PHPでcurlを使ってHTTPSにアクセスしてエラー出たときの回避策 - Qiita
OAuth2.0認証を利用して、Instagramでアプリ認証を行なう過程で curl_exec()実行したら、bool(false)が返ってきた。 これはHTTPSにアクセスするときに起きる。 カールは、サーバのHTTPS証明書を信頼するように設定されていないので、"下記一行を追加"のコードを追加して対策。 $curl = curl_init(); curl_setopt($curl, CURLOPT_URL, $url); curl_setopt($curl, CURLOPT_POST, 1); curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($params)); curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); //下記一行を追加 curl_setopt($curl,CURLO
IIS 自己証明書の警告エラー無しで作成方法。localhostをSSL/TLSで接続。 これくらいブログ
IISで「自己署名入り証明書の作成」が可能ですが、この方法で作成してhttps://localhostにアクセスすると、証明書エラー「このWebサイトのセキュリティ証明書には問題があります。」のメッセージが表示されます。 「このサイトの閲覧を続行する（推奨されません）。」をクリックすると先に進めるんですが、アドレスバーは赤色で証明書エラーが常時表示されます。 この状態だと常に証明書エラーの状態なので、ページを移動した際にページの読み込みに失敗したりつっかえたりすることがあります。 OpenSSLを使った方法やCA認証局を用意する方法もありますが、簡単な検証の為にわざわざインストールしたりサーバを用意したりするのはとても面倒。 面倒臭くない方法無いかなとネットを調べていたら、とても簡単に自己証明書を作成する方法があったので紹介します。しかも証明書エラーが出ない素晴らしい方法です。
IIS8でオレオレ証明書を利用する - 気になったことをいろいろやってみる
Linuxではサーバ証明書の作成、設定等よくやっていたのですが、 IISではあんまりやったことなかったなぁ、と。 最近のIISではこんなに簡単にオレオレ証明書が登録できるんですね。 環境 サーバOS： Windows Server 2012 Webサーバ： IIS8 手順 IIS管理画面にて「サーバ証明書」をクリックします。 画面右メニュー「操作」の「自己署名入り証明書の作成」をクリックします。 証明書情報を入力し、「OK」ボタンをクリックします。 フレンドリ名： 証明書の名前（任意で付ける。ex. sample-ssl-20150101） 証明書ストア： 個人 作成した証明書情報が表示されていることを確認します。 サーバ証明書を適用するサイトを右クリックし、「バインドの編集」をクリックします。 ここではデフォルトサイトへ証明書を適用します。 サイトバインドウィンドウで「追加」ボタンをクリ
IIS で SSL/TLS を 自己署名入り証明書 で 設定 する方法
今回は、IIS 8.0 で 自己署名入り証明書 を作成して、SSL/TLS(https) 通信できるように設定します。 自己署名入り証明書（いわゆる オレオレ証明書）はいくつか問題がありますが、とりあえず https 通信を試したい場合、簡単にテストできるので便利です。
サーバー証明書の設定 - 自己署名証明書の発行と設定 - ASP.NET 入門
SSL の通信には「サーバー証明書」などといわれるものが必要です。 それがどうしてか、という話になるといわゆる公開鍵暗号基盤 (PKI) の話を理解する必要があります。 ちょっと話が長くなるので、また別のときに書きたいと思います。 ここでは IIS7 から利用可能になった、SSLサーバー証明書としての、自己証明書の設定方法について説明します。 「自己署名証明書」(Self-Signed Certificate) とはなにか、というと、これは証明機関なしで勝手に設定できるサーバー証明書のことです。 証明機関がサインしたものではないので運用では使えませんが、開発時やちょっとした動作試験時に利用できて便利です。 IIS 自己署名証明書の発行と設定の手順 IIS マネージャを開き、サーバーレベルの設定をみると "サーバー証明書" (Server Certificates) という項目があります。
ローカル開発環境の https 化 | blog.jxck.io
Intro Web の https 化が進み、それに伴って https を前提とする API も増えてきた。 そうした API を用いた開発をローカルで行う場合、 localhost という特別なホストを用いることもできるが、それだけでは間に合わないケースも少なからずある。 localhost を https にするという方法もあるが、そのように紹介されている方法には、いくつか注意すべき点もある。 この辺りの話を、直近 1 ヶ月で 3 回くらいしたので、筆者が普段使っている方法や注意点についてまとめる。 特に推奨するつもりはない。 Update chrome の --host-rules について追記 localhost での開発の注意点 例として https://example.com にデプロイする予定の ServiceWorker を用いたアプリがあったとする。 開発をローカルで行う
はてなブックマークのすべてのページで HTTPS が使われるようになりました - はてなブックマーク開発ブログ
本日、2019年5月28日から、はてなブックマークのすべてのページの通信に HTTPS が使われるようになりましたのでお知らせいたします。 これは「常時SSL化 (AOSSL: Always On SSL) 」と呼ばれるもので、SSL接続による通信の暗号化を、明確に秘匿すべき情報があるログインページや決済関係のページだけでなく、サイト全体に適用するものです。常時SSL化の実施により、はてなブックマークをこれまでより安全にご利用いただけるようになりました。 以下、本件について想定される質問にQ&A形式でお答えします。 Q. これまでブックマークコメントについたはてなスターはどうなりますか？ A. ブックマークコメントなどにつくはてなスターは、HTTP および HTTPS の URLについたものを合算して表示します。 また、各記事の人気コメントのスコアリングも、合算したものが正しく扱われます。
はてなブックマークのタイトルが突然文字列に変わった上に修正もできず困っている…… - I AM A DOG
はてなブックマークのタイトルが正確に取得されず、数字やアルファベット（正確にはURL最後のパスの文字列）になってしまうバグのアレ。 一番上の記事タイトルが「080000」になってしまっています かれこれ2ヶ月以上前から悩まされている症状で、はてなブックマークを頻繁に使う方や、逆にブックマークをされる側（ブログやサイトの運営者）ならば遭遇したことがあるかと思います。 その割にはそこまで大きな話題にもなってないような気もしますが……？（Twitter等ではてなブロガーがボヤいてるのはよく見ます）。 「なんのこっちゃ？」って方は、この辺の記事が詳しいです。 当初はスマホのはてブアプリ経由で1ブクマした際に起こるバグかと思っていましたが、どうもそれだけではないようで（PCでも起こる）正確な再現性も分からず、問い合わせにくいバグだなあ……と思ってたのですが、さすがにある程度話題になってますし、さすが
GitHub - google/ssl_logger: Decrypts and logs a process's SSL traffic.
geffner@ubuntu:~$ # Make a local pipe for input to our openssl client geffner@ubuntu:~$ mkfifo pipe geffner@ubuntu:~$ # Create our openssl client, which will receive input from our pipe geffner@ubuntu:~$ openssl s_client -ign_eof -connect example.org:443 > /dev/null 2> /dev/null < pipe & [1] 98954 geffner@ubuntu:~$ # Begin writing the request to our pipe geffner@ubuntu:~$ printf "GET / HTTP/1.0\nH
pixivを常時HTTPS化するまでの道のり（後編） - pixiv inside
ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。 前編ではpixivを常時HTTPS化する前にやった前準備として、広告、画像といったリソースをHTTPSに切り替える際の手順を紹介しました。 pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside 後編では実際にpixivのアプリケーション自体を常時HTTPS化していく手順を紹介します。 従来のHTTPS配信 pixivはPHPアプリケーションを実行するアプリケーションサーバー(Apache/mod_php)の前段にnginxを配置する構成になっています。以前からセキュリティ的に重要なページはHTTPSで提供しており、nginxでHTTPS終端処理を行っていました。HTTPSで応答する場合はアプリケーションサーバーにX-HTTPSヘッダーを付けてプロクシーしています。 具体的には以下のよ
AWS：無料でSSL証明書を取得する方法 - Qiita
概要 先日公開した自分のサービスをhttps接続できるようにしたいと思いました。 SSL証明書は、どこが安くて信頼できるか社内の上司で相談したところ、近くにいたインターン生が「AWSなら無料で発行できますよ。」とナイスなアドバイスをくれました。 さっそく調べて、SSL証明書を取得したのですが、ネット上には断片的な情報しかなく思ったよりも詰まったので、これから取得する方のために、わかりやすく画像で解説します。 前提 今回は、無料でSSL証明書が利用できるAWS Certificate Manager（ACM）を使います。 アジアパシフィック (東京)は、ELB（ロードバランサー）のみにACMを使用することができます。 なので、ELBを利用していないと、無料のSSL証明書を使うことができません。 ちなみに、ELBは有料で、デフォルトで月2000円くらい掛かります。 もし使用される方は以下に設定
ら、ら、「.rnd」？――Windowsのドライブルートに出現する謎ファイルの正体とは
Cドライブのルートに出現した謎ファイル「.rnd」って？ 「.rnd」ファイルの正体について、知っている人は多いと思います。ですが、知らない人にとってはこのファイルがCドライブのルートにあったりすると、不安になるでしょう。「何かウイルスに感染したのでは？」「今まさに乗っ取られ中なのでは？」とか、考えてしまうかもしれません。このファイルは1KBと小さく、「メモ帳（Notepad.exe）」で開いてみると、中には意味不明な文字列が書き込まれています（画面1）。 安心してください。Cドライブのルート（C:\）やユーザープロファイルのディレクトリ（%USERPROFILE%）に「.rnd」ファイルがあったとしても、無害です。放置しておいてもよいですし、削除しても全く問題ありません。 ただし、悪意のあるソフトが「.rnd」ファイルを装っている可能性もゼロではありません。例えば、本当は「.rnd.ex
GMOペパボ株式会社
インターネットで可能性をつなげる、ひろげる 私たちは、ひとりひとりが持つ力や可能性をひろげるために、インターネットと表現の可能性を追求しながらサービスを運営していくこと、 そして新しいものを生み出していくことでいろんな人たちがインターネットで可能性を開花し、活躍できるための環境を創造していきます。 企業情報
Symantecが再びGoogleの信頼を失った件についてのメモ - Technically, technophobic.
（初めに言い訳しておくと、証明書界隈については詳しくないです。某誤訳量産サイトが適当な記事を書いていたので、なにか書かねばと思って書いているという程度のまとめ記事です。間違いなどあればご指摘ください） 何が起こるのか Ryan Sleeviさん（Googleの人）がBlink-devのメーリングリストに投稿したこれにまとまっています：https://groups.google.com/a/chromium.org/d/msg/blink-dev/eUAKwjihhBs/rpxMXjZHCQAJ 経緯についてはいったん飛ばして、どのようなアクションが提案されているのか見ます。 To restore confidence and security of our users, we propose the following steps: A reduction in the accepted
【悲報】Google、シマンテック発行のSSL証明書を問答無用でブロックへ : IT速報
Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。 シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。 提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証（EV）ステータスの認識を停止することです。 シマンテックは、2015年のNetcraft調査によると、ウェブ上で使用される3つのSSL証明書のそれぞれについて約1つを担当し、世界最大の商用証明書の発行者となっています。数年にわたり買収した結果、VeriSign、GeoTrust、Thawte、RapidSSLなどの以前のスタンドアロン認証局のルート証明書を管理しています。 SSL / TLS証明書は、ブラウザとHTTPS対応のWebサイトとの間の接続を暗号化し、ユーザー
Webサイト全体HTTPS化（常時SSL）の流れはもう止まらない | 【レポート】Web担当者Forumミーティング 2015 Autumn
「Web担当者Forum ミーティング2015 秋」において、合同会社シマンテック・ウェブサイトセキュリティ中川 就介氏が、「Webサイト全体HTTPS化(常時SSL)の効果と実装のポイントと題してわかりやすく解説した。 すでに始まっている常時SSL化への流れ常時SSLという言葉をご存じだろうか。一般的なWebサイトでは、利用者が情報を入力するページだけはHTTPSで、トップページやログイン後のページはHTTPというケースが多い。それを、全ページHTTPS化するということだ。 銀行やECサイトではないのにそこまでする必要があるのかと思われるかもしれない。しかし、銀行やECはセキュリティ対策が進んでいるため、今は対策が進んでいないWebサイトこそがサイバー攻撃の狙い目になっている。また、クレジットカード番号やパスワードを入力させていないとしても、昨今はメールアドレス、嗜好性、cookieも保
まさかのAWSでSSL証明書が無料、ワイルドカードも使えるし自動で更新 | ロードバランスすだちくん
シンジです。AWSに新機能「AWS Certificate Manager」が追加されました。SSL証明書がまさかの無料発行！ただしAWSのELBとCloudfrontに限る制限付きだけど！なので、EC2だけ〜とかでは使えませんのでご注意を。とはいえELBを挟むのもCloudfront使うのもありがちな構成なので、さくっとSSL暗号化通信したいときは無料だし便利ですよね。無料でワイルドカード使えるのはかなり便利。 ソースはこちら New – AWS Certificate Manager – Deploy SSL/TLS-Based Apps on AWS | AWS Official Blog https://aws.amazon.com/jp/blogs/aws/new-aws-certificate-manager-deploy-ssltls-based-apps-on-aws/ や
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2021/09/25/2021-09-21-lets-encrypt-root-expiry/
「https」って何？ ブラウザーのアドレスバー横に表示される「鍵マーク」の意味【意外と知らない？ ネットセキュリティの基礎知識】
WSL を使って Let's Encrypt で使い捨てのワイルドカード証明書を取る - Qiita
