ComputerworldとCIO Magazineは閉鎖しましたComputerworldとCIO Magazineは 2023年5月23日で閉鎖しました。 長らくのご購読ありがとうございました。 日経クロステック TOPページ
Let's Encrypt、ワイルドカード証明書を発行開始へ--2018年1月より
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Let's Encryptが、ワイルドカードセキュリティ証明書の発行を2018年初頭より開始する。 Let's Encryptは、これまでに1億件以上の無料証明書をオンラインで発行している。発表によると、ウェブマスターや開発者は2018年1月にはワイルドカードセキュリティ証明書を利用できるようになるという。 ワイルドカード証明書は従来のTLS証明書と同様に機能するが、単一の証明書で1つのドメインと無制限のサブドメインのセキュリティを確保できるため、より短時間で導入することが可能だ。 ワイルドカードオプションは、Let's Encryptコミュニティーで最も要望の多い機能の1つである。Let's Encryptも、「HTTPSの導入を簡素
Wildcard Certificates Coming January 2018 - Let's Encrypt
Update, March 13, 2018 Wildcard certificate support is live. Let’s Encrypt will begin issuing wildcard certificates in January of 2018. Wildcard certificates are a commonly requested feature and we understand that there are some use cases where they make HTTPS deployment easier. Our hope is that offering wildcards will help to accelerate the Web’s progress towards 100% HTTPS. Let’s Encrypt is curr
Let's Encrypt サーバー証明書の取得と自動更新設定メモ
用途にもよりますが、通信の暗号化を目的とするのであれば、ドメイン認証型で十分です。例えば HTTP/2 でWEBサーバを動かすには、事実上SSL/TLSが必須になりますので、そういった用途でも普及しそうですね。 Let's Encrypt の証明書取得方法 Let's Encrypt クライアントソフト(コマンド)をインストールして、証明書取得用のコマンドを打つだけです。 冒頭にも書きましたが、Let's Encrypt での証明書取得の手続きは、他の認証局のものと大きく異なります。Let's Encrypt のサイトに行って「CSRを送信する申請フォームはどこだろう？」と探したのは、私だけではないはずです(^^;) 参考までに、一般的なドメイン認証型の証明書発行の流れは、以下の通りです。 (1) 秘密鍵を作成 (2) 秘密鍵を元に、CSR（証明書を発行するための署名要求）を生成 (3)
オープンソース・プロジェクトへSSLサーバ証明書を無償提供｜SSLサーバ証明書ならグローバルサイン (旧日本ジオトラスト株式会社)
GMO GlobalSign Inc. (以下、グローバルサイン社（US）) は、「オープンソース・プロジェクト」へSSLサーバ証明書を無償提供する新たな活動を開始しました。 以下の条件を満たすオープンソース・プロジェクトに対しSSLサーバ証明書（ワイルドカードオプション付き）を無償でご利用いただくことができます。 Open Source Initiativeの定める「The Open Source Definition」（オープンソースの定義）に準拠していること※1 グローバルサイン社の実在確認審査で認証されること グローバルサイン社の利用約款に同意すること 商業目的以外のサイトであること SSLサーバ証明書導入後、「SSLチェックツール」※2でグレードAの評価を得る又は、グレードAの評価を得るまで管理すること SSLサーバ証明書を無償提供することで開発プロジェクトの信頼性・安全性を高め
SSL証明書インストールに関するメモ | ぺんラボブログ
Windows Server（IIS）で使っていたSSL証明書を、Apacheに移し変える作業が必要になっていましたが、なかなか解決の糸口が見つからず2ヶ月ぐらい経過してしまいました。SSL自体の理屈はシスアドでも個人情報保護士でも必要な知識なので理解はしてますが、実際の設定となると上手くいかないものです。いろいろ調べてみても、どのサイトも説明がまちまちでなかなか理解に苦しみました。ここではメモを書き起こすことで、頭に叩き込むことにしました。 まず、拡張子に惑わされないこと。当たり前ですが、拡張子がファイルの内容を証明できるわけではありません。解説サイトに出てくる拡張子には、pem、key、cer、crtというものがありました。SSLも歴史が古いですから、きちんと取り決めがあると思い込んでいたのが最初の間違いです。 つぎに、必要なファイルの呼び方がまちまちなこと。サーバーにインストールする
Android 上のアプリから SSL クライアント認証の必要なサーバへアクセスする方法 : DSAS開発者の部屋
Android の Web ブラウザが SSL クライアント認証に対応していないのは不便だという話を以前このブログに書きました。記事では、Android 上の stone に SSL まわりの処理を代行させる方法について触れました。 それから半年、本家の Android 標準ブラウザは現在も未対応のままですが、「SandroB」のようにクライアント認証に独自対応したブラウザも登場し始めています。こうした動きは Android ユーザとしてとても喜ばしいことで、対応環境の拡大や機能面の向上など今後の進化が大いに期待されます。 一方で、たとえば KLab の「VPN-Warp」のような SSL-VPN システム経由での利用が想定されるアプリケーションは Web ブラウザばかりではありません。私の場合、出先から自宅 PC へのアクセスには VNC を VPN-Warp＋stone 経由で使ってい
iPad, iPhoneに自己証明書をインストールする | quvoxノート
うちのiPad2とiPhoneで、自宅のサーバ（httpsやらimapsやら）にSSL経由でアクセスさせようとすると、「証明書がない」といって怒られ、アクセスを拒否されてしまう。 SSLに使っているのが自己証明書（いわゆるオレオレ証明書）なので、自分でインストールする必要がある。色々方法はあるが、ちょっとした理由からweb経由でインストールしたかったので、その作業メモを残しておく。自宅サーバなど自分が管理しているwebサーバであることが前提である。（そもそもなぜ自宅でSSLなのかは聞かないで） 1. 適当なwebサーバのアクセス可能な場所に、作成したCA証明書をおいておく。 ※ 形式はder, pkcs12, pfxなど 例えばpem形式のCA証明書があるのなら、 openssl x509 -in cacert.pem -outform DER -out cacert.der で変
自堕落な技術者の日記 : iPhoneでSSLクライアント認証してみる - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 iPhoneでSSLクライアント認証したり(私は繋ぐ先がありませんが)VPN接続したり(iPhoneにはS/MIME対応のメーラーが無いようですが)S/MIME署名・暗号メールを送ったりするには自分の証明書と鍵を入れてあげなければなりません。 その際に、iPhone構成ユーティリティーというのを使うんだそうです。iPhone Labさんの「iPhone 3Gでユーザー証明書を利用してみる」にかなり詳しく書かれていたので、これを参考に自分もやってみました。iPhone LabさんではMac OSでやっていますが、自分のはWindowsなので若干手順が違います。 まずはiPhone構成ユーティリティーのWindows版をAppleのサイトからダウ
Android端末に証明書をインストールする - free(your_mind);
このブログの管理画面は一応SSLで保護してあって、とはいってもちゃんとした証明書買うほどの金もないので自己署名証明書なんだけど、ブラウザ通してアクセスすると当然のようにいちいち警告が出る。鬱陶しい。普段はメインのWindows機から管理しているので、自前で立てたCAの証明書を例によってインターネットオプションから信頼されたルート証明機関に追加してやればとりあえず幸せになれる。けど、外出先からAndroid端末で見に行こうとして気が付いた。こいつにも証明書入れないと。で、どうやるんだろ、という話。 Galaxy Nexus、というか多分Android4.0一般に関してはGoogleの公式情報があった。 今メインで使ってる端末はSony EricssonのXperia NXで、OSはAndroid2.3。まず、それっぽい設定項目を探してみる。メニューボタン押して「現在地情報とセキュリティ」を選
SSL 証明書 を 無料 で 取得
INSANEWORKS,LLC What You Need Is What You Get!! Hostname: 133.242.243.6 IP Addr: 133.242.243.6 代表のkotaです。 業務のWebシステムにSSLを使おうとしやのですがやはり高い!! 対外的に見せるモノじゃないので鍵長2048bitをタダで取れたりしないのか？？ と調べているとありました。StartComという所の証明書です。 IE Firefox Safari Opera対応 管理ページへのアクセスはクライアント認証対応 Class1-3,EV証明書に対応 Class1は無料で一年間有効 Class1はドメインの所有がメールで確認できれば即時発行 という無料！？おいおいというような仕様。(EVSSLが出たからですかね、、) というワケで早速取得してみました。 以下手順はこの記事執筆当時のもので風
ValueSSL-ページが見つかりませんでした。
ご指定のページは見つかりませんでした。 ページのアドレスが変更になった可能性があります。 お手数ですが、トップページから再度ご検索下さい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Let's Encrypt、2018年1月よりワイルドカード証明書にも対応へ | スラド セキュリティ
BigIPでSSL中間証明書を使う: hasegaw blog