expressを使ってLAN環境向けhttpsサーバを構築する方法 - CrossRoad
npmで提供されているexpressを使うと、簡単なコードでWebサーバを作ることができます。 expressでWebサーバを作るためのサンプルコードを使うと、大抵はhttp://localhost:8080のURLで実行できるサーバになります。しかし、検証したいサービスによっては、httpsが必要な場合があります。 もちろん、サーバ構築に必要なコードをGithubに置いて Github Pagesを使えばhttpsに対応したサイトを作ることはできます。 しかし、Github PagesでサーバにするにはPublicリポジトリにする必要があり、ちょっと試すだけで外に公開するのはちょっと、、というときにはあまり向いていません。 そこで、今回はexpressを使ってhttpsサーバを立ててローカル環境で動かすための方法をまとめました。また、httpsに関する技術用語で理解が曖昧な箇所があったの
PKCS #12 ファイルから秘密鍵,証明書,中間CAを取り出す - Qiita
hoge.pfxみたいなファイルで渡されたけどApacheで利用するのでそれぞれのファイルを抜き出す。 秘密鍵の取り出し
osx 10.10 Curl POST to HTTPS url gives SSLRead() error
I just recently upgraded to OSX 10.10 Yosemite and I since the upgrade I can't do Curl POST to a SSL url anymore. I first used wordpress's wp_remote_request call and also tried to use curl in php. Both (as expected) give the same error message: Error Number:56 Error String:SSLRead() return error -9806 Note: when I curl POST to HTTP it works fine. I reckon it is a setting in PHP.ini or in my apache
[ Downloads ] - /source/index.html
For a list of CVEs and their impact on validated FIPS providers, visit the CVEs and FIPS page. Please follow the Security Policy instructions to download, build and install a validated OpenSSL FIPS provider. Other OpenSSL Releases MAY use the validated FIPS provider, but MUST NOT build and use their own FIPS provider. For example you can build OpenSSL 3.2 and use the OpenSSL 3.0.8 FIPS provider wi
OpenSSL install
OpenSSL のインストール ソースは、OpenSSL のホームページ から入手します。 ダウンロードしたら、ソースを展開し、展開したディレクトリに移動します。 > tar xzvf openssl-0.9.6d.tar.gz > cd openssl-0.9.6d 次に、config と言うスクリプトを実行します。デフォルトでは、/usr/local/ssl にインストールされます。これを変更したい場合は、--openssldir で指定します。もし OpenSSL の実行ファイルを /usr/bin、ライブラリを /usr/lib の下などにインストールしたい場合は --prefix を指定します。--prefix を指定した場合でも、そのほかのファイルは、--openssldir にインストールされます。また、シェアードライブラリを作成したい場合は shared オプションを指定し
更新：OpenSSL の脆弱性対策について(CVE-2014-0160)：IPA 独立行政法人 情報処理推進機構
オープンソースの暗号通信ライブラリである OpenSSL に、情報漏えいの脆弱性が発見されました。 この脆弱性を悪用された場合、本来秘匿すべき情報（暗号通信の内容や、暗号に使う秘密鍵など）が漏えいする可能性があります。 一般利用者が知らないうちに、攻撃者はこの脆弱性を悪用してサーバのデータを窃取できます。その結果、たとえば以下のことが起こり得ます： 利用者が攻撃者になりすまされる可能性があります（攻撃者が利用者の ID やパスワードを窃取した場合） 攻撃者に暗号通信を解読される恐れがあります（攻撃者が秘密鍵を窃取した場合） 既に、当該脆弱性を悪用できる攻撃コードが公開されており、その攻撃コードを用いたと思われる通信も観測されているとの情報があるため、至急、対策を実施して下さい。 脆弱性の解消 The OpenSSL Project または OS ベンダ等から提供されているアップデート、修正
Downloads
For a list of CVEs and their impact on validated FIPS providers, visit the CVEs and FIPS page. Please follow the Security Policy instructions to download, build and install a validated OpenSSL FIPS provider. Other OpenSSL Releases MAY use the validated FIPS provider, but MUST NOT build and use their own FIPS provider. For example you can build OpenSSL 3.2 and use the OpenSSL 3.0.9 FIPS provider wi
インストールメモ
openssl のインストールメモ openssl-0.9.8h をインストールしたときのメモです。 公式サイトはこちらをクリックして下さい。 インストール 設定 ソースファイル openssl-0.9.8h.tar.gz を公式サイトからダウンロードして，適当な作業ディレクトリでソースファイルを展開します。 ソースファイルを展開したら，展開されたディレクトリに移動します。 管理者権限である必要はありません。 $ tar zxvf openssl-0.9.8h.tar.gz $ cd openssl-0.9.8h コンパイルの準備のためのコマンドを実行します。 ここで openssl をインストールするディレクトリを指定します。 アンインストールが楽になるように，例では，/usr/local/openssl にインストールします。 例では，共有ライブラリを作成するオプションを追加してい
openssl-1.0.0 を httpd-2.2.12(apache)以前バージョン で利用する場合のmake時コンパイルエラー対処法 » not guilty! so what?
参考URL openssl-1.0.0 + mod_ssl-2.8.31 – kaz_29@はてな Apache+OpenSSL-1.0.0でのコンパイル時の問題 – tkr備忘録Wiki さてさて 古い環境で動作するサーバでOpenSSLをアップデートしたい場合、関連パッケージの再コンパイル作業が必要となってくるかと思います。 OpenSSLをアップデートしたい そしてやや古めのapacheをApache killer対策をした上で利用し続けたい もちろんmod_sslは新しいOpenSSL由来のものを利用したい という場合です。 結論から先に書きますと、上述した参考URLリンク先にあるとおり、 OpenSSL側の構造体名が1.0.0から変更されたことが原因でした。 Apacheソースアーカイブにある中で確認したところ、 http-2.2.12を含めてそれ以前のバージョンでOpen
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
opensslコマンドでSSL証明書の有効期限を確認する - Qiita