Amazon Relational Database Service (RDS)とAmazon AuroraのSSL/TLS 証明書のアップデートについて | Amazon Web Services
Amazon Web Services ブログ Amazon Relational Database Service (RDS)とAmazon AuroraのSSL/TLS 証明書のアップデートについて Amazon Relational Database Service (RDS)/Amazon Auroraをご利用のお客様に対し、「SSL/TLS 証明書のアップデートについて」のご案内をお送りさせていただいております。こちらは、現在RDSにて利用しているSSL/TLS 証明書が期限を迎えるため、新しいSSL/TLS 証明書へ更新が行われるという通知となっています。 SSL/TLS 証明書更新に際して、お客様よりよく頂くご質問を以下にまとめましたので、ご確認をお願いいたします。 Q: SSL/TLS 接続を使用している場合、CA 証明書をアップデートする必要がありますか？ はい、もしお客
railsでssl設定をした場合にしておいた方がいい設定 - mikami's blog
ssl対応をやってみました。 はてなブログもssl対応を行っているし、今となっては当たり前になりましたね。 なぜ、そんなことが起こっているかというと、chromeで安全なサイトではないという警告が出るからですね。 そんなsslですが、let's encryptで行うことが増えているのかなとは思っています。 それについて、後日まとめることができたらまとめます。 今回はsslをした後のrailsの設定を見ていきたいと思います。 cookieにsecure属性をつける cookieにsecure属性をつけることで、cookieも暗号化されます。 平文だと、万が一盗まれるようなことがあるとまずいので、secure属性をつけるのがいいでしょう。 config/initializers/session_store.rb Rails.application.config.session_store(se
railsアプリケーションをhttpsでアクセスできるようにするまでのこと。 - Qiita
これだけでhttpsでアクセスしてくれます、よかったですねー、かんたんですねー。 ソースコードのhttp そうです、それだけで終わればなんの苦労もなかったんです。 確かにhttpsでアクセスはしてくれるんですが、httpリソースがのこっているとアドレスバーが緑色にならないのです。 歴史があるコードにはいたるところにhttp直書きが眠っています。 コードを書いた人が悪いのではありません。その時はきっとそうするしかなかったんです。 なので、歴史を感じながらhttpで書かなくて良いように変更していきましょう。 railsのimage_urlで書けそうなところはそれに http://直書きのところは、http/httpsでアクセスできるように // からはじまる記述に変更 http://から書く必要がある場所はhttps:// に などしました。 cookieのsecure属性 同僚に教えてもらい
CloudFrontに独自ドメインでHTTPS通信するためのメモ - Qiita
何がしたい S3に出力したオブジェクトをCF経由で独自ドメインアクセスしたい アクセスの際は独自証明書を用いてHTTPS通信を強制したい 前提 証明書をCF用にインストール済みであること CF用はCLBとは異なりCLI経由でインストールする必要がある 手順 [S3]:バケットの作成 S3にバケットを作成し、静的ウェブサイトホスティングを有効化する この際、バケット名は使用するウェブサイトのURL名にする必要がある www.sample.net を使用する場合、バケット名も同様にする indexファイルを設定する [CF]:ディストリビューションの作成 Webディストリビューションを作成する（未記載の部分はデフォルトポリシーを指定） Origin Domain Name：使用するS3のバケットを指定 Origin Path：バケット内プレィックスを指定 Restrict Bucket Acc
CloudFront に SSL 証明書を導入する際のポイントまとめ - Qiita
CloudFront に SSL を入れる際に気をつける項目のまとめです。 2017年9月時点では、特に S3 との連携で大きな制約があり、将来的には改善されていくのではと思います。現在の状況を確認してください。 (2017/10/26 追記) Lambda@Edge で S3 の制約を回避できるようになりました。こちらの記事を参照してください。 SNI か専用 IP か まず、ブラウザと CloudFront 間の通信で、SNI (Server Name Indication) が使えるかどうか検討します。 ガラケーやWindowsXP の IE は SNI に対応していません。これらの古い環境でサイトが見えなくても構わないかどうかを確認します。 SNI 非対応のブラウザに対応するには、専用 IP を使う必要があります。専用 IP は $600/月かかります。 https://aws.a
秘密鍵、公開鍵形式からPKCS#12（pfx）形式への変換方法
Solution 必ずお読みください 本文書の内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。 本文書は基本的な構成を想定しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元にご確認ください。 秘密鍵とSSLサーバ証明書がそれぞれ別のファイルとして利用しているものを、Microsoft IISへインストールする場合はPKCS#12（pfx）形式への変換が必要です。 1、OpenSSLで秘密鍵ファイルとSSLサーバ証明書ファイルをpfxファイルへ変換します。 OpenSSLコマンド
SSL Certificate Checker - Diagnostic Tool | DigiCert.com
If you are having a problem with your SSL certificate installation, please enter the name of your server. Our installation diagnostics tool will help you locate the problem and verify your SSL Certificate installation.
Configuring HTTPS servers
Celebrating 20 years of nginx! Read about our journey and milestones in the latest blog. To configure an HTTPS server, the ssl parameter must be enabled on listening sockets in the server block, and the locations of the server certificate and private key files should be specified: server { listen 443 ssl; server_name www.example.com; ssl_certificate www.example.com.crt; ssl_certificate_key www.exa
SSL証明書の更新作業でドハマりした話 - Qiita
はじめに 思い込みは危険。 そして自分への戒めということで備忘録として残す。 ネタ自体はさんざん既出だと思うけどｗ SHA2対応の証明書組み込み作業 あるあるSHA2対応のサーバー証明書組み込み。 今回は有効期限切れ前の証明書の更新作業。 SHA2対応にかかわらずオペレーションとしては一緒だけど。 今回組み込んだ環境（Apacheのバージョン）は以下の通り。 $ httpd -v Server version: Apache/2.2.29 (Unix) Server built: Mar 12 2015 03:50:17 証明書アップロード（SCP） 証明書関連のファイルのアップロード。 アップロード方法は諸方法あるけど、当方の環境はsshでconfigに設定記載済みのため、configのホスト情報を使ってscpでアップロードを行う。
badssl.com
badssl.com 🎛Dashboard Dashboard 🎫Certificate expired wrong.host self-signed untrusted-root revoked pinning-test no-common-name no-subject incomplete-chain sha256 sha384 sha512 1000-sans 10000-sans ecc256 ecc384 rsa2048 rsa4096 rsa8192 extended-validation 🎟Client Certificate Certificate Downloads client client-cert-missing 🖼Mixed Content mixed-script very mixed mixed-favicon mixed-form ✏️HTTP h
Amazon Linux で certbot(letsencrypt) を使って SSL 証明書を取得する - tkuchikiの日記
※2016年5月16日現在の情報です。 バージョンが変わると動作しなくなる可能性があります。 letsencrypt のクライアントが certbot に改名したようです (See: https://github.com/certbot/certbot)。 Amazon Linux 上で certbot-auto(letsencrypt-auto) を使って SSL 証明書を取得する手順を検証しました。 検証した環境は以下のとおりです。 certbot-auto(letsencrypt-auto) 0.6.0 Amazon Linux 2016.03 amzn-ami-hvm-2016.03.1.x86_64-gp2 (ami-29160d47) Nginx 1.8.1 コマンドはすべて ec2-user で実行しました。 試行錯誤した結果、 https://github.com/cert
RSA鍵、証明書のファイルフォーマットについて - Qiita
RSAの公開鍵暗号技術を利用するためには、鍵や証明書のファイルを扱う必要があるため、そのファイルフォーマットについて理解しておく必要があります。 実際、いろんな拡張子が登場するので、それぞれの意味を理解していないとすぐにわけがわからなくなります。そんなときのために備忘録をまとめてみました。 ファイルの拡張子の注意点 .DERと .PEMという拡張子は鍵の中身じゃなくて、エンコーディングを表している デジタル暗号化鍵やデジタル証明書はバイナリデータなのですが、MD5のハッシュ値のような単なる 値 ではなく、データ構造をもっています。.DERや .PEMはそのデータ構造をどういうフォーマットでエンコードしているかを表しています。そのため、.DERや.PEMという拡張子からそのファイルが何を表しているのかはわかりません。暗号化鍵の場合もあるし、証明書の場合もあります。 .DER 鍵や証明書をAS
Is there a security issue in using the same certificate for all a company's services?
We are a small startup. One of our products is a B2B web service, accessible through its https://service.example.com canonical URL. For testing purposes, that service also runs on different testing/staging/integration environments, such as https://test.service.example.com , https://integration.service.example.com, etc. We also have collaborative tools such as a bug tracker or a wiki. They run also
COMODO ポジティブSSL証明書 マルチドメイン ワイルドカード
1つの証明書(1つのグローバルIP)で複数ドメインのSSLに対応 SANsに異なるドメイン、多階層のサブドメイン、ワイルドカードにも対応 IIS、Apache など様々なプラットホームに対応 UCC(ユニファイド コミュニケーション証明書)に対応 現在普及しているPCブラウザ、スマートフォン(スマホ)にほぼ100%対応 最大100個までSANsの追加が可能。基本パックは3個のドメインを含む(1個のベースドメインと2個のSANs) １つのライセンスで複数台のサーバで利用(追加ライセンス不要) 複数の証明書を1つの証明書に一本化することで証明書の管理業務を軽減 個人・個人事業主・団体・法人等どなた様でもお申込み可 面倒な書類提出は不要(最短5分のスピード発行) 完全代金後払い(証明書をインストール・動作確認してからのお支払) 無料再発行(証明書の有効期間中なら何度でも) 2週間返品保証(どのよ
3Dマシンビジョン | SICK
3Dマシンビジョンの創造と発展をお客様と共に 1996年に3Dカメラ「Ranger」をリリースして以来、ジックは15年以上にわたり世界の3Dマシンビジョンのパイオニアとして業界をリードしてまいりました。3Dマシンビジョンは１D/2Dカメラ、変位計で実現不可能な問題を解決するだけでなく、産業界に全く新しい価値と可能性をもたらしています。弊社では３Dカメラの高速性・機能性・簡便性の向上のみならず、3D計測特有なソフト技術の開発やノウハウを駆使して、トータル的なソリューション提案を行っています。 ３Dマシンビジョンは最新の３Dイメージング技術によって人に代わる作業や計測を実現します。安全確保，精度向上、経費削減、品質向上に貢献します。昨今現場が要求するセンサへのパフォーマンスは年々高まっています。単純なプロファイルセンサでは計測機能が簡素のために、現場の実ワークの状態と周囲変化に対応できず自動化
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you'd like.
drwetter/testssl.sh: Testing TLS/SSL encryption anywhere on any port
中間CA証明書はなぜ必要なのでしょうか
Chrome’s Plan to Distrust Symantec Certificates
NeverSSL - Connecting ...