ネットワークベンダーから見たセキュリティの問題点(7) 証明書のアレコレ(後編)
前編では、CRL(Certificated Revocation List)とOCSP(Online Certificated Status Protocol)の違いと、証明書の有効/失効をブラウザで確認する方法について解説しました。後編ではまず、現時点で利用できる3種類の証明書「Domain Validation(DV)」と「Organization Validation(OV)」「Extended Validation(EV)」について説明します。 DV(ドメイン認証)証明書 DV証明書は、最も安価で最も良く利用されている証明書です。証明機関は企業や組織に求める情報を独自に設定しており、シンプルな認証内容と簡潔な手続きが特徴です。 一例を挙げると、企業側はWebサーバー上の対象となるドメインに、ドメインの認証証明機関から送信されたファイルを設置します。これだけで証明機関は正しい所有者で
脆弱性 Logjam Attack対策 for Firefox -ふらっと 気の向くままに
使用中のブラウザーを検査してくれるサイト Logjam Attackについて解説されているページ https://weakdh.org この脆弱性は暗号プロトコルのDiffie-Hellman key exchange(DH)にあるもので、サーバーや各種ブラウザー等が影響を受けるそうです。 上記URLにアクセスするだけで、使用中のブラウザがLogjam Attack脆弱性のリスクを抱えているか否かを診断してくれます。 早速Firefox 38.0.1とIE10でアクセスしたら、Firefoxが赤(警告)、IE10が青(安全)でした。(OS:Windows8) IE10は2015年5月のWindows Updateで修正済でした。 マイクロソフト セキュリティ情報 MS15-055 https://learn.microsoft.com/ja-jp/security-updates/secu
Firefox、1024ビットの証明書を段階的に無効化
2月に正式版でリリースされる予定の「Firefox 36」で第2段階の無効化を実施する。第3段階として、2015年上半期中に1024ビットの証明書のサポートを完全に打ち切る。 米Mozillaは1月28日、1024ビットのRSA鍵を使った証明書のサポートを段階的に打ち切る計画の第2段階として、2月に正式版としてリリースする予定の「Firefox 36」で、VerizonやSymantecの1024ビット証明書を無効化する措置を取ったことを明らかにした。 1024ビットのRSA鍵については、米国立標準技術研究所（NIST）が以前から運用停止を勧告しており、Microsoftなども対応を進めている。Mozillaは2014年9月にリリースした「Firefox 32」から、1024ビット証明書を段階的に失効させる措置を開始した。 Mozillaによると、SSL対応のWebサイトで2048ビット以
Firefox 32、「Public Key Pinning」を導入へ
Firefox web browser - Faster, more secure & customizable Mozillaは、「Monica at Mozilla: Firefox 32 supports Public Key Pinning」において、Firefox 32からはデフォルトで「Public Key Pinning」機能が有効になると伝えた。「Public Key Pinning」は不正なMan-in-the-Middle攻撃などによって不正なSSL証明書が使われている場合に、それを見抜くことにつながる機能とされており、「Public Key Pinning」に対応したサイトにより安全にアクセスできるようになる。 「Public Key Pinning」に関する説明は「Public Key Pinning Extension for HTTP - draft-ietf-
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
error ssl_error_weak_server_ephemeral_dh_key I can't log into my ISP please help. | Firefox サポートフォーラム | Mozilla サポート
