個人証明書を作ろう～S/MIMEでメールに電子署名と暗号化を、サーバーにはクライアント認証を～
～S/MIMEでメールに電子署名と暗号化を、サーバーにはクライアント認証を～ 個人証明書を作成しましょう。 この個人証明書で電子メールの代表的な暗号化方式S/MIME(Secure MIME)を利用できるようになります。 PostfixのSSL化でもメールの暗号化は行われましたが、S/MIMEとは本質が違います。 メールサーバーのSSL化というのは、あくまでもメール経路の暗号化に過ぎません。 ですからユーザーからサーバー間は暗号化できますが、サーバーから相手サーバー、相手サーバーからメールの送信相手までの経路は暗号化されていなかったわけです。 これに対しS/MIMEの場合はメールそのものを添付ファイルまで含めて暗号化しますから、相手が復号するまでは完全に暗号化されています。 S/MIMEを利用できれば、メール本文に関してはPostfixのSSL化は必要ないと言えます。（でもSMTP-AUT
オレオレ証明書をopensslで作る（詳細版） - ろば電子が詰まつてゐる
前回のopensslでRSA暗号と遊ぶでRSA暗号や秘密鍵について中身を色々といじってみた。続いて今回は、Apacheで使うオレオレ証明書を作ってみる。 細かいことはいいから、オレオレ証明書を作るコマンドだけ知りたい お急ぎの方は、以下3つだけやれば良い。これで10年間(3650日)有効なオレオレ証明書ができあがる。 $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtできあがったserver.crtとserver.keyを、例えば/etc/httpd/conf/ 配下のssl.crt/ と ssl.key/ ディレクトリに設置
opensslでRSA暗号と遊ぶ - ろば電子が詰まつてゐる
opensslとRSA暗号についてちょっと調べてみようかな、と思った。 まずRSA暗号とは、 公開鍵暗号方式の実装のひとつである 2つの素数の積(ケタ数が大きい場合の素因数分解の困難さ)を利用している ってことを理屈としては理解しているけど、実際にopensslコマンドで作った鍵ファイルの中身がどうなっているのか? ということまで踏み込んだことが無かった。 というわけで、ちょっとその辺をコマンド叩きながら遊んでみることにする。 はじめに：opensslの操作について opensslコマンドは増築に増築を重ねすぎており、もはやそびえ立つ××のようである。ヤヴァいことになったレベルで機能てんこ盛りのコマンドなので、サブコマンドとして機能名を指定して使うことになる。 openssl command [ command_opts ] [ command_args ]上例の「command」には、R
ESPN公式YouTubeチャンネルからコンテンツ消滅──「YouTube Red」契約絡みか
ESPNおよびYouTubeを運営する米Googleからの公式の発表はないが、米The Vergeをはじめとする複数のメディアが、YouTubeが先週発表した広告非表示のYouTubeサービス「YouTube Red」の契約内容で合意できなかったためと報じた。 GoogleはYouTube Redの提供に先立って、すべてのコンテンツパートナーに対し、契約条件の改定を求めた。米Wall Street Journalによると、コンテンツパートナーへの収益分配は売上高の55％で、大手も個人も同一の契約内容という。米San Jose Marcury Newsによると、ESPNの親会社である米Walt Disneyを含む99％のコンテンツパートナーが契約を更新済みという。 関連記事 「YouTube Red」正式発表──広告無し、オフライン再生可能、特別番組ありで月額10ドル Google傘下のYo
有料動画視聴サービス YouTube RedはYouTuberを生かすか殺すか - MdN Design Interactive
YouTubeの新サービス、YouTube Redが良くも悪くも大きな話題を呼んでいる。良くも悪くも、というところがキモだ。 YouTube Redとは、月額9.9ドル（≒1200円）を支払うことで利用可能になるサービスで、 ・広告非表示 ・動画のオフライン再生が可能 ・バックグラウンド再生が可能 というものだ。さらにYouTube限定コンテンツの視聴に加え、Google Play Musicの利用もできる、という特典がつく。 これだけでは、9.9ドルを払う価値があるかどうかは、ユーザー次第だがちょっと微妙に思う。もし今までの無料版として視聴していたさまざまな人気コンテンツがみられなくなったとしたらどうだろうか？ YouTubeのコンテンツには、企業がGoogleに対価を支払って放送されているコンテンツ、いわゆるYouTuberと言われるクリエイターが配信している比較的長編のコンテンツ、そ
SAMLとOAuth／OpenID Connect：新たな「アイデンティティ戦争」とIdMaaSとしてのSalesforce - ＠IT
新たな「アイデンティティ戦争」とIdMaaSとしてのSalesforce：SAMLとOAuth／OpenID Connect 企業やその他の組織が利用するアイデンティティ連携の標準プロトコルとしては、SAMLが利用されているが、OAuth／OpenID Connectが急浮上している。今後SAMLとOAuth／OpenID Connectは、企業にどう使われていくのだろうか。2014年1月、Japan Identity and Cloud Summitのために来日したパット・パターソン氏に聞いた [2014/02/11訂正]インタビューでは「OAuthおよびOAuthをベースとしたOpenID Connect」という文脈で聞いています。記事でこれを「OpenID Connect」という一語に集約してしまったのは大変不適切でしたので、「OAuth／OpenID Connect」に修正させてい
FTP・FTPS・SFTPとは？｜ファイル転送のプロトコル
WWWシステムでウェブページを閲覧する際のプロトコルは「HTTP」でしたが、インターネットにはWWW以外の要素もあることはすでに繰り返し学習してきました。 WWW以外の要素 で解説のとおり、遠隔操作・ファイル転送・情報伝達 といった要素があります。 その中で、ファイル転送専用のプロトコルとして開発されたのが、 FTP（エフティーピー） と呼ばれるプロトコルです。 FTPは「File Transfer Protocol」の略で、文字通りファイルを転送するためのプロトコルになります。 FTPの詳しい解説に入る前に、まず、ファイル転送専用のプロトコルとはどういうものなのか知っておきましょう。 データ伝送 で学習のとおり、WWWシステムでウェブページを閲覧したり、電子メールで情報伝達したり、ファイルをダウンロードしたり、インターネットを利用して何かを行うということは、データ伝送をともなうものでした
web.dev
Stay organized with collections Save and categorize content based on your preferences. Explore our growing collection of courses on key web design and development subjects. An industry expert has written each course, helped by members of the Chrome team. Follow the modules sequentially, or dip into the topics you most want to learn about.
SAML認証ができるまで - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは、Slashチームの渡辺です。 Slashチームでは、ユーザー管理や認証周りなどの、cybozu.comの各サービスに共通する機能を開発しています。今回は、3月にリリースされた、SAML認証を用いたシングルサインオン機能1についてお話させて頂きます。cybozu.comでのSAML認証の概要にくわえて、それらの機能をどのように設計・実装していったか、という誰も興味ないニッチな話題を扱います。 SAML2 って？ 「SAMLなんて聞いたこと無いけどなんとなく興味があるぞ！！」という物好きな方のために、SAMLの概要とcybozu.comでの利用について、簡単に説明します。そんなものは既に知っているというSAML猛者な方は読み飛ばして頂いて構いません。 SAMLはSecurity Assertion Markup Languageの略で、OASIS3によって策定された、異なるセキュリ
東浩紀のゲンロンは日本から消滅すべき
産経毎日新聞で批評家・作家の東浩紀氏と社会学者の開沼博氏の『脱「福島論」往復書簡』が掲載されていた。開沼氏は、福島県外の非当事者からの原発災害に関する意見に「ありがた迷惑」なものが多くあり、無自覚にそれを行わないようにして欲しいと訴えている*1のだが、それに東氏は『発言の権利がある人とない人を、誰かに「迷惑」か否かといった基準で分割する、乱暴な発想』と批判している。東氏は、開沼氏に「外から乗り込んできて福島を脱原発運動の象徴、神聖な場所にしようとする」のが迷惑だと宣言されて、「福島第一原発観光地化計画」が否定されたように感じて傷ついているようだ。計画が被災者のためになるか、迷惑になっても実行する価値があることを主張すれば良いだけ*2なのだが、発言権が取り上げられたように感じているらしい。 1. 発信をすれば批判は避けられない 東氏の開沼氏への批判に無理がある。開沼氏は「ありがた迷惑」行為者
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「好きなことで、生きていく」と言っていた皆さんはその後お元気でしょうか(山本一郎) - 個人 - Yahoo!ニュース
TechCrunch
SAML / OpenID Connect / OAuth / SCIM 技術解説 - ID&IT 2014 #idit2014