AD FS の証明書更新手順 (SSLサーバー証明書)
Note 本記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2017/10/03/ad-fs-sslcert/ の内容を移行したものです。 元の記事の最新の更新情報については、本内容をご参照ください。 皆様、こんにちは。Azure & Identity サポート担当の竹村です。 今回は、比較的多くのお客様からお問合せをいただく、AD FS の証明書更新手順をご紹介します。本エントリでは SSL サーバー証明書 (サービス通信証明書) の手順をご紹介し、次回にトークン署名証明書、トークン暗号化証明書についてもご案内したいと思います。 対象リリース: Windows Server 2012 R2 (AD FS 3.0) Note 2023 年 2 月 20 日更新: Windows Server 2
FREAK: OpenSSL vulnerability (CVE-2015-0204) - Red Hat Customer Portal
In January 2015, Red Hat Product Security addressed the CVE-2015-0204 vulnerability in OpenSSL with this advisory: RHSA-2015-0066 and RHSA-2015-0800. The vulnerability was rated as having a Moderate impact. This vulnerability is now being referred to as FREAK in the press. Background Information OpenSSL clients accepted EXPORT-grade (insecure) keys even when the client had not initially asked for
Symantec SSL Toolbox
Check your CSR Remove cross certificates View browser warnings Check certificate installation Search certificate logs Check your SSL/TLS certificate installation Enter the URL of the server that you want to check.
今度はTLS。FREAKの再来か、TLSの脆弱性Logjam。そのチェック、対策方法は？
3月に見つかったSSLの脆弱性FREAK。その記憶も新しいですが、今度はTLSに脆弱性が見つかりましたよ。 さっそく見ていきましょう。 今度はTLS。FREAKの再来か、TLSの脆弱性Logjamとは？ HTTPS接続に使われているTLSプロトコルに、また重大な脆弱性が。 FREAKは古ーい暗号セットに含まれる強度の弱い暗号（RSA Export Suites）をついて通信の内容を読み取るという手法でした。 今回の脆弱性は「Logjam」という名前で、暗号鍵を共有するためのDiffie-Hellman（DH）鍵交換の脆弱性。 FREAKはRSAでしたが、LogjamはDHの脆弱性ですね。 Webサーバ、Webブラウザや電子メールサーバなどに影響があると言われています。 この脆弱性を悪用すると、中間者攻撃（MITM）で暗号強度を引き下げて暗号化通信の内容を読み取れるようになるといういつものや
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
Check your SSL/TLS certificate installation
Check your CSR Remove cross certificates View browser warnings Check certificate installation Search certificate logs Check your SSL/TLS certificate installation Enter the URL of the server that you want to check.
FREAK 対策を行う : アジャイル株式会社
はじめに 先日暗号化プロトコル「SSL/TLS」の複数のライブラリに脆弱性が存在し、 通信内容を盗聴したり改ざんする中間者攻撃 FREAK ( Factoring attack on RSA-EXPORT Keys ) が可能である旨レポートされましたが、週末には Windows でも影響がある(らしい) 旨報告が出ました。 遅ればせながら、問題の確認等行ったので記しておきます。 Vulnerability Summary for CVE-2015-1637 写真 : 写真素材ぱくたそ ( 使いまわしてます... ) Export Cipher が使われている環境の脆弱性が指摘されているため、これが有効になっている場合に無効化すればよいようです。 EXP-DES-CBC-SHA EXP-RC2-CBC-MD5 EXP-RC4-MD5 EXP-EDH-RSA-DES-CBC-SHA EXP-
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL Server Test (Powered by Qualys SSL Labs)
SSL Labs - Projects / Public SSL Server Database - SSL Server Test