2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL
Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末
win-acme を利用してIISでLet's Encrypt のSSL証明書を利用したSSLサイトを作成する - IIS - Internet Information Service Tips
win-acme を利用してIISでLet's Encrypt のSSL証明書を利用したSSLサイトを作成する (IIS - Internet Information Service Tips) 概要 win-acmeを利用すると、Let's Encryptの無償のSSL証明書を発行できます。この記事では、IISのWebサーバーを利用している環境でwin-acmeを利用しLet's EncryptのSSL証明書を取得してhttpsサイト(SSL対応サイト)を設定する方法を紹介します。 この記事では、win-acmeを利用したSSL証明書の取得方法、手順を紹介します。 ダウンロード (2021年版) win-acme のWebサイト(https://www.win-acme.com/)にアクセスします。下図のページが表示されます。 ページ右上の[DOWNLOAD]ボタンをクリックします。 ク
IISでhttpsのサイトを作成する - SSLサイトの構成 (IIS - Internet Information Service Tips)
目次1 概要2 注意3 作成手順3.1 サーバー証明書の作成3.1.1 証明書要求ファイルの作成3.1.2 証明書の発行3.1.3 認証局の証明書のインストール(サーバー側)3.1.4 補足3.2 証明書のインストール3.3 httpsのバインドを追加する3.4 SSL設定の確認3.5 認証局(CA)の証明書のインポート4 動作確認 IISでhttpsプロトコルに対応したサイトの作成手順を紹介します。 概要 2015年中に無料でSSLの証明書を取得できる "Let's Encrypt" プロジェクト(https://letsencrypt.org/)の登場により、今後httpsサイトの対応の可能性が強くなってきました。今後の対応に先立ち、IISでSSLに対応したhttpsサイトの作成手順を実践してみます。 注意 Let's EncryptプロジェクトのSSL証明書の作成手順は通常のSSL証
自組織のCAを作成するための手順 (Windows Server Tips)
Windows Serverで自組織のCAを作成するための手順を紹介します。 1:認証局 (ルートCA)の構築 最初にルートCAをセットアップします。こちらの記事の手順で証明機関をインストールします。 証明機関のインストール後、ルートCAとして認証局をセットアップします。ルートCAの構成手順は、こちらの記事を参照してください。 2:ルートCAの証明書取得 こちらの記事の手順に従ってルートCAの証明書を取得します。 3:認証局 (中間認証局)の構築 ルートCAから直接証明書を発行しても良いのですが、一般的には中間認証局がサーバー証明書を発行する仕組みになっていますので、中間認証局を準備します。ルートCAとは別のマシンを用意して、こちらの記事の手順で証明機関をインストールします。 証明機関のインストール後、中間認証局としてセットアップします。中間認証局の構成手順は、こちらの記事を参照してくださ
OpenSSL で認証局 (CA) を構築する手順 (Windows)
1. OpenSSL のインストール OpenSSLのツールセットをバイナリで配布しているサイトがありますので、そちらでダウンロードしてインストールしてください。 OpenSSL Wiki - Binaries 私は 64bit Windows 版のパッケージを C:\OpenSSL-Win64 にインストールして、システム環境変数 PATH に C:\OpenSSL-Win64\bin を追加しました。 コマンドプロンプトを開き、バージョンを確認すると次のようになりました。 > openssl version OpenSSL 1.1.1d 10 Sep 2019 2. CA 用のディレクトリの作成 ここでは C:\CA というフォルダ以下に環境を構築するものとします。 もし同じ名前のフォルダが既にあって使われていたら、適当にパスを読み替えてください。 C:\CA 内に、次の内容を set
(WindowsServer2016)RADIUSサーバを構築してみた ① 〜ActiveDirectory証明機関（ADCS）のインストール・設定〜 : ITインフラに悩まされてる日常
ITインフラに悩まされてる日常 どうもミツシマです。 WindowsやMacの技術系ブログです。 検証した内容等を載せてます。 「GUIで出来ることはCUIで出来るはず」と信じて日々コマンド検証等しています。 どうもミツシマです。 今回ですが、今まで1度もやったことのないRADIUSサーバ(NPS)を構築・検証していきたいと思います。 ※複数回にまたがると思います。 最終的なイメージは以下のような感じです。 今回は準備として「ActiveDirectory証明機関（ADCS）」をインストールしていきたいと思います！ やることとしては AD CSの機能追加AD CSの構成証明書の有効期限を10年に伸ばすコマンドを実行 〜AD CS インストール・設定〜インストール自体は簡単です。 サーバーマネージャーの機能追加よりインストールしていきます。 サーバーの役割より「ActiveDirectory
無料のSSL証明書StartSSLを活用する - Qiita
背景 自前のサービスでhttps通信をサポートするには、SSL証明書が必要になります。 自分で使用するだけなら、SSL証明書も自前で作成するいわゆるオレオレ証明書を用いても良いのですが、外部に公開するサービスの場合そうとも行きません。 SSL証明書というと値段が高い印象がありましたが、StartSSLというサービスで無料でSSL証明書の発行を受けられると言うことで試してみました。 StartSSLにユーザー登録する 証明書の発行を行う前に、StartSSLにユーザー登録する必要があります。 StartSSLから、"StartSSL Free (Class1)"を選択します。 Certificate Control Panelを選択。 Sign-upに進みます。 名前、住所、メールアドレスなど 個人情報の登録を行います。 登録したメールアドレスに本人確認のメールが届くので、受信したメールのa
用途別SSLサーバ証明書を勝手にまとめ - 4403 is written（終了しました）
@自宅（個人の見解に基づいており，所属組織などとは一切関係ありませんし，事実かどうかもわかりません） この世界に希望をもつためには批判し続けることこそが必要だ - Edward W. Said (1935-2003) 知っておきたいSSLサーバ証明書の取得までがホッテントリなので，触発されて書いてみる．前研究室の証明書も切れていることだし，ちょうどいいので，まとめ． ・ワイルドカード証明書 また、負荷分散などでサーバが複数台ある場合は、SSLサーバ証明書も複数個必要でしたが、最近では1つのSSLサーバ証明書で済むサービスもできたようです。 知っておきたいSSLサーバ証明書の取得まで - livedoor ディレクター Blog(ブログ) それがワイルドカード証明書です．つまりは，*.exmaple.comっていう証明書が作れます．ということは，hoge.example.comでも，www.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IP Ranges