[B! ssl] maggie1979のブックマーク

OpenSSLを使ったCAの構築

CAを構築するとはサーバやクライアント認証のための証明書を発行することができるようにすることを意味します. 誤解してはならないのはネットワークサーバのようにネットワークに接続されたホストの特定のポートで接続を待ち受けて、クライアントがそこに接続して、コマンドを発行し、結果を得るためのサーバを作るわけではないということです. 確かに依頼者からCSRを受け取り、それに基づいて証明書を発行しますが、この受け渡しのための手順が定められているわけではありません。WWWのCGIで受け渡しを行っても、メールで手動で送ってもよいわけです。この部分は規約があるわけではありません。認証局を構築するのに必要なのは、鍵ペアを作り、証明書を作るソフトウェアを用意すること、また構築する認証局自身の CA証明書を作るのに必要なものを作成することです。 OpenSSLのインストールインストールは簡単

maggie1979 2017/05/11

リンク

Chrome58で、HTTPSの自己証明書が NET::ERR_CERT_COMMON_NAME_INVALID になる場合の対応

Chrome58で、HTTPSの自己証明書が NET::ERR_CERT_COMMON_NAME_INVALID になる場合の対応 Google Chrome をバージョン58 にアップデートすると、SSL自己証明書を使っているサイトが見れなくなる場合があります。自己証明書(オレオレ証明書)を使っているサイトに HTTPS でアクセスすると、この接続ではプライバシーが保護されません攻撃者が、tech.torico-corp.com 上のあなたの情報（パスワード、メッセージ、クレジットカード情報など）を不正に取得しようとしている可能性があります。 NET::ERR_CERT_COMMON_NAME_INVALID セキュリティに関する事象についての詳細を Google に自動送信する。プライバシーポリシーセキュリティで保護されたページに戻る詳細情報を表示しないこのサーバーが

maggie1979 2017/05/01

SSL

リンク

ログイン - yanor.net/wiki

maggie1979 2017/05/01

ssl
openssl

リンク

[OpenSSL] プライベート認証局(CA)を構築して証明書の発行を行なう - Life with IT

2007/10/23更新対応バージョン: 0.9.8g 証明書発行の考え方通常、正式なサーバ証明書は日本ベリサイン等の公の認証局(以下CA)で発行してもらうが、ここではプライベートなCAを作ってサーバ証明書を発行する手順を示す。まず、CAを構築する際に意識しなければならないことがある。それは「自分が現在誰の立場で作業を行っているか」である。例えばCAを構築する際にはCAが自分自身の公開鍵証明書に署名するのだが、この場合には公開鍵の持ち主と公開鍵証明書に署名するCAは同じエンティティ(認証の対象となる主体)ということになる。従ってリクエストを作成するときや署名する際にも同じパスフレーズ(CAのパスフレーズ)を入力する。 CAの構築 → 証明書リクエスト → 証明書の発行という一連の作業を1人で行なう場合には「自分が今CAなのか、公開鍵の持ち主なのか」という立場を常に意識しておく必