GitHubにおけるSSLの認証エラーを回避するため、EV SSL用ルート証明書を追加する - 祈れ、そして働け ～ Ora et labora
概要 2011年5月末以降、github.comにはDigiCertのEV SSL証明書（DigiCert HighAssurance EV CA-1）が使われるようになりました。しかし、CentOS 5の標準パッケージにはDigiCertのEV SSL用ルート証明書（DigiCert High Assurance EV Root CA）が含まれていないため、cloneしようとしたところでSSLの認証エラーが発生します。 対策として、EV SSL用ルート証明書をダウンロードして、SSL証明書に追加しました。 構成 CentOS release 5.7 (Final) 問題 bundle installすると、GitHubからcloneしようとしたところでSSLの認証エラーが発生しました。 $ bundle install ... Fetching https://github.com/ha
イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ
多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
