[小ネタ]local-ssl-proxyを利用したNext.js開発環境のHTTPSアクセスを簡単にしてみた | DevelopersIO
こんにちは！DA(データアナリティクス)事業本部 サービスソリューション部の大高です。 先日、ローカルのNext.js開発環境にHTTPSアクセスができるようにしてみたのですが、その際には以下のようにnpx local-ssl-proxyコマンドを追加で叩いてHTTPSアクセスをするようにしていました。 % npx local-ssl-proxy \ --key localhost-key.pem \ --cert localhost.pem \ --source 3001 \ --target 3000 一方で、この方法は普段のローカル開発サーバの起動の仕方、つまりyarn devとちょっと違うので少しやり方を変えてみました。 local-ssl-proxyをインストールする まずはlocal-ssl-proxyをDevelopment Devendencyで追加インストールしてしまいま
![[小ネタ]local-ssl-proxyを利用したNext.js開発環境のHTTPSアクセスを簡単にしてみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/fd8c8aded44f616be3bf35185a5b9c71d6342f43/height=288;version=1;width=512/https%3A%2F%2Fd1tlzifd8jdoy4.cloudfront.net%2Fwp-content%2Fuploads%2F2021%2F12%2Feyecatch_NextJS_1200x630.png)
SAN付きの自己証明書作成してブラウザアクセス時の自己証明書の警告を消したい | DevelopersIO
はじめに こんにちは。大阪オフィスの林です。 検証用にサクッと自己証明書を作成して作業する機会はそれなりに多いのですが、自己証明書であるがゆえに、その自己証明書をアタッチしたリソース（ALBなど）にアクセスすると証明書に問題があることを示す警告が表示されます。 こんな感じの警告です。 リンクをクリックすればアクセスは出来るものの、この警告を表示させたくありませんでした。 アクセス元のクライアントPCに証明書をインポートすれば警告は解消できそうなのですが、Chrome 58以降、「CN」の値を評価しなくなっているとのことだったので、コモンネームではなくSAN(Subject Alternative Name) を加えた自己証明書を発行して、Chrome経由のアクセスで、この警告が解消するか検証みたいと思います。 ※今回の検証ではアクセス先となるEC2やALBは予め作成していることとします。
Dockerで複数サイトを運用する
個人開発でConoHaのVPSを使用して複数サイトを管理しているのですが、ConoHaのサービスにお金をチャージするのを忘れていて最初からサーバーを構築し直すハメになっちゃって色々忘れてしまってたので備忘録です。 対象 今回の記事は以下のような方を対象として書いています。 バーチャルホストで複数ドメインを1つのサーバーで管理しているけどもっと楽に管理したい dockerを使用したことがある 個人開発していると基本的に1つのサーバーで複数サイトを管理するようになるかと思います。今回はそのやり方をdockerを使用した方法で紹介したいと思います。 また、dockerを使用したことがある方と書いてはいますが、自分もそこまでdockerに詳しくはないので細かい説明は記載してありません。 とはいえ実際に動くものを作ることでイメージが湧いてdockerについてもっと学ぶ良い機会になると思いますので分か
OpenSSLでSSLサーバ証明書を検証する
SSL 証明書の更新の際、誤って中間 CA 証明書に間違ったものを使用してしまい、ブラウザに警告が表示されたことがありました。今後このようなことを避けるために、Web サーバに適用する前に証明書のチェーンが正しいかどうか確認する方法をまとめました。 検証に使用した OS は Ubuntu20.04 です。 ルート証明書の確認 中間 CA 証明書の Issuer から、中間 CA 証明書の上位のルート証明書を確認します。GlobalSign の場合、中間 CA 証明書は ルート証明書/中間CA証明書 | GMOグローバルサイン サポート からダウンロードができます。 openssl x509 -in gsgccr3dvtlsca2020-x509.cer -issuer -noout issuer= /OU=GlobalSign Root CA - R3/O=GlobalSign/CN=Gl
nginxのrewriteを使ったリダイレクト | サバカン屋テックブログ
どうも、こんにちは豊かな大島です。 SSL証明書の簡単な整合性確認方法に入る前に少しだけSSL証明書の概要を説明したい。 皆さんはネット通販などでよく買い物をすると思います。 その際、住所や名前、クレジットカード番号など、つまり個人情報を入力しますよね？ インターネットのホームページに個人情報など入力するのはとても怖いことですね。 SSL証明書はそんなあなたの不安や悩みを排除してくれるのです。 簡単に説明するとSSL証明書とは・・・・ ”SSL証明書認証局が安全と認めたホームページにのみ個人情報など入力したデータを外部から解読できないように暗号化して情報の送受信を可能にした仕組み” です。 つまり、SSL証明書の仕組みによって私たちの個人情報が守られています。 SSL証明書には色々な種類があります。 三つのファイルによって構成されている事が多いです。(他にも豊富に複雑な仕組みがあります)
Gremlinのシナリオを使ってTLS/SSL証明書の有効期限をテストしてみる。 | DevelopersIO
カオスエンジニアリングのサービスであるGremlinには、シナリオという機能があります。 これはGremlinの攻撃とステータスチェックを合わせたもので、観測を簡単に記録したり、シナリオを編集して爆風半径と大きさを拡張したりして、 実験を繰り返すことができます。 あらかじめGremlinでは推奨シナリオというのがいくつか用意されており、そのまま実行したりカスタマイズして独自のシナリオとして作成できたりもします。 本記事では、その推奨シナリオで用意されているTest TLS/SSL certificate expirationを使ってTLS/SSL証明書の有効期限をテストする方法を確認していきたいと思います、。 参考: Gremlinのブログで説明されている内容を実際にやってみることにします。 やってみる シナリオの説明 システムの時計を1日、1週間、1ヶ月前に進めることで、このテストを行う
検証に使うための内部ネットワーク(自己署名証明書Webサーバー＋内部DNS)をCloudFormationでテンプレート化してみた | DevelopersIO
いわさです。 オンプレミス側のプライベートネットワーク環境とAWSを接続して検証などを行いたい場合がよくあります。 VPNやDirectConnectの環境を用意するのはちょっと大変ですが、VPCでプライベートネットワーク環境を用意してVPCピアリングさせる程度であれば簡単に用意出来ますし、割と近い環境が再現出来るかなと思ってよく使っています。 ただし、毎度Webサーバーだったり、DNSサーバーだったりを構築するのは面倒です。 そこで今回はミドルウェアの設定部分も含めてテンプレート化しておきました。 そして、これだけの小さな構築にも関わらずまぁまぁ詰まったので公開しておきたいと思います。 テンプレート テンプレートはこちらになります。 プライベートサブネットにWebサーバーとDNSサーバーを構築します。 Webサーバーは自己署名証明書を設定済みのPHPアプリケーションをデプロイし、内部DN
Let's Encrypt 証明書の自動更新システムを作る - Hatena Developer Blog
この記事は はてなエンジニア Advent Calendar 2018 11日目の記事です． こんにちは，システムプラットフォーム部でSREをしているid:cohalzです． はてなでは証明書を自動更新してくれる仕組みを作っており，今回はその紹介をします． はてなの証明書自動更新といえば，はてなブログの独自ドメインにおける証明書自動更新システムのことを思い浮かべる人もいるかも知れません． 今回紹介するのは，そのシステムとは違う，開発チーム用に向けて作成したシステムとなります． ここではブログの方のシステムについて紹介は行いませんが，少し前にGeekOut様にてはてなブログのHTTPS化に関する記事が公開されましたのでそちらをご覧ください． geek-out.jp ブログのシステムと何が違うのか まずはじめに，何故ブログと別のシステムを作成したかについて説明します． 大きな違いはシステムで使
mkcertとは？開発に役立つ使い方、トレンド記事やtips - Qiita
mkcertに関する情報が集まっています。現在28件の記事があります。また5人のユーザーがmkcertタグをフォローしています。
HTTPS 経由で CloudFront ディストリビューションから複数のドメインを提供する方法 | DevelopersIO
困っていた内容 CloudFrontディストリビューションを作成しました。オリジンにALBを関連付けており、ALB配下にはEC2インスタンスがあります。 その既存のCloudFrontディストリビューションに、複数のSSL証明書とドメイン名を設定する方法を教えてください。 どうすればいいの？ 次の手順で設定を行います。 ACMで全てのドメイン名に関連付けられているSSL証明書を作成する CloudFrontで[代替ドメイン名 (CNAME)]フィールドにすべてのドメイン名を入力する CloudFrontで手順1で作成したSSL証明書を追加する SSL証明書を作成する 「証明書のリクエスト」から証明書のリクエストします。 「パブリック証明書のリクエスト」が選択されていることを確認し次へ進みます。 独自ドメイン名を入力し、「この証明書に別のドメイン名を追加」ボタンをクリックします。追加フィール
Cloudflareを使ってウェブサイトを無料でHTTPS化してみた | DevelopersIO
Cloudflare は様々な SSLオプション(HTTPS化)を提供しています。 今回は、ウェブサイトを SSL 化 する構成パターンをご紹介します。 すべて無料プランで利用可能です。 前提 大前提として、CloudFlare からトラフィックを配信するよう、ウェブサイトを Cloudflare に登録します。 具体的には、以下を行います。 Cloudflareアカウントを作成してWebサイトを追加 ドメインのネームサーバーをCloudflareに変更 オリジンサーバーをサブドメイン「www.」で登録 Cloudflare フルマネージドの無償 SSL 証明書 追加したドメインが「example.com」の場合、 example.com *.example.com に対応した証明書(Universal Certificateと呼びます)が DigiCert から無償で発行されます。 証明
SSL証明書を購入する時のOpenSSLコマンドの覚え書き
GMO グローバルサインで「クイック認証 SSL（ワイルドカード）」を発行して Nginx に設定する機会がありました。OpenSSL のコマンドや参考にしたドキュメントを残します。他の認証局で発行する場合もだいたい同じだと思います。Amazon EC2 の Amazon Linux2 で動作確認を行っています。 目次 SSL について事前知識のリンク 動作確認用に Nginx をインストールする 秘密鍵 を作成する 証明書署名要求(CSR) を作成する CSR を確認する サーバ証明書の購入をする サーバ証明書、秘密鍵の整合性を確認 サーバ証明書と中間 CA 証明書を結合する Nginx に SSL 通信の設定する 動作確認 SSL について事前知識のリンク 文中でも触れますが、事前知識として確認しておくと理解が深まります。 SSLとは？httpsとは？簡単説明｜GMOグローバルサイン【
CentOS 6でLet's Encryptを運用する際の工夫 - 株式会社ネディア │ネットワークの明日を創る│群馬
こんにちは、千本木です。 WEBサイトの常時SSL化が進む昨今、無料のSSL証明書であるLet’s Encryptをインストールする機会も増えてきました。 弊社ではCentOSで稼働しているサーバが多いのですが、最新バージョンのCentOS 7だけでなく、CentOS 6で稼働するサーバもまだまだ多くあります。 実際にLet’s Encryptの証明書発行を行ってみると、CentOS 7では労せず動くのに対して、CentOS 6ではちょっとした工夫が必要になりました。 今回はその工夫について記事にしたいと思います。 下準備 Let’s Encryptの証明書を取得する際にはcertbot-autoというコマンドをインストールして使用することになりますが、このcertbot-autoを使用するためにはpython 2.7以上が必要となります。 pythonのバージョンが古く、そのままではLe
【Linux】TLS1.2対応目的のリバースプロキシサーバーをApacheで作成 - ITエンジニアの備忘録的技術ブログ【仮】
Webサーバー OS ：CentOS 5.11 Apache：2.2.3 OpenSSL：0.9.8 リバースプロキシサーバー OS ：CentOS 7.8 Apache：2.4.6 OpenSSL：1.0.2 システム構成図と構成の概要 当記事を読んでいる時点で、今回の作業の内容は理解されていると思うので、構成をビジュアル化する必要はあまり無さそうですが、一応構成図を用意しました。 既存の構成は一般的なWebサーバーです。 LinuxサーバーでApacheを構築し、ウェブコンテンツを公開しています。 サーバー証明書を使用し、httpsサイトでアクセスできるようにしてあります。 ただ、OpenSSLのバージョンが古いため、TLS1.2に対応していません。 その為、7月からGoogle Chromeで当WebサイトにhttpsのURLでアクセスすると警告が出るようになりました。 だったら
[SSL] SSL/TLS暗号化設定を見直そう！！（その2） | インソースマーケティングデザイン | ホームページ制作・リニューアル・運用改善で課題を解決
2017.5.10システム開発 代表取締役 大橋 俊昭 2021年8月1日「マリンロード」は「インソースマーケティングデザイン」へ社名を変更いたしました [SSL] SSL/TLS暗号化設定を見直そう！！（その2） セキュリティエンジニアのオーハシです。すっかり「薄着」で過ごせる季節となりました。梅雨までの短い期間ですが、最高の季節を楽しみたいと思います。。。 前回に引き続き「SSL/TLS暗号化設定」を一緒に考えていきましょう！！ 暗号化設定（例） 前回は「Apache 2.4.25」と「OpenSSL 1.0.2k」を使用して、脆弱性対策を踏まえた暗号化設定を実施してみました。「POODLE攻撃」と「FREAK攻撃」に対応した設定内容になりますが、細かく見ていきましょう。 SSLProtocol -ALL +TLSv1.2 SSLHonorCipherOrder on SSLCiphe
![[SSL] SSL/TLS暗号化設定を見直そう！！（その2） | インソースマーケティングデザイン | ホームページ制作・リニューアル・運用改善で課題を解決](https://cdn-ak-scissors.b.st-hatena.com/image/square/d96c8f2a78220ceecc7bd0f1eb8753d26e1203bb/height=288;version=1;width=512/https%3A%2F%2Finsource-mkd.co.jp%2Fwp_corp%2Fwp-content%2Fuploads%2F2021%2F08%2Flogo_back_wh.png)
Notice to all StartCom subscribers
StartCom CA is closed since Jan. 1st, 2018, it doesn't issue any new certificate from StartCom name roots. If you want to buy trusted SSL certificate and code signing certificate, please visit https://store.wotrus.com. If you want to apply free email certificate, please visit https://www.mesign.com to download MeSign APP to get free email certificate automatically and send encrypted email automati
ApacheのSSLをNginxに入れ替える手順 | Act as Professional
既存のApacheの設定既存のApache設定で確認しておきたいのは下記の部分 SSLCertificateFile example.com.crt SSLCertificateKeyFile example.com.key SSLCACertificateFile example.in.crt # 中間証明書いずれのファイルも必要です。中間証明書を利用してる場合のみ、SSLCACertificateFileの設定があると思います。 あとパスフレーズも確認しておきましょう。 Nginx用の証明書を作成するNginxでは中間証明書が必要な場合、Apacheの用に別ファイルとして指定するのではなく、1つの証明書ファイルにまとめておきます。 cp example.com.crt example.com.crt.bak # バックアップ cat example.in.crt >> example.
セキュリティホール memo - 2012.08
》 脱原発に必須の天然ガス調達で 中部電と大ガスがあけた風穴 (週刊ダイヤモンド, 8/27)。いいぞもっとやれ。 》 関電、需要ピーク時も原発不要 今夏、大飯再稼働に疑問 (共同, 8/31) 》 志賀原発Ｓ—１断層は「活断層」 渡辺教授が危険性指摘 (共同, 8/31) 》 PAC-3 今年３度目の実験も成功 (海国防衛ジャーナル, 8/30) 》 中国が相次いで核ミサイル実験？？？ (海国防衛ジャーナル, 8/22)。海国防衛ジャーナルさんは、マユツバだと分析。 》 極超音速機「X51Aウェーブライダー」第３回目の実験は失敗 (海国防衛ジャーナル, 8/16) 》 台湾にオスプレイ級機雷掃討艇 (海国防衛ジャーナル, 8/14) 》 中国海軍の071型揚陸艦（LPD）の３番艦「長白山」竣工 (海国防衛ジャーナル, 8/13) 》 夢も希望もない…NHK広報局の語る「にこにこぷん」の3
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ansible SSL certificate verify failed
SSL Server Test (Powered by Qualys SSL Labs)