新しいTLSの暗号方式ChaCha20-Poly1305 - ぼちぼち日記
Disclaimer 本エントリは、近々IETFで標準化される予定の新しいTLSの暗号方式 ChaCha20-Poly1305 について解説したものです。 本来なら、新しい暗号方式を紹介するいうことは、その暗号の安全性についてもちゃんと解説しないといけないかもしれません。しかし一般的に暗号の安全性評価はとても難しく、専門家でない者が暗号の安全性について軽々しく書くわけにはいかないなとも思いました。いろいろ悩みましたが、結局無用な誤解を避けるため、本エントリーでは ChaCha20-Poly1305 の安全性に関する記載を最小限に留めています。 今回紹介する ChaCha20-Poly1305 は、これまでも様々な暗号研究者の評価を受けている暗号方式ですが、まだNISTの標準や某国の推奨暗号リストに掲載されるといった、いわゆる特定機関のお墨付きをもった暗号方式ではありません。記載内容が中途半
Mapping custom domains | Google App Engine standard environment docs | Google Cloud
You can use a custom domain rather than the default address that App Engine provides for your app. To use a custom domain, map the domain to your app, then update your DNS records. You can map a naked domain, such as example.com or a subdomain, such as subdomain.example.com. You can also use wildcards to map subdomains. By default, when you map a domain to your app, App Engine issues a managed cer
GodaddyのSSL証明書にドメイン認証の脆弱性があり8850件の証明書が失効された
エグゼクティブサマリ GoDaddy社の発行するドメイン認証SSL証明書に認証不備の脆弱性があり、予防的な処置として8850件の発行済証明書が失効された。これは同期間に発行された証明書の2%未満である。現在は脆弱性は解消されている。 概要 GoDaddy社は米国のホスティング（レンタルサーバー）やレジストラの大手で、認証局（CA）の事業も手がけています。 GoDaddyが発行するドメイン認証証明書の認証手続きに不備があったとして報告されています。 In a typical process, when a certificate authority, like GoDaddy, validates a domain name for an SSL certificate, they provide a random code to the customer and ask them to p
iOS実機のSSL通信をプロキシによって傍受したり改ざんする方法 - Qiita
はじめに スマートフォンアプリ開発でAPIを介しWeb/APIサーバーとやりとりをする場合、「httpsを使っていれば通信はユーザーにバレない」なんてことはなく、Webアプリでツールを使ってできるのと同じようにユーザーには通信内容の確認や改竄などができます。 そのため、そのことを前提にアプリやサーバーAPIの設計と実装を行わない場合、アプリ利用者によるゲームスコア結果送信の改竄や、ソーシャルゲームにおけるレイドボスなどへのダメージ操作、ECサイトアプリでの購入操作なども可能になってしまいます。 また、最近自分は「無料で音楽聴き放題!! - ネットラジオ」というアプリをリリースしたのですが、このアプリに導入するスタティックリンクライブラリが不明な外部サーバーへ通信していないか、SSLを使用しているつもりがそうでない通信をしてしまっていないかのチェックをするため、自分はmitmproxyという
Let's Encrypt on Google App Engine • Sean Fujiwara
Let’s Encrypt is a pretty awesome initiative to provide free SSL certificates to make creating a secure website easy. It comes with support for automatic installation on Apache and nginx, but requires some extra work for other servers. Here’s how to use it with App Engine. I used Google Cloud Shell to run these commands. Download the client: git clone https://github.com/letsencrypt/letsencrypt cd
Let's Encryptの証明書をGoogleAppEngineに設定して独自ドメインで運用する(Public beta)
Let's Encryptの証明書をGoogleAppEngineに設定して独自ドメインで運用する(Public beta)GoogleAppEngineLet’sEncryptGoogleCloud 待ちに待ったLet's EncryptのPublic betaが12月4日に来ました！！ 急遽書く予定だったものを変更してGoogle App Engineに独自ドメインを設定するところからCustomSSLを設定するまでを書こうと思います！ GoogleAppEngineとLet's Encryptとは GoogleAppEngine(以後 GAE)はGoogleが提供しているPaaSで Google.comやGmailと同じインフラで動かせるというのが特徴です。 なんで同じインフラで動かせるのかという説明は割愛しますが つまりGoogle.comが落ちなければ落ちないサーバーを使えるとい
JavaにSSL証明書を追加する - Qiita
はじめに 社内等の開発環境のSSLで、所謂オレオレ証明書を使用していることは多いかと思います。 こうした環境を使用する場合、例えば ローカルPCのTomcat上のWEBアプリからHTTPSで通信するとSSLHandshakeExceptionなどが発生して困る という事態が起きるので、Javaにこのオレオレ証明書を追加することになるわけです。 何回か作業してるんですが、追加し終わるとすぐ手順を忘れるので、メモっておくことにします。 ※ Macを使った手順ですが、Windowsでも大差ないはずです。 オレオレ証明書をDLする FireFoxを使った手順です。 オレオレ証明書を使ったサイトを表示する URLの横にある鍵アイコンを押す 「詳細を表示」ボタンを押す ページ情報のダイアログが表示され「セキュリティ」タブが表示されていることを確認する 「証明書を表示」ボタンを押す 証明書ビューアが開く
cURLを使い証明書付きでSSL接続をする方法 - Develog - Webアプリケーション、インフラに関する記録
cURLで、SSL接続をする場合、接続先のURLをhttpsから書き始めることで接続ができるようになります。 $ch = curl_init(); // 取得するURL curl_setopt($ch, CURLOPT_URL, 'https://example.jp/'); curl_exec($ch); curl_close ($ch); ただし、接続先が証明書を要求する場合、下記のようなエラーが発生します。 Curl error: SSL certificate problem, verify that the CA cert is OK. Details:error:xxxxxxxx:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed その場合は、証明書ファイルの保存場所を指定すれば簡単に証明書付きで
opensslとcurlでクライアント証明書を使ってHTTPS接続する - うまいぼうぶろぐ
1年ぶりにやったらど忘れしてる。 クライアント証明書発行 事前にプライベートCA作っておくこと 詳細は省略 /etc/pki/tls/misc/CA -newca クライアント証明書用 秘密鍵、CSR作成 /etc/pki/tls/misc/CA -newreq上で作ったファイルがあるディレクトリでCAで署名 /etc/pki/tls/misc/CA -sign配布用にPKCS#12ファイル作成 openssl pkcs12 -export -clcerts -inkey newkey.pem -in newcert.pem \ -certfile /etc/pki/CA/cacert.pem -out username.p12 証明書失効 openssl ca -revoke /path/to/newcert.pem openssl ca -gencrl -out /etc/pki/CA
SSL通信時発生する証明書エラーとその仕組みを理解する - Qiita
(2014/1/30追記) Yahoo!のWebAPIやOpenIDでも同様の事象があったようです。 かなり影響の大きい問題だったのですね。 WebAPIやOpenIDでSSLエラーが起きる現象につきまして http://techblog.yahoo.co.jp/maintenance/4/ 問題 curlでとあるhttpsスキームのAPIを叩いたら、こんなエラーが。 SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed 後付けで分かりましたが、原因は以下でした。 RHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎ ht
Google AppEngine - Custom Domain + SSLが簡単になった - Qiita
Google AppEngine で独自ドメイン + SSL を使うとき、以前だったら Google Apps を経由しないといけなかったのですが、本日 Apps なしで Google Developers Console から直接設定する機能がリリースされました。 Announcing SSL for GAE Custom Domains in the Developers Console さっそく試してみました。 まずは Custom Domain を登録する Adding a custom domain for your application Developers Console の Compute > AppEngine > Settings で Custom Domains タブをクリックして "Add a custom domain" ボタンをクリック。 未登録のドメインであ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマートフォンアプリのSSLとか