迂闊にTLS/SSLをPHPで実装してみたら最高だった件 - Code Day's Night
この記事はTLS/SSLを実装してみたいという人が増えるといいな！という気持ちで書いています。実装の詳細は別記事で書こうかと思います。 数年前からいつかTLS/SSLのプロトコルをPHPで実装したいと思い、まずは本で知識を得ようかとラムダノートの「プロフェッショナルSSL/TLS」や 「徹底解剖TLS1.3」を買って読んでみましたが、なかなか頭に入らずに読んでは寝てしまうというパターンに。 やはり自分でTLSを実装してみないとなと思ってたところに、PHPカンファレンス福岡2024で hanhan1978 さんの「PHPでデータベースを作ってみた」を見て大いに刺激をもらい、ついにTLS実装に着手できました。 speakerdeck.com この資料は本当によくて名言の宝庫です。たとえば、 「まじめに作ろうとすると大変な努力が必要になる。もっと迂闊につくりたい」 「不格好でもいいので、動く完成
Wiresharkで観察して理解するHTTPS（HTTP over TLS）の仕組み - RAKUS Developers Blog | ラクス エンジニアブログ
はじめに HTTPS(HTTP Over TLS)とは SSL/TLS HTTPSの流れ 実際に通信を観察 自己署名証明書の用意 サーバーの作成 WireSharkの準備 リクエストを送信して観察 まとめ はじめに エンジニア２年目のTKDSです！ 普段何気なく使ってるほとんどのWebサイトが対応しているHTTPS通信の仕組みについて調べてみました。 本記事では、Wiresharkを用いてHTTPSの内部動作を解析し、どのようにしてデータが保護されているのかを具体的に解説します。 記事の後半では、Wiresharkを使って実際の通信データを観察し、暗号化プロセスの詳細を確認してみます。 HTTPS(HTTP Over TLS)とは HTTPS(HTTP Over TLS)は、HTTPの暗号化版で、ウェブサイトとブラウザ間の安全な通信を実現するプロトコルです。 TLSを使用して、HTTP通信
[IIS]複数のSSLサイトを構築
概要 SSLサイトの場合、IISだと通常１つしかWebサイトを構築できません。UIではホストヘッダー値をSSLサイトに対しては設定できないからです。 (手っ取り早い方法は、複数のIPアドレスを持たせる。そうすれば単純に複数のSSLサイト、複数の証明書を扱える） グローバルIP１つでは、以下の方法 手順 SSL ホスト ヘッダーの SecureBindings メタベース プロパティを構成するには コマンド プロンプトで次のコマンドを入力します。 cd C:\Inetpub\AdminScripts cscript.exe adsutil.vbs set /w3svc/<サイトの識別子>/SecureBindings “:443:<ホストヘッダー>” ホスト ヘッダー は、site2.contoso.com や site4.contoso.com など、Web サイトのホスト ヘッダーです。
![[IIS]複数のSSLサイトを構築](https://cdn-ak-scissors.b.st-hatena.com/image/square/6f4c5dab7162ad522d294159642705b327ec5a9d/height=288;version=1;width=512/https%3A%2F%2Fi0.wp.com%2Fwww.tksoft.work%2Fwp-content%2Fuploads%2F2014%2F05%2Flogo_iis75.png%3Ffit%3D375%252C200%26ssl%3D1)
【暫定回避策】yarnでパッケージインストールする際にlocal issuer certificateのエラーの回避 | とあるクリエイターのエンジニアブログ
【暫定回避策】yarnでパッケージインストールする際にlocal issuer certificateのエラーの回避2021.06.21yarnnpmセキュリティーエラー解消 yarnでパッケージインストールする際にlocal issuer certificateのエラーを回避する手順についてメモしました。 経緯会社のネットワークからyarn add を実行して パッケージインストールする際にlocal issuer certificateのエラーになったため 暫定的な回避策調べてメモしました。 背景としてプロキシサーバーが変更になったことが起因していて 証明書の設定は別途必要のためその設定は別で実施します。 環境 Yarn 1.22.4 Node.js 14.15.3 発生したエラーyarn add を実行 $ yarn add express yarn add v1.22.4 info
CefSharp の IRequestHandler は最低限どう実装すればよいか – 日曜研究室
CefSharp の ChromiumWebBrowser でリクエストに関する処理をカスタムする場合、 CefSharp.IRequestHandler インターフェイスを実装したクラスのインスタンスを ChromiumWebBrowser の RequestHandler プロパティにセットする必要があります。 例えば、リンクを開く直前に移動先のURLによって許可したり拒否したりしたい場合は、 IRequestHandler のメソッド OnBeforeBrowse を実装すれば良いのですが、 IRequestHandler には他にも多数のメソッドが含まれるため、目的のメソッドを実装するだけでなく他のメソッドについても少なくとも最低限のものを実装しなければなりません。 各メソッドを最低限どう書けばよいかについては公式のサンプルソースに含まれるコードに答えがあるわけですが、その「答え」
CefSharpでSSL証明書エラーを回避する方法 - Qiita
#初めに CefSharpを使って自動ログインブラウザを作っていた際に、ログインするサイトがSSL証明書エラーでアクセスできず、1日ほど詰まったので、解決方法を共有します。 #環境 Windows10 HOME Visual Studio 2019 Community #ライブラリ .NET framework CefSharp.WinForms #問題 SSL証明書エラーが出るサイトにCefSharpブラウザからアクセスできない。 アクセスしようしても真っ白い画面が表示されるだけ。 #解決方法 RequestHandlerを実装する。 using CefSharp; using CefSharp.Handler; using System.Threading.Tasks; namespace CefSharpTest { public class ExampleRequestHandle
CefSharpでカスタムWebブラウザを作る - Qiita
1. 目的 CefSharpでカスタムWebブラウザを作成します。 CefSharpはChromiumをコアとするOpenSourceのWebViewです。 CefはChromiumをコアとしているので、ほぼChromeと同等のWebブラウザを作成することができます。 https://github.com/cefsharp/CefSharp .NET FrameworkのWPFとWinformsで利用可能なコントロールとして提供されていますが、今回はWinforms版でカスタムWebブラウザを作ります。言語はC#を使います。 2. 最初の最初 以下の流れでWinformプロジェクトを作成して、一番シンプルなカスタムWebブラウザを作成します。 新規プロジェクト作成する Nugetパッケージの取り込む WebViewを貼り付ける まだVisual Studioをインストールしていない場合は、
Visual Studio 2017の C# .NETで CefSharpを使って自動運転の独自ブラウザを作成する (C#で CefSharpを使って自前のブラウザを作り、自動巡回ブラウザを作成する方法)
(C#で CefSharpを使って自前のブラウザを作り、自動巡回ブラウザを作成する方法) Tags: [Windows], [無人インストール] ● Visual Studio 2017の C# .NETで CefSharpを使って自動運転の独自ブラウザを作成する C#で CefSharpを使って自前のブラウザを作り、自動巡回ブラウザを作成する方法。 Visual Studio 2017を使用して自前のブラウザを作ります。 某クラウドサービスを使用していますが、セキュリティの為に SSH接続を禁止していて、ブラウザの「セッションマネージャ」を使ってターミナルにアクセスする必要があります。 また、「アクセス権限」を取得するために IAMの「スイッチロール」で切り替える必要があります。 １日に１００回以上、似た様な操作をマウスとキーボードで行なうので気が狂いそうです。 と言う訳で、自前のブラウ
“HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog
[注] この記事はすぐに陳腐化するはずの内容について扱っています。何年か経ってからこの記事を参照する場合、2022年3月に書かれた内容であることを留意の上お読みください。 はじめに IIJ DNSプラットフォームサービスにて、先日大きなアップデートと小さなアップデートがありました。大きなアップデートというのは、これまでのマネージドDNSサービスに加えてもうひとつ、IIJ DNSトラフィックマネージメントサービスという新たなサービスが追加されたこと。サーバの死活監視結果に応じて動的にDNSの応答を変えることができます。小さなアップデートは、従来のマネージドDNSサービスへの機能追加。HTTPSレコードに対応しました。 サービスの宣伝という意味では大きなアップデートの方を紹介した方がいいんでしょうけれど、ヘソ曲がりなのでここでは小さなアップデート、HTTPSレコードの方に焦点をあてます。 そも
SSLとTLSの違いとは | さくらのSSL
SSLとTLSの違いとは 「SSLって何？」と聞かれると「インターネット通信の暗号化だよ」と答える人が多いと思います。「TLSって何？」と聞かれると「SSLと一緒によく見るけど何だろう…？」と回答に困る人が多いのではないでしょうか。本記事ではSSL、TLSについて解説します。 SSLとは SSL（Secure Sockets Layer）とは、安全に通信をするためのセキュリティプロトコルです。このセキュリティプロトコルが開発された背景には、インターネット利用者の拡大があります。 インターネットができた当初は、セキュリティに対する配慮はほとんどありませんでした。特に、通信の根幹となるプロトコルは、知識のある第三者が覗こうと思えばと覗けてしまったり、改ざんできてしまったりしました。（根幹となるプロトコルは変わっていないので、実は現在も安全ではありません） これはインターネットに関わる人々や装置
SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する (Windows Server Tips)
SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する - Windows Server SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する手順を作成します。 概要 IISのサーバー証明書作成でドメイン名を指定した証明書を作成した場合、Google Chromeではエラーが発生する場合があります。この問題を解決するには、SSL証明書にSAN(Subject Alternative Name)フィールドを含める必要があります。この記事では、SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する手順を紹介します。 手順 証明書要求ファイルの作成 下記のテキストファイルを作成します。CNフィールドの"一般名"には証明書を設定するWebサーバーのホスト名を設定しま
DNSとブラウザ間の通信を暗号化！DNS over HTTPS（DoH）とは？ | さくらのSSL
DNSとは？ DNSはインターネットとは切っても切れない仕組みですが、真面目に説明すると文字通り電話帳ぐらいの厚さになってしまう程の情報量があります。簡単に説明すると、「www.example.jp」のサーバーがどこにあるのか（IPアドレス）を教えてくれる公開電話帳のようなサービスと言えます。このDNS、主に中継役として利用される「キャッシュサーバー」と、唯一正しい情報を持つ「権威サーバー」に分けられます。説明が長引くので割愛しますが、そのようなサーバーがたくさんあると考えてください。 DNSがなければ、我々はサイトにアクセスする際に「163.43.24.70」といったIPアドレスを使用しなければならず、非常に不便です。また、CNAMEやTXTといったSSLサーバー証明書（以下、SSL証明書）の取得に必要な認証も利用できません。DNSはインターネットに無くてはならない存在になっています。
Let's Encryptのルート認証局移行についてちょっと調べてみた - Qiita
私も大変有り難く利用させてもらっている、みんな大好きLet's Encryptはいろんな方の寄付のおかげで無料で利用できるSSLサーバー証明書の発行サービスですが、何やらルート認証局の移行が話題になっているので、ちょっと調べてみました。 問題の概要は、こちらのブログでとても詳しく解説されており、とても参考になりました。ありがとうございます。 公式から出ている説明だと、出てくる証明書の関係がわかりにくく、図もちょっと間違っていたので、別の図を起こしました。簡単には、DST Root X3ルート証明書が期限切れを迎えそうなので、新しいISRG Root X1ルート認証局に移行したいわけです。 certbotを使っていると /etc/letsencrypt/archive/ドメイン/ に発行された証明書、チェーン、秘密鍵の履歴が残りますが、その時期を頼りにどうなっていたのか見てみます。 2020
公開鍵暗号関連のテキストの間違いの典型例 - Qiita
はじめに 背景 世間一般の公開鍵暗号関連の解説書・サイトは99%あてになりませんが、一例として、とある情処対策の解説動画の添削を行います。 ※twitterで問題点を説明する機会があったので、折角なら記事として共有できる形にしようという動機からです。 対象 対象の動画は https://www.youtube.com/watch?v=rgK4FGENzMo で、2021/3/1時点の内容を元にしています。 ※後日修正される可能性もあるため。 なお、先に断っておくと、この動画が特別酷いわけではなくて、大体どれもどんぐりの背比べです。如何にみんな真面目に情報を検証していないか、ということが実感できます。 動画のスライドの添削 スライド1: ディジタル署名(～0:48) 第1段落「公開鍵暗号方式を使って」 ディジタル署名とは、公開鍵暗号方式を使ってデジタル文書の正当性を保証する技術です この表現
クッキーもセキュリティ対策 ～ セキュアクッキーの設定 - ASP.NET 入門
セキュリティ対策として、クッキーを利用する際にセキュアクッキーを使うということがあります。 ここでは、ASP.NET でセキュアクッキーを使うための方法を示します。 セキュアクッキーとは？ まず、セキュアクッキーとは何か？ということですが、これはクッキーを発行するときに "secure" とマークされたクッキーのことです。 サーバーはクッキーを発行、すなわち、クライアントに対して "Set-Cookie" レスポンスヘッダーを返すときに、 "secure" とマークすることによって、クライアントに対して、「このクッキーは HTTPS 通信のときにしか送信しないでくださいね」 と教えることができるのです。 もし、他人に見られてはセキュリティ対策上問題があるようなクッキーをセキュアクッキーにしないと、問題が起きる場合があります。 https (SSL/TLS) 通信しているときは、その中身を覗
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
話題の「Telnet」電子公告、「平文やんけ」という指摘に応えて「over SSL」版を追加／文字コードも「UTF-8」に、ただし超長文の反論付き【やじうまの杜】
LOCAL環境でHTTPSが必要なときはlocal-ssl-proxyが便利 - Qiita
ISelectClientCertificateCallback C# (CSharp) Code Examples - HotExamples
システム会社の一台のWebサーバー（Nginx）でのSSL証明書の更新作業の見積もりが20万円でした。ファイルをアップロードして再起動するだけですよね？ぼったくりだと思いますか？
【図解】https(SSL/TLS)の仕組みとシーケンス,パケット構造 〜暗号化の範囲, Encrypted Alert, ヘッダやレイヤについて～
