) [AU]:JP State or Province Name (full name) [Some-State]:Kanagawa Locality Name (eg, city) []: Organization Name (
証明書と鍵のペアをコマンドで確認する - inuzのブログ
さてVerisignから届いたよ、って時に5枚頼んだは良いけれど、鍵ファイルをkey1.txtみたいな名前しちゃったからどれがどれだかわからないよママ〜〜！！ そんな馬鹿な御仁のための確認方法は以下。modulusという奴を確認すればよろしい。(日本語でなんて言うの？知らない) $ openssl x509 -in 証明書ファイル -modulus -noout $ openssl rsa -in 鍵ファイル -modulus -noout証明書と鍵とで、modulusを比べて同じならば、正しいペアだ。もっと簡単に調べる方法があったら教えてプリーズ。 証明書の内容を閲覧するには $ openssl x509 -in 証明書ファイル -text↑でも出てくるが、ぱっとわかる形で有効期限を確認するには $ openssl x509 -in 証明書ファイル -noout -datesとやればよろ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ruby OpenSSL Certificate Verify Failed
OmniAuth & Facebook: certificate verify failed
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed