Let’s EncryptとZeroSSLで、もっと簡単にSSL証明書を用意する | DevelopersIO
こんにちは、ももんが大好きの小山です。あまりにも料理が下手なため、冷蔵庫に入れるものがビールしかない小山です? さて、みなさんは既にLet's Encryptを試されましたか? 無償のSSL証明書を取り放題ということで一世を風靡するかのように思われましたが、いまいち盛り上がりに欠けるサービスですよね。どうしてでしょうか? あれでしょ、タダで証明書がもらえるやつでしょ。すごいよね。 でも、もらえる証明書の有効期限が短いんだっけ? 90日だよね。 なんか、certbotとかいうツールを入れなくちゃいけないんでしょ。ちょっとめんどくさいよね... じっさい、StartSSLの方が楽かな... 以上は私がLet's Encryptに対して持っていた感想ですが、昨日それを覆すようなページを見つけました。 驚いたことに、Let's Encryptから証明書をもらう方法は1つじゃなかったわけです。さまざ
個人利用なら SSL 証明書が無料で利用できるらしい: ある SE のつぶやき
「体系的に学ぶ 安全なWebアプリケーションの作り方」を読んでいたら、とっても気になる記述が。 サーバー証明書のうちドメイン認証証明書は比較的価格が安く、購入のハードルが低いものですが、ドメイン認証証明書には無料のものがあります。イスラエルのStartComという企業は、無料のサーバー証明書を発行しています。IE、Firefox、Google Chrome、Safari、Operaの最新版で証明書エラーなく使用できます。IE6でもアップデートが当たっていれば使用できます。 日本の携帯電話には対応していないようです。しかし、今までラピッド SSL が年間2,100円で最強だと思っていたけど無料のものがあるとは。気になったので、ちょっと調べてみました。 以下の画面が StartCom のサイトです。画面の赤枠のリンクをクリックすると次の画面が表示されます。 そうすると、SSL 証明書の製品紹介
RapidSSLの超柔軟なSSL証明書
SSL証明書というと、これまでは単に高額なだけでなく、サーバごとに一ライセンスが必要であったり、一年間～二年間ごとに更新しなければならなかったり、ホスト名ごとにライセンスが必要であったりしました。 しかし弊社でこないだ新しく導入したRapidSSLのSSL証明書は、最長５年間の有効期限、サーバ数無制限、さらにサブドメイン名が自由なワイルドカード証明書、と極めて柔軟でかつ激安な証明書でした。 これからのクラウド時代では、多数のサーバを組み合わせて使うことが一般的ですから、このような条件の証明書でないと運用コストが増大してしまいます。 クラウド時代に適した証明書を提供してくれているRapidSSLさんに感謝です。 最新のIntel CPUには、AES暗号化を高速化する機能も搭載されていますし、こうした安価な証明書と組み合わせれば、全通信をSSL暗号化するのが当たり前な時代が到来するかもしれませ
memozilla:openssl を利用して、https 接続を試みる - livedoor Blog（ブログ）
$ openssl s_client -connect mixi.jp:443 -state CONNECTED(00000003) SSL_connect:before/connect initialization SSL_connect:SSLv2/v3 write client hello A SSL_connect:SSLv3 read server hello A depth=1 /C=JP/O=Comodo Japan Inc./CN=Comodo Japan CA verify error:num=20:unable to get local issuer certificate verify return:0 SSL_connect:SSLv3 read server certificate A SSL_connect:SSLv3 read server key excha
[CakePHP]Cakeで初めてSSLを使ったメモ
明後日リリースするecサイトのプロジェクトで、CakePHPwithSSLを初めて経験したのでメモ。 注文フロー（カート内と呼称）や、問い合わせフォーム、マイページなど、個人情報に関する入力フォームのあるactionはhttps(SSL)のアクセスとする。 事前準備 特定のコントローラ、アクションに対してSSLアクセス必須の定義をするために、 /app/app_controller.phpでSecurityコンポーネントを追加 そのアクセスがSSLかどうかを判定するisSSLを使うために、 /app/app_controller.phpでRequestHandlerコンポーネントを追加 /app/app_controller.phpに_sslFailメソッドを追加 参考：CakePHPクッキング – 投稿の詳細: 特定のURLのみSSL接続を必須にする方法 http://cakephp.b
![[CakePHP]Cakeで初めてSSLを使ったメモ](https://cdn-ak-scissors.b.st-hatena.com/image/square/f030b131c35083706d324b18308f4e9a924a9c82/height=288;version=1;width=512/https%3A%2F%2Fhappyquality.com%2Fwp-content%2Fthemes%2Fsimplicity2-child%2Fimages%2Fog-image.jpg)
バーチャルドメインでSSLサーバを運用する - ぬかるむ日々
仕事がらみでバーチャルドメイン環境下でSSLを利用する必要が出てきたのでメモ。 前提 安価で 名前ベースのバーチャルホスト つまりは「www.example.com」と「member.example.com」でどちらもSSLを利用したい場合、ドメインごとに証明書とっちゃうと値段が倍になるし管理もややこしいので、証明書は１契約でサブドメインはなんでも良いようにやりましょうという話です。 Apache+mod_sslのインストール この辺はややこしくしません。yumやapt-getとかでさっくりインストール。とりあえず環境はCentOSなのでyumで。 （以下環境がCentOSの場合の話） OpenSSLでキーと証明書の作成 $ sudo -s # cd /etc/httpd/conf # openssl genrsa -des3 -out ssl.key/[ドメイン名].key 1024 p
1つのIPでSSLの複数のバーチャルホストをしたい - サラリーマンから起業するリアル
ブラウザからSSLでアクセスした際に、信頼されてない証書というエラーダイアログが出ても良いので、下記のことを実現したいんですが、可能なのでしょうか？誰か知ってる人がいたら教えて下さい。 WEBサーバはApache 2.2.11です。 やりたいことは、下記のようなssl設定ファイルで、httpsでアクセスするURLによってドキュメントルートを変えたいということです。どちらのURLも同じ証書を使うのでも問題なく、ブラウザに信頼されてない証書というエラーダイアログが出ても問題ないです。 このブログを参考に、 http://d.hatena.ne.jp/simpraight/20070502/1178154663 下記の設定ファイルを使ってみましたが、どちらのURLでアクセスしても同じドキュメントルートのコンテンツが表示されてしまいます。 NameVirtualHost *:443 # <Virt
Takayuki Nakamura's blog: 名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う
2007年7月4日 名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う ＃なんだかんだしてたら、半月経ってしまった ＃来週になったら、ちゃんと再開 『Name-based SSL virtual hosts』 より 名前ベースのVirtualHostでSSLを使う場合、以下の方法をとれば、それぞれのVirtualHostごとの証明書を使うことができます。 ワイルドカード証明書を使うCN=*.example.com という設定の証明書を使えば、www1.example.com と www2.example.com で共通のサーバ証明書を使うことができます。 subjectAltNameを使う 証明書の subjectAltName に別名としてVirtualHostのDNS名を書いておきます。サーバにセットする証明書は１つですが、証明書内の別名をチェックすることで、「証明
携帯のSSL証明書 - dandaso備忘録
今までは ベリサインのを使うのが普通だっただが、RapidSSL(reseller?)のRoot証明書が2009/05/29付でEquifax Secure Certificate Authorityに変更になったため、ほとんどの端末で利用可能になりそうだ。ベリサインの証明書を使うと年間8万とかかかるけど RapidSSLだと4000円くらいで済むし、ワイルドカードも発行できるため、低コストで運用したい場合にはいいかもしれない。 参考 http://www.rapid-ssl.jp/rapidssl-support/faq/index.php?action=artikel&cat=4&id=1&artlang=ja http://www.geotrust.co.jp/resources/compatibility_listing/index.html
ウノウラボ Unoh Labs: PHPでSSL通信する時の注意点
yukiです。 今回はPHPでSSL通信したい時の注意点などを紹介します。 PHPでSSL通信を行う際には、 fsockopenpfsockopenfile_get_contentsfopenstream_socket_client など様々であり、利用する場面がありますが、SSL通信が許可されている必要があります。 よくHTTP_Requestなどを利用してPOSTしたいがhttpsだとうまくいかない！という記事を見かけますが、参考になればと思います。 * allow_url_fopenが有効かどうか 上記の関数についてfile_get_contents・fopenでは上記設定が有効かを調べます。 php.iniで設定されていますが、通常デフォルトで使用可能なのですが、レンタルサーバーなどでは使えないこともありますので調べてみましょう。 phpinfo()関数を利用するか
PHP で暗号化を使う（OpenSSL関数を使って） - くまきち
やりたいことは、OpenSSL を使って鍵ペアを作った上で、文字列データを暗号化。 で、それを公開鍵を使って復号化するという一連の操作。 やりたいことは簡単だが、ちょっと時間が経つと忘れてしまうので、メモを残す。 【作業順序】 1. 秘密鍵作成 2. 秘密鍵のパスフレーズを取り除く 2. 公開鍵作成 3. PHPスクリプトを作って、テスト ================================================================================== 1. 秘密鍵作成
グローバルサイン、IPアドレスなしでも独自ドメインSSLが利用可能なサービス
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます GMOホスティング＆セキュリティグループのグローバルサイン（旧日本ジオトラスト）はこのほど、GlobalSignブランドから「NonIP SSL」の販売を開始した。グローバルサインのパートナーを通じ、それぞれのパートナーのサービスとして販売する。 NonIP SSLは、個別のIPアドレスが割り当てられていない“名前ベースのバーチャルドメイン”であっても、SSLサーバ証明書が利用可能になるサービス。 従来、独自ドメインでSSLサーバ証明書を利用するには、ウェブサイトごとにIPアドレスが必要だったが、同サービスにより、IPアドレスなしでも独自ドメインSSLが利用可能になる。 また、既存のウェブサーバ構成に変更を加えることなくSSL通信を付加
レンタルサーバーで独自ドメインでSSLが利用できて月額費用が安いところを探しております。…
レンタルサーバーで独自ドメインでSSLが利用できて月額費用が安いところを探しております。 例） http://www.sample.com/ ↓ https://www.sample.com/ SSLの内容、ブランドは特に気にしません。 サーバーの仕様も気にしません。 ※実際にそのサーバーを利用しているwebサイトurlがあると嬉しいです。 よろしくお願いします。
共有 SSL 使用時の html CSS の注意点 - Web備忘録
サーバによっては、共有 SSL を使用時に URL が「https://hogehoge.secure.co.jp/www.kosaki.name/myformpage/index.html」等になる場合がある。 その為、そのままでは CSS が適用されなかったり、セキュリティーアラートが出現したり、問題が発生する。 以下、その対処方法（注意点）。 SSL で表示させる xhtml 内の、CSS へのパスの設定 <link rel="stylesheet" type="text/css" href="style.css" /> 上記のパスを以下のように、http 始まり（絶対パス）に変更。 <link rel="stylesheet" type="text/css" href="http://www.kosaki.name/style.css" /> SSL で表示させる xhtml 内の
知っておきたいSSLサーバ証明書の取得まで - livedoor ディレクター Blog(ブログ)
こんにちわ。モバイルディレクターの飯田瞬です。 ウェブディレクターの中には、SSL サーバ証明書が必要なウェブサイトの構築を担当した人は少なくないと思います。 今回は SSL サーバ証明書を取得するにあたり、ディレクターが知っておいた方が幸せになれる必要最低限な事項を簡潔にまとめてみました。 割愛している部分もかなりありますが、詳細まで突っ込むと1エントリーでは収まりきらないため、何卒ご理解いただければと思います... 【01】SSLサーバ証明書って何だろう? SSL を一言でまとめると、住所やカード番号などを暗号化して第三者が傍受してもデータの改ざんや盗聴を防ぐといった技術が SSL です。 SSL サーバ証明書というのは、その SSL の暗号化技術を利用するサーバの身元を、第三者である認証局が保証することを示すものです。この証明書の中には SSL でクライアントとサーバ間の通信を暗号化
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DigiCertブログ|セキュリティニュースとベストプラクティス
https://www.1st-easy-hp.com/index.php?AboutSSL
移転のお知らせ | 法人・ビジネス向けの大容量レンサバ/レンタルサーバのスピーバー