はてなブックマーク

SymantecがDigiCertにSSL/TLSを含むPKI系の事業を売却することが決まりましたね。 Digicertの正規代理店である株式会社アールエムエスのサイトでも以下のような発表がありました。 DigiCertがシマンテックのSSL/TLS証明書事業を買収 https://rms-digicert.ne.jp/digital-certificate-news/digicert-acquires_symantec-certificate-business 現在Symantecの証明書を利用しているサーバ管理者は何かする必要があるのでしょうか。 シマンテックがSSL/TLS事業をDigiCertに売却したことからこれから起こることを考える もともと、GoogleがSymantecの適当な証明書の発行に対して怒っていて、Symantecの証明書をChromeでは信頼しないようにしてやる

電子フロンティア財団から無料のSSLサーバ証明書が出るようです。 その名も「Let’s Encrypt」 所謂ドメイン認証（DV証明書）のSSLサーバ証明書で、ドメインの所有者が簡単な認証だけでDV証明書の発行を無料で受けられるようです。 提供開始時期は2015年の夏。 常時SSL推奨、というのは以前より言われていますが、なかなか普及しないSSL。 Let’s Encryptはそんな状況を打破し、Webサイトでやり取りされる全てのデータの暗号化実現を目指して発足したようです。 ちなみにLet’s Encryptは、 Mozilla Cisco Systems Akamai EFF IdenTrust ミシガン大学の研究者 などによる協同の取り組みで、新しく設立された非営利組織Internet Security Research Group (ISRG)によって運営される団体の名称。 Let

こんにちは。今回はルート証明書にはどんな役割があって、どこに入っていなければならないのかなどを、わかりやすく説明してみました。 ルート証明書とは？わかりやすく説明してみた SSL通信を行うため... iOSとAndroidで動作するスマートフォンでもオレオレ証明書を使うことはできるのですが、その前にルート証明書をインストールしなければなりません。 IEやFirefoxであれば簡単にインポートできますが、スマートフォンだとどうやってインストールすれば良いのか分からないと。 でも、簡単にできるのでその方法をご紹介しますね。 iOSとAndroidへのルート証明書のインストール方法 iOSとAndroidでやり方が違うので、それぞれの手順をご紹介しています。 今回はシマンテックのテスト用SSLサーバ証明書を使っていますので、以下のサイトからルート証明書をダウンロードしてください。 テスト用無料S

「このページには安全でない他のリソースが含まれています。」って 出てるんですけど、このサイト大丈夫ですか？ google ChromeでSSL暗号化通信をしたところ アドレスバーの鍵アイコンの箇所に、黄色い三角マーク がついています。 さら〜に、鍵の箇所をクリックしてみるとこんなメッセージが。。 「ただし、このページには安全でない他のリソースが含まれています。 これらのリソースは、送信中に他のユーザーに参照されたり、悪意の あるユーザにページの見た目を変更されたりする可能性があります。」 ええ？このサイト大丈夫なんでしょうか？ このメッセージはSSLサーバ証明書に問題があったり、設定に 問題があるのか？ 実はこれ、SSLサーバ証明書に問題があるのではなく、そのウェブページ でhttpの非SSLコンテンツを読み込んでいるために表示されてるんですって。 要はWebページの作り方に問題があるって

セキュリティソフトのカスペルスキーはロシア製のセキュリティソフトです。 ウクライナの侵攻により、ロシアへは経済制裁等が行われています。 ネット接続にも影響が出ているようで、セキュリティソフトのカスペルスキーのウイルス定...