openssl コマンドを使って ＳＡＮを設定したサーバ証明書を発行する - ken ohwada 雑記帳
openssl コマンドを使って オレオレ認証局を作成してサーバ証明書を発行する の続きです SAN 「SAN」とは、「Subject Alternative Name」の略称で、「サブジェクトの別名」という意味です。 Chrome 58 以降では、ドメイン名とサイト証明書を照合するために commonName ではなく、subjectAlternativeName 拡張のみが使用されます。 参考：SANについて教えてください https://jp.globalsign.com/support/faq/516.html 参考：Chrome Enterprise 「サブジェクトの代替名がありません」、「NET::ERR_CERT_COMMON_NAME_INVALID」、「この接続ではプライバシーが保護されません」のいずれかのエラーが表示される。 https://support.google
openssl コマンドで証明書チェーンをまとめて確認する方法 - Qiita
$ openssl crl2pkcs7 -nocrl -certfile <証明書チェーン> \ | openssl pkcs7 -print_certs -text -noout 解説 openssl crl2pkcs7 コマンドで X.509 形式の証明書チェーンを単一の PKCS #7 形式の証明書に変換して、それを openssl pkcs7 コマンドで確認するといった方法です。コマンド名を見ると CRL が必要そうな雰囲気ですが、CRL を渡すかは Optional なので気にしなくて良いです。 実行例 以下の証明書チェーンが手元に存在しているとします。 $ cat cert-chain.pem -----BEGIN CERTIFICATE----- MIIDgzCCAmugAwIBAgIUHUGJWVBS2JfjAHySNAM17H34jCgwDQYJKoZIhvcNAQEL
opensslコマンドで証明書情報を確認したい | GMOグローバルサイン サポート
サーバに設定されている証明書を確認する方法 ブラウザからの接続では、中間CA証明書が正しく設定されているかなどの詳細を確認することができないため、詳細を確認するにはopensslコマンドが有効です。 コマンドの例 openssl s_client -connect ssl.example.org:443 -showcerts デフォルトのポート番号は以下のとおりです。 HTTPS 443 POP over SSL 995 SMTP over SSL 465 IMAPS 993 出力結果の例 グローバルサインのサーバ証明書は3階層ですので、ルート証明書の下には2枚の証明書が存在しています。 [-----BEGIN CERTIFICATE-----] から [-----END CERTIFICATE-----] までが証明書です。 1枚目はお客様の証明書、2枚目は中間CA証明書であるこ
OpenSSL1.1.0と以前のバージョンとの互換性- Apache 2.4系でHTTP2対応サーバを構築してみるテスト。
ファイルの暗号化コマンド 今回のお話の対象、はopensslの、encコマンドです。 以下のような使い方で、ファイルを暗号化し、 $ /usr/local/ssl/bin/openssl enc -e -aes-128-cbc -pass pass:[pass_phrase] -in [src_path] -out [enc_path] 同様に、以下のような使い方で、ファイルを復号化する使い方です。 $ /usr/local/ssl/bin/openssl enc -d -aes-128-cbc -pass pass:[pass_phrase] -in [enc_path] -out [dec_path] 図にすると、以下のような感じです。 SALTは、送信側ホストで疑似乱数から生成します。 このSALTによって、同一内容の平文を暗号化しても毎回、内容が異なる暗号化ファイルに見せることがで
今度こそopensslコマンドを理解して使いたい (1) ルートCAをスクリプトで作成する - Qiita
これまでの反省 OpenSSLを使ってオレオレ証明書を作った経験は何度かあるのですが、先人がネットで紹介されていた手順のとおりに操作しただけで、各サブコマンドの機能や設定、オプションの意味など何も理解していませんでした。 今回、多数のプライベートCAとクライアント証明書をスクリプトで自動作成することになったので、これを機会にopensslコマンドの勉強を始めました。 なぜopensslコマンドが難しいのか 個人的に難しいと思う点をまとめたらこんなにありました… コマンド（サブコマンド）の数が多く、しかも機能が重複している OpenSSLコマンド（1.0.2）: https://www.openssl.org/docs/man1.0.2/man1/ 同じ目的のための方法がいろいろある 例えば証明書発行を [秘密鍵を作成] → [署名要求を作成] → [署名して証明書を発行] と3手順で行う方
[新機能]ACM Private Certificate Authorityを試してみた | DevelopersIO
西澤です。AWS Summit 2018 San Franciscoで発表されたACMの新機能であるPrivate Certificate Authorityを使って、プライベートな認証局を作ってみました。調べながらとりあえず動くところまではたどり着きましたが、不適切な箇所などあればご指摘いただけますと助かります。 Introducing AWS Certificate Manager Private Certificate Authority What Is ACM PCA? - AWS Certificate Manager Private Certificate Authority ACMプライベートCAを利用する上での注意 今回リリースされたACMのプライベートCAを利用したマネージドなプライベート認証局を用意することにより、プライベートな証明書を任意の名前やライフサイクルで自由に
![[新機能]ACM Private Certificate Authorityを試してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e10c36a6d4b1f695a66553f82a3d6a1f8b46fc38/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2016%2F01%2Feyecatch_certificate_manager.png)
Chromeで使えるオレオレ証明書を作成する方法 - Qiita
opensslを使用してChromeで使える自己署名証明書（オレオレ証明書）を作成する方法を解説します。 また、簡単に生成できるツールも用意しました。よければご活用下さい（dockerが必要です） 発端 ローカル環境でhttpsを実現するために、オレオレ(自己署名)SSL証明書を作成したのですがchromeではNET::ERR_CERT_COMMON_NAME_INVALIDとなってしまいました。 原因は、Chromeの仕様変更により、ドメイン名のチェックをCommon Name(通称CN)ではなくSubject Alternative Names(通称SAN)を参考にする様になったためだそうです。 ここではSubject Alternative Namesを含んだ自己署名サーバ証明書の作り方を解説します。 (追記) 自己署名証明書を作成するツールを作りました。 self-sign-cer
OpenSSLコマンドの備忘録 - Qiita
# 暗号化しない openssl genrsa -out server.key 1024 # 3DESを使ってパスフレーズで暗号化する openssl genrsa -aes128 -out server.key 1024 # 既にある秘密鍵の暗号化を解く (サービスを自動で起動する時などに必要。セキュリティーは落ちる) openssl rsa -in server.key -out server.key # 既にある秘密鍵を暗号化する openssl rsa -aes128 -in server.key -out server.key # 秘密鍵の中身をみる openssl rsa -noout -text -in server.key # 証明書署名要求(CSR)の作成 openssl req -new -days 365 -key server.key -out server.csr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
openssl ca vs openssl x509 comparison [With Examples] | GoLinuxCloud
「TXT_DB error number 2」エラーの対処法 - Qiita
SSL証明書の有効期限や内容を確認する方法一覧 - Qiita
Which default encryption does OpenSSL use?