JavaでSSLを使ってhttp postしたい！ : せきのぶろぐ
HttpClient 4 でSSL Postをしようと思ったらこんなエラー javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated どうやらSSLの何らかの（わからんｗ）チェックに掛かってるっぽい。 ここを参考に http://stackoverflow.com/questions/2703161/apache-httpclient-4-0-ignore-ssl-certificate-errors 修正したけど、次にこんなエラー javax.net.ssl.SSLException: hostname in certificate didn't match: <10.208.251.17> != <localhost.localdomain> ホスト名を無視する設定が必要そう。 なので次はこっちを参考に修正 htt
Nagios で SSL 証明書の有効期限を監視する | バシャログ。
こんにちは nakamura です。minami のアイコン が変わっている事にみなさんお気付きでしょうか？そりゃ暑いよね～。ヘルメットかぶるとサザエさんみたいになるらしいですよ。 まぁそんなことはどうでもよくって、SSL 証明書の管理ってなかなか面倒じゃないですか？CA から事前にメール通知されるはずですが、なぜか昔の担当者が個人のアドレスで登録していて、気が付いたら有効期限を 1 ヶ月以上過ぎてた！なんてのは人間生きていれば一度はあるはず。 てなわけで CA に頼らず自分でも SSL 証明書の有効期限を監視してメール通知するような仕組みを作りたいな～なんて思ってたら、Nagios でいとも簡単にできてしまったので今日はその方法をご紹介します。 設定方法 とはいうものの記事にするほどのボリュームもないぐらい簡単なんですけどね・・・。check_http というデフォルトで用意されているプ
Windows 7でWebDAV(SSL)をネットワークドライブとしてマウントするまで - Humanity
Windows 7でWebDAVをマウントするための要件が厳しくてハマったのでメモ。 Windows 7でWebDAVをマウントするための要件 WebClientサービスが立ち上がっていること 接続先がHTTPSで通信できること HTTPで通信することもできますが、許可するためにレジストリを編集する必要があります。*1 (おそらく)証明書がインストールされてなければならない ApacheでWebDAVを公開する場合は、ServerNameを証明書のCN(=Common Name)と同じにするか、ServerNameの設定をコメントアウトする これをしないと証明書がインストールされていても、ネットワークドライブネットワークドライブ割り当て時のWindowsログオン認証ダイアログでログインできない CNが一致していないとApacheが警告ログを吐くので、一致させた方が精神衛生上良いかも 3、4
BEAST(Browser Exploit Against SSL/TLS)とは何か
はじめに CBCモードへの選択平文攻撃を扱った前回のエントリに引き続き、BEASTについて見ていきます。今回は、BEASTの全体像について解説します。なお、BEASTの実際の攻撃コードはパブリックにされていないため、この記事の内容はあくまでも推測に基づくものとなっていることをご了承ください。 BEAST以前の情報 BEASTはSSLに対する「100%新しい画期的な攻撃方法」ではありません。過去に発見されていたいくつかのテクニックを適切に組み合わせ、さらに最後のひとさじを加えることで華麗にまとめあげたものとなっています。 BEASTの基となっている技術は、ほぼ次の2つの論文にまとまっていると考えられます。 The Vulnerability of SSL to Chosen-Plaintext Attack A Challenging but Feasible Blockwise-Adapt
SSL証明書インストールに関するメモ | ぺんラボブログ
Windows Server（IIS）で使っていたSSL証明書を、Apacheに移し変える作業が必要になっていましたが、なかなか解決の糸口が見つからず2ヶ月ぐらい経過してしまいました。SSL自体の理屈はシスアドでも個人情報保護士でも必要な知識なので理解はしてますが、実際の設定となると上手くいかないものです。いろいろ調べてみても、どのサイトも説明がまちまちでなかなか理解に苦しみました。ここではメモを書き起こすことで、頭に叩き込むことにしました。 まず、拡張子に惑わされないこと。当たり前ですが、拡張子がファイルの内容を証明できるわけではありません。解説サイトに出てくる拡張子には、pem、key、cer、crtというものがありました。SSLも歴史が古いですから、きちんと取り決めがあると思い込んでいたのが最初の間違いです。 つぎに、必要なファイルの呼び方がまちまちなこと。サーバーにインストールする
Android 上のアプリから SSL クライアント認証の必要なサーバへアクセスする方法 : DSAS開発者の部屋
Android の Web ブラウザが SSL クライアント認証に対応していないのは不便だという話を以前このブログに書きました。記事では、Android 上の stone に SSL まわりの処理を代行させる方法について触れました。 それから半年、本家の Android 標準ブラウザは現在も未対応のままですが、「SandroB」のようにクライアント認証に独自対応したブラウザも登場し始めています。こうした動きは Android ユーザとしてとても喜ばしいことで、対応環境の拡大や機能面の向上など今後の進化が大いに期待されます。 一方で、たとえば KLab の「VPN-Warp」のような SSL-VPN システム経由での利用が想定されるアプリケーションは Web ブラウザばかりではありません。私の場合、出先から自宅 PC へのアクセスには VNC を VPN-Warp＋stone 経由で使ってい
iPad, iPhoneに自己証明書をインストールする | quvoxノート
うちのiPad2とiPhoneで、自宅のサーバ（httpsやらimapsやら）にSSL経由でアクセスさせようとすると、「証明書がない」といって怒られ、アクセスを拒否されてしまう。 SSLに使っているのが自己証明書（いわゆるオレオレ証明書）なので、自分でインストールする必要がある。色々方法はあるが、ちょっとした理由からweb経由でインストールしたかったので、その作業メモを残しておく。自宅サーバなど自分が管理しているwebサーバであることが前提である。（そもそもなぜ自宅でSSLなのかは聞かないで） 1. 適当なwebサーバのアクセス可能な場所に、作成したCA証明書をおいておく。 ※ 形式はder, pkcs12, pfxなど 例えばpem形式のCA証明書があるのなら、 openssl x509 -in cacert.pem -outform DER -out cacert.der で変
自堕落な技術者の日記 : iPhoneでSSLクライアント認証してみる - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 iPhoneでSSLクライアント認証したり(私は繋ぐ先がありませんが)VPN接続したり(iPhoneにはS/MIME対応のメーラーが無いようですが)S/MIME署名・暗号メールを送ったりするには自分の証明書と鍵を入れてあげなければなりません。 その際に、iPhone構成ユーティリティーというのを使うんだそうです。iPhone Labさんの「iPhone 3Gでユーザー証明書を利用してみる」にかなり詳しく書かれていたので、これを参考に自分もやってみました。iPhone LabさんではMac OSでやっていますが、自分のはWindowsなので若干手順が違います。 まずはiPhone構成ユーティリティーのWindows版をAppleのサイトからダウ
Android端末に証明書をインストールする - free(your_mind);
このブログの管理画面は一応SSLで保護してあって、とはいってもちゃんとした証明書買うほどの金もないので自己署名証明書なんだけど、ブラウザ通してアクセスすると当然のようにいちいち警告が出る。鬱陶しい。普段はメインのWindows機から管理しているので、自前で立てたCAの証明書を例によってインターネットオプションから信頼されたルート証明機関に追加してやればとりあえず幸せになれる。けど、外出先からAndroid端末で見に行こうとして気が付いた。こいつにも証明書入れないと。で、どうやるんだろ、という話。 Galaxy Nexus、というか多分Android4.0一般に関してはGoogleの公式情報があった。 今メインで使ってる端末はSony EricssonのXperia NXで、OSはAndroid2.3。まず、それっぽい設定項目を探してみる。メニューボタン押して「現在地情報とセキュリティ」を選
exterior stair treads – ys-network
deck stair tread side overhang riser and treads rise going minimum maximum theoretical design c exterior ratio. exterior stair treads and nosings tread thickness standard dimensions c deck how to build steps amp stairs calculations for st. deck stair tread or risers first outdoor concrete steps stairs design and walks exterior p paint precast ps staircase treads ideas for covering. exterior stair
SSL 証明書 を 無料 で 取得
INSANEWORKS,LLC What You Need Is What You Get!! Hostname: 133.242.243.6 IP Addr: 133.242.243.6 代表のkotaです。 業務のWebシステムにSSLを使おうとしやのですがやはり高い!! 対外的に見せるモノじゃないので鍵長2048bitをタダで取れたりしないのか？？ と調べているとありました。StartComという所の証明書です。 IE Firefox Safari Opera対応 管理ページへのアクセスはクライアント認証対応 Class1-3,EV証明書に対応 Class1は無料で一年間有効 Class1はドメインの所有がメールで確認できれば即時発行 という無料！？おいおいというような仕様。(EVSSLが出たからですかね、、) というワケで早速取得してみました。 以下手順はこの記事執筆当時のもので風
debian apache + ssl - わすれないうちにメモしよう
・インストール # apt-get install apache2 # apt-get install opensslたぶんsslモジュールも一緒にはいる。 ・sslモジュールの有効化 # a2enmod ssl・秘密鍵の作成 # openssl genrsa -aes128 1024 > server.key・公開鍵の作成 # openssl req -new -key server.key > server.csr・証明書の作成 # openssl x509 -in server.csr -days 365 -req -signkey server.key > server.crt・鍵、証明書の設置 httpから参照されない場所ならどこでもいいが、適当に /etc/apache2/ssl/ 配下に設置することにする。 ・VirtualHost の設定 apache2 の site-av
[改訂版] iPhoneアプリのSSL接続をパケットキャプチャする方法 | [ bROOM.LOG ! ]
はじめまして。この度このページの情報を参考にiPhoneでパケットキャプチャをやらせていただいたにゃんこと申します。 掲載されていた情報通りに進めると、何点か不明点があったので、役立つか？当たり前なのか？分かりませんが補足させていただきます。 ①まず使用するburpsuiteですが、バージョンによってインターフェイスが異なっています。 Ver1.1なら記載されている通り『[proxy]タブ – [option] → 「loopback only」がチェックされているのでこれを外します。』であっています。 Ver1.5（2013/5/12）では[proxy]タブ – [option] には、「loopback only」という項目がありません。 この場合は、みうさんのコメントにある通り（以下転記）になります。 >>Burp suiteでの設定ですが、Proxy→Optionsと辿り、Prox
![[改訂版] iPhoneアプリのSSL接続をパケットキャプチャする方法 | [ bROOM.LOG ! ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/aade9e21ce05ad2ed7895ccdfb10acc358475d21/height=288;version=1;width=512/https%3A%2F%2Fblog.rocaz.net%2Fuploads%2F2011%2F02%2FiPhoneApp_Capture2.png)
ValueSSL-ページが見つかりませんでした。
ご指定のページは見つかりませんでした。 ページのアドレスが変更になった可能性があります。 お手数ですが、トップページから再度ご検索下さい。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BigIPでSSL中間証明書を使う: hasegaw blog
Specifics of the SSL Options that are offered in the BIG-IP LTM. 
Rewriting Redirects | DevCentral
AdSense (日本語) - Google グループ
.htaccessでSSL(https)必須にする “SSLRequireSSL”
ベリサイン、SSLサーバー証明書の即日発行を開始 