openssl コマンドでのSSL証明書の検証 - 朝ごはんいらない
CA証明書の検証にはサーバにルート証明書をインストール必要がある 目的 ベリサインのテストSSL証明書を用いてSSL設定をするにあたり、 秘密鍵、CSR、サーバ証明書、中間CA証明書がそれぞれ整合性が取れているかの検証をする #秘密鍵、CSR、サーバ証明書は各々のhash値を比較し、同一ならOK openssl rsa -in 秘密鍵 -modulus -noout | openssl md5 openssl req -in CSR -modulus -noout | openssl md5 openssl x509 -in サーバ証明書 -modulus -noout | openssl md5#サーバ証明書、中間CA証明書の検証 openssl verify -CAfile 中間CA証明書 サーバ証明書 ⇒cert_file:OK サーバ証明書、中間CA証明書の検証における注意点 ルー
MySQL で SSL での接続を有効にする一部始終（1） - ようへいの日々精進XP
要件 MySQL でグローバル IP をまたぐレプリケーションをやってみたい その場合、通信は SSL で暗号化したい 手始めに同一ホスト内から SSL を使って接続を試してみる 環境 Amazon Linux 手順 MySQL のインストール yum install -y mysql-serverChef のレシピ的には以下で... package "mysql-server" do action :install end service "mysql_service" do case node["platform"] when "CentOS","RedHat","Fedora","amazon" service_name "mysqld" else service_name "mysql" end supports :status => true, :restart => true,
EC2上のTomcatからRDSにSSL接続する方法 | infoScoop開発者ブログ
今回はAWSのEC2にインストールしたTomcatから、RDS（MySQL）にSSLで接続する方法を紹介します。 準備 EC2インスタンス（Linux） *1 RDSインスタンス *1 EC2インスタンスにTomcatをインストールしておく RDSインスタンスのセキュリティグループで、EC2インスタンスからのアクセスを許可しておく 以下のサイトを参考にして設定を行ったところ、SSL接続に成功しました。 Amazon RDS に SSL 接続する （JDBC編） http://blog.cles.jp/item/5349 以下手順です。 まずはMySQLのクライアントからRDSに接続します。 以下のコマンドを実行して、任意のユーザからはSSL接続のみ許可します。 # mysql -u root -p -h ***.***.ap-northeast-1.rds.amazonaws.com my
Tomcat 8からRDS for MySQLへのJDBC SSL接続／2015年の証明書版メモ - Qiita
Tomcat 8からAWSのRDS for MySQLに、SSL証明書を使ってJDBC接続するための設定です。 2015年に証明書が更新され（ルート証明書・リージョン別中間証明書、新・旧など）複数に分かれた関係で、提供される.pemファイルが（2010年版証明書の手順のままでは）.jksファイルに正しく変換できなくなっていましたので、手順をメモとして残しておきます。 ポイント https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem ファイルを使う ↑を.jksファイルに変換する際、証明書毎に1つずつ.jksファイルに追加していく 参考にしたもの http://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html（AWS公
Amazon RDS に SSL 接続する （JDBC編）
cles::blog 平常心是道 blogs: cles::blog NP_cles() « ヤマト、2016年に即日配達を開始 :: SSL 証明書がちゃんとインストールされているか確... » 2012/11/06 Amazon RDS に SSL 接続する （JDBC編） mysql aws ssl 637 1へぇ 先日、RDS に MySQL Workbench から SSL 接続をしましたが、今日は JDBC からの SSL 接続に挑戦します。 軽くググってみると、証明書を検証しない下記のような接続方法は沢山出てきます。 jdbc:mysql://dbserver:3306/dbname?useSSL=true&requireSSL=true&verifyServerCertificate=false 証明書の検証をしないと SSL の意味がないので、今回は verifyS
Amazon RDSへの接続にSSLを使っていますか？証明書が更新されます - サーバーワークスエンジニアブログ
この記事は、AWSからのお知らせ「Using SSL to Encrypt a Connection to a DB Instance」について、弊社にて説明を追加してご案内するものです。 RDSインスタンスへの接続にSSLが利用できます。 RDSのSSL接続についてはこちらの「Q:SSL を用いて、私のアプリケーションと私の DB インスタンスの間の接続を暗号化できますか?」をご覧ください。 このSSL接続に利用されるSSL証明書が2015年3月23日に更新されます。 現在RDSインスタンスにSSL接続を行なっている場合はお早めに新しいSSL証明書に更新してください。 RDSインスタンスにSSL接続をしているかの確認方法 DBエンジンにおいて、下記URLにあるようなDBの接続方法を取っていればSSL接続しています。 MySQLの場合はこちら SQL Serverの場合はこちら Postg
opensslコマンド例文集
opensslコマンド関係の備忘録。 サーバに設定された証明書を確認する 正しくSSL通信が為されているならば証明書の署名と発行者、またSSLネゴシエーションのパラメータや暗号方式が得られる。 openssl s_client -connect HOSTNAME_OR_ADDR:443 -showcerts 中間証明書が正しく設定されているならばそれらを通じてルートCAまで一貫して辿れることが確認できる。 なお、ポート番号にはデフォルトでは以下を指定する。 443 HTTPS 995 POP over SSL 465 SMTP over SSL 993 IMAPS このコマンドは「---」で表示が止まるが、TCPセッションは接続したままになっている。HTTPSの場合はget /ENTERを打てばトップページの内容が得られるし、SMTPならHELO等を打つことでSMTPサーバと直接会話するこ
openssl コマンドでお手軽にSSL証明書をチェックする
勤め先の上司からステキなコマンドを教えていただいたのでメモ SSL証明書の確認のために Webサーバーを立てなくても、openssl の s_server を使うと簡単にできます。 $ openssl s_server -accept 10443 -cert example.com.crt -key example.com.key -CAfile example.com.ica -WWW 各オプションの意味は次のとおり -accept 待ち受けポート（デフォルトは 4433） -cert filename サーバ証明書のファイル名（デフォルトは server.pem） -key filename 秘密鍵のファイル名（指定しない場合はサーバ証明書が用いられる） -CAfile filename 中間証明書のファイル名 -WWW 単純な Web サーバをエミュレートする。 URL のパス部分を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTTPS通信の疎通確認に覚えておきたい３つのコマンド - Qiita