SSL証明書の有効期限切れを防ごう！防ぐためにできる5つのTipsとは？ | さくらのSSL
SSL証明書の有効期限切れを防ごう！防ぐためにできる5つのTipsとは？ 「エラーが出てサイトが表示されません！」というお問い合わせのうち、実はSSL証明書の有効期限切れが原因というパターンが年々増えています。今回はSSL証明書の有効期限を切らさないコツをご紹介します。 SSL証明書の有効期限が切れると何が起きるのか？ SSLサーバー証明書（以下、SSL証明書）は有効期限が必ず設定されており、現在世の中で利用されているものは最長で2年以内に設定されています。しかし、2020年9月よりあとに発行された有効期限が398日以上のSSL証明書は多くのブラウザで利用できないため、現在購入できるSSL証明書は最長1年（397日＝約13ヶ月）となっています。 SSL証明書の有効期限が切れた場合に何が起きるのか？と言うと、ウェブサイトで利用している場合は単純にサイトが閲覧できなくなってしまいます。一般的に
Use HTTPS for local development | Articles | web.dev
Use HTTPS for local development Stay organized with collections Save and categorize content based on your preferences. Most of the time, http://localhost behaves like HTTPS for development purposes. However, there are some special cases, such as custom hostnames or using secure cookies across browsers, where you need to explicitly set up your development site to behave like HTTPS to accurately rep
CMS比較.com
CMSは汎用的なものから、特定の目的やWebサイトの種類に特化したものまで様々です。 そのため製品を選択する際には、まず目的やWebサイトで実現したいこと、 コストやスケジュール、将来的な可能性をある程度明確化することが重要です。 特性を理解しないままに安易に導入してしまうと運用者の負担が大きくなり、 かえってコストがかかってしまう場合があります。 このサイトではCMSを導入検討前に必要な知識をご紹介いたします。 快適なCMS環境を手にいれるために、 ぜひこのサイトで学んでいただければと思います。
ローカル開発環境の https 化 | blog.jxck.io
Intro Web の https 化が進み、それに伴って https を前提とする API も増えてきた。 そうした API を用いた開発をローカルで行う場合、 localhost という特別なホストを用いることもできるが、それだけでは間に合わないケースも少なからずある。 localhost を https にするという方法もあるが、そのように紹介されている方法には、いくつか注意すべき点もある。 この辺りの話を、直近 1 ヶ月で 3 回くらいしたので、筆者が普段使っている方法や注意点についてまとめる。 特に推奨するつもりはない。 Update chrome の --host-rules について追記 localhost での開発の注意点 例として https://example.com にデプロイする予定の ServiceWorker を用いたアプリがあったとする。 開発をローカルで行う
SureServer サポート情報
SureServer 技術情報 SureServer の申請方法、導入方法、その他関連のマニュアルを掲載しております。
SSL証明書の仕組み | J-Stream CDN情報サイト
SSL証明書のフレームワーク（仕組み） SSLの大きな目的のひとつが、「接続しているサイトのドメイン（ホスト名）が正しいこ」との証明です。ここでは、ブラウザがどのように接続サイトを確認しているかというフレームワークを説明します。 ルート証明書と階層 ブラウザには、信用する第3者の証明書（ルート証明書）があらかじめインストールされています。例えばIEの場合、次のようにインストールされているリストを表示することができます（IEの設定→インターネットオプション→コンテンツ→証明書→信頼されたルート証明機関）： そして、Webサイトの証明書は、これらのルート証明書と紐付けられた信頼関係を持っています（アドレスバーの鍵マークをクリックすると証明書の詳細が表示されます）。例えば、Crossco社のサイトでは、UserTrustという第3者認証機関（フレンド名UserTrust、前の図の一番上にあるもの
クライアント（ブラウザ）によって、サイトの表示に時間がかかることがあります
Solution サイトへのアクセス時に、証明書の有効性を確認するCRL配布ポイント（以下CRL）へ接続が行われる場合があります。 サイトの表示に時間がかかる場合はネットワークやアプリケーションの設定を確認してください。 サーバ証明書には、CRLが設定されています。サーバやブラウザ等でCRLを確認する設定になっている場合はオンライン上のCRLリストへアクセスします。 利用環境のネットワーク設定により、CRLへのアクセスに制限がある場合などには、CRLを確認することが出来ないためサイトの表示に時間がかかることがあります。 CRLのURL ■2017年12月1日以降に取得された証明書のCRL、OCSPは以下のサイトを参照してください。 INFO4706 - Managed CA対応リリース後のTLS/SSL証明書の OCSPおよびCRLについて ■2014年5月9日以降に取得された証明書のCR
サイト制作/管理者必見！SSL化がサイトの障害原因だった！？SSL証明書の思わぬ落とし穴とは？ | さくらのSSL
SSLサーバー証明書の失効管理について 今回のトピックスをご紹介する前に、まず知っておく必要があるのがSSLサーバー証明書（以下、SSL証明書）の失効管理についてです。 SSL証明書の歴史は、常に秘密鍵の危殆化（秘密鍵が流出してしまうこと）や不正な証明書の発行による中間CA証明書／ルート証明書の失効、SSL証明書の失効事件とともに歩んできました。エンドユーザへ発行されたSSL証明書には、有効期間の開始日と終了日が記録されていますが、その証明書が失効しているかどうかまではわかりません。たとえ有効期間内だったとしても、実際にまだ有効なのか？それとも失効されているのか？という判断はできないのです。 失効されたSSL証明書を判別するCRLとは 前述の通り、SSL証明書だけでは失効されているのか？がわからないため、CRL（Certificate Revocation List：証明書失効リスト）とい
中間証明書のインストールを忘れるとどうなるか
cles::blog 平常心是道 blogs: cles::blog NP_cles() « rel="canonical"によるURLの正規化 :: らいん » 2009/02/18 中間証明書のインストールを忘れるとどうなるか server ssl 102 0へぇ ちゃんとしたSSL証明書を取得して設定したのに、SSLで接続すると端末によっては「信頼された証明機関から発行されていません」という警告が出る場合があるので困っているという相談を受けたので、いろいろ調べてみました。 端末が古いものが多かったので、はじめはルート証明書がインストールされていないのだろうと軽く考えていたのですが、最終的な結論としては中間証明書のインストールをし忘れるとそういうことが起こるということが分かりました。 高木浩光＠自宅の日記 - 第六種オレオレ証明書が今後増加するおそれ, 訂正（15日） これらはどち
SSL証明書のブランドによる違い | さくらのSSL
さて、各ブランドの説明をします。 A社 A社は手厚いサービスで有名です。発行したサイトのマルウェアスキャンを毎日行ってくれたり、自由にマルチドメインやワイルドカードを設定できたりします。1枚のSSL証明書に50個のワイルドカード・マルチドメインを設定するといったカスタマイズにも対応してくれます。オプションの追加なども都度見積書を作ってくれたり、問い合わせをすると営業の人が会社まで来て説明してくれたりします。サービスが手厚い分、価格はかなり高めになっています。 B社 B社はA社のグループ会社で、主にA社ブランドで販売できない廉価なSSL証明書を販売しています。補償やマルウェアスキャンが使えない代わりに、年間1,000円以下の低価格で提供されます。審査の部分も自動化することでコストを下げています。ただし、B社は他社と違ってグループ会社であるA社のシステムや人員を共用で使えるため、独自のセキュリ
1枚で複数サイトを常時SSL化！ワイルドカード証明書やマルチドメイン証明書とは？ | さくらのSSL
1枚で複数サイトを常時SSL化！ワイルドカード証明書やマルチドメイン証明書とは？ ワイルドカード証明書やマルチドメイン証明書をご存知でしょうか？「よくわからないけど価格が高い！」と思って敬遠していませんか？今回はちょっと変わっているけど、とても便利な証明書について解説します。 ワイルドカード証明書とは ワイルドカード証明書とは、例えばコモンネームに *.sakura.ad.jp を指定することでwww.sakura.ad.jpや vps.sakura.ad.jp、cloud.sakura.ad.jp といったサブドメインが異なるサイトを1枚の証明書でカバーすることができる証明書です。ワイルドカード証明書の一番のポイントは、サブドメインが *（アスタリスク）で指定できること、つまり実質無制限にサブドメインを作成して証明書を適用する、ということが可能なのです。 ただし、コモンネームに *.sa
【図解】IPsecとSSL/TLSの違い ～セキュリティ強度や用途,メリット/デメリットの比較～
IPsec vs SSL/TLSIPsec も SSL/TLS も共に『通信相手が正しいこと、パケットの中身 (ヘッダは除く) が改ざんされていないこと、パケットの中身 (ヘッダは除く) が盗聴されないこと』を実現するセキュリティプロトコルです。 この 2 つがどのように違うかをまとめてみました。 エンドポイント間で暗号化するときは SSL/TLS が便利です。これについては次の章で詳細を説明します。 一方、IPsec は『サイト間 VPN』があるのが大きなポイントです。これは SSL/TLS では実現できません。 リモートアクセス VPN についてはどちらも利用可能です。利便性ではやはり https のみを許可すれば使える SSL-VPN が有利ですが、パフォーマンスでは一般に IPsec-VPN が有利です。 また、セキュリティ強度は正直そこまで大きく変わりません。 IPsec は相互
WordPressで構築されたWebサイトの常時SSL化手順
本記事には古い情報が含まれている可能性があります。 2019年9月以降、各ブラウザのEV証明書のアドレスバー表示は変更されており、 本記事に掲載されている表示とは異なっている場合がありますので、ご注意ください。 常時SSL Lab.の「実践術」ではこれまで、HTMLやCSSで構成された静的なWebサイトを常時SSLに対応させる手順を説明してきましたが、近年、Webサイトの構築にはWordPressをはじめとしたCMSを利用することが多くなっています。 ということで今回は、代表的なCMSであるWordPressの常時SSL化の方法を簡単にご案内します。 WordPressで構築されたWebサイトの常時SSL化にはさまざまな方法がありますが、ここでは常時SSL化のためのプラグイン「Really Simple SSL」を利用した手順をご案内します。 事前準備 実際の作業に入る前に、以下の内容を確
TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景
【変更履歴 2018年2月15日】当初の記事タイトルは「いまなぜHTTPS化なのか？ 技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景」でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途
SSL 証明書の DV、OV、EV とは何ですか?｜SSLサーバ証明書 ジオトラスト
2023年8月15日よりCertCentralのサインインではユーザ名とパスワードのほかにワンタイムパスワード（OTP）もしくはクライアント証明書の二要素認証による提示が必要となりました。 設定等についてはこちらのKnowledgeを参照ください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中間CA証明書はなぜ必要なのでしょうか
よくあるご質問
無料のSSL証明書【Let's Encrypt】を使ってみた | 株式会社リバークレイン
FujiSSL-安心・安全の純国産格安SSLサーバ証明書