yebo blog: SSL認証局のコモドが偽のSSL証明書を発行、MirosoftやGoogleなどに影響
2011/03/24 SSL認証局のコモドが偽のSSL証明書を発行、MirosoftやGoogleなどに影響 SSL認証局のコモドが、Google.com、Yahoo.com、Skype.comなどを含む7つのドメインに9件の偽の(Phony) SSL証明書を発行したため、これら大手各社のWebサイトを騙るフィッシング詐欺、コンテンツ偽装、MITM攻撃などに使われる恐れがある[threatpost]。具体的に発行したドメインは、次の通り。login.live.commail.google.comwww.google.comlogin.yahoo.com (3件の証明書)login.skype.comaddons.mozilla.orgGlobal Trusteeコモドによれば、アフェイリエートのアカウントのログイン情報が何者かに盗まれてアカウントに侵入され、偽の証明書が発行されたという。攻
自分のための作業メモ。サーバは CentOS 7.5 で openssl はインストール済み。 0) 旧版につき注意! この記事は obsoleted である。最近の openssl パッケージには、ここで使用している CA スクリプトが付属していない。 新版である "easy-ca によるオレオレ認証局とオレオレ証明書" を参照されたい。そっちの方が簡明でもある。 1) 準備作業 /etc/pki 以下に saCA ディレクトリを作成して、元になるファイルをコピーしてきて、そこで作業する。saCA というのは、myCA みたいなもの。 [root@centos pki]# cd /etc/pki [root@centos pki]# mkdir saCA [root@centos pki]# cp tls/misc/CA saCA/. [root@centos pki]# cp tls/
独自認証局の構築とクライアント認証 CentOS 5.3 + OpenSSL + Apache - どぅーちゅいむーにー
かなり久しぶりの記事になったなぁ・・・ 備忘録。 SSL 環境でクライアント認証を行うシステムで、クライアント証明書をUSBトークンに格納して・・・という要件の調査にあたって構築した環境のメモ。 ちょいと古めの環境ですが。 # uname -a Linux hogehoge.server.jp 2.6.18-164.el5 #1 SMP Thu Sep 3 03:33:56 EDT 2009 i686 i686 i386 GNU/Linux # cat /etc/redhat-release CentOS release 5.3 (Final)環境情報？ CA の場所：/etc/pki/CA 作業場所?：/etc/pki/tls/miscまずは CA の構築。 openssl.conf の修正箇所とか。この環境、何度か使っているので何を修正したかよくわからなくなってきていますが、とりあえず
どうもこんにちは。racchaiです。 今日は openssl で独自CAを立てるという、あまり需要のない話をします。 環境は ubuntu 14.04 です。 openssl のインストール CAを作る サーバー証明書を作る CSR の作成 CSR に署名し、証明書ファイルを作成する まとめ openssl のインストール なにはともあれ openssl をインストールしないと始まりません。 $ sudo apt-get install openssl 無事インストールできていることを確認します。 $ openssl version OpenSSL 1.0.1f 6 Jan 2014 CAを作る 基本的には openssl に付属する CA.pl を実行するのみで、あとは聞かれたことに答えていくだけの簡単なお仕事です。 $ /usr/lib/ssl/misc/CA.pl -newca C
複数の認証局において、証明書発行時の確認が「特定のメールアドレスでのやりとりが可能であること」のみで行われています。これにより、関連するドメインの管理とは無関係な第三者によって SSL 証明書が取得され、クライアントのソフトウェア上で警告が発せられることなく HTTPS スプーフィングが行われる可能性があります。 本アドバイザリの【ベンダ情報】のセクションや、CERT/CC Vulnerability Note VU#591120 の Vendor Information に掲載されている情報を参照してください。 Vendor Information for VU#591120 で "Affected" と記載されているのは、メールアドレスをもって申請者がドメインの所有者であることを確認する「ドメイン認証型 ("domain-authenticated")」の SSL 証明書を発行している
OpenSSLコマンドでオレオレ証明書を作り、ルート認証局としてサーバー証明書を発行する（IIS編） - Sanwa Systems Tech Blog
こんにちは、前回の記事で少しはOpenSSLと仲良くなれた気がするwakです。 tech.sanwasystem.com 前回に続き、この証明書をWindows 2012 R2上のIISにインポートしてHTTPSのWebサイトをホストしてみます。これがうまく行けば、クライアント側で初回にルート証明書の登録を済ませるだけで、試験のためのサーバー証明書がいくらでも作れることになります。 もくじ サーバーの準備 IISのインストール 証明書のインポート サーバーの準備 まずAWSでWindows Server 2012 R2のインスタンスを作成し、まっさらのWindows Serverを準備します。ここはもういいでしょう。 余談ですが、日本語版Windows Server（SQL Serverなし）のAMIが欲しいときは、コミュニティAMIで「Windows Server 2012 R2 Jap
GléasからiOSへの電子証明書配布は、SafariでGléasのユーザ用ウェブ画面にアクセスすることで行われます。 電子証明書は構成プロファイルと呼ばれる形式にまとめられ、Wi-Fiの接続設定、VPNの接続設定（BIG-IP APM、Ivanti Connect Secure、Cisco AnyConnect、Cato Cloud、PaloAlto GlobalProtect など）、Exchange ActiveSyncの接続設定、MDMサーバ設定を含めることができます。 iOSにインポートされた構成プロファイルは、別の端末にコピーすることはできないため端末制限に最適です。 また複数端末への証明書インポートを抑制する機能 (インポートロック機能) もあります。 クライアント証明書配布対象となるiOSデバイスの端末識別情報（UDID/IMEI）を事前にGléasに登録し、iOSが証明書
こんにちは！コンサル部のinomaso(@inomasosan)です。 先日、構築したばかりのRDSに対して証明書更新の通知を見つけました。 これまでRDS構築時に認証機関を意識していなかったのですが、デフォルトの証明書(rds-ca-2019)だと2024/8に期限切れとなるため、注意喚起のブログとなります。 ある朝「証明書の更新」の通知を見つけてしまった ある朝、RDSを確認しようとコンソールを開いたところ、サイドバーに証明書の更新が生えていることに気がつきました。 詳細を確認してみると、最近構築したはずのRDSの証明書が2024/8に有効期限が切れるため、更新が必要と表示されていました。 蘇る過去の証明書更新 2020年にRDSの証明書更新で苦労した方は多かったのではないでしょうか。 というのも証明書によるSSL/TLS通信を使用している・いないに関わらず更新が必須だったからです。
トップページ | プライベート認証局 Gléas
リモート時代の セキュアIT基盤 Gléas (グレアス) は、クライアント証明書やデバイス証明書、サーバ証明書を管理する認証局専用製品です。 証明書をどのように管理するか 証明書認証の信頼性にとって、クライアント証明書をどう管理するかは重要な課題です。Gléasには、確実に管理下の端末だけに証明書を配布するための機能が用意されています。 ブラウザを使う方法、専用アプリを使う方法、SCEPやOver the Air（OTA）、MDMなどの外部システム連携用APIを使う方法、スマートカードを使う証明書配布などに対応しています。 インポートワンス機能 Gléasには、証明書の端末へのインポートを1回に制限するインポートワンス機能があります。秘密とすべき鍵の取り出しはできないため、いちどインポートした証明書データを他のデバイスにコピーすることはできません。 この機能により、Gléasは1枚の証明
SSL/TLS証明書を無料で発行する取り組むLet's Encryptは4月12日、ベータ版から正式版として運用することを発表した。2015年9月にベータとして運用開始以来、380万以上のWebサイト向けに170万件以上の証明書を発行したという。 Let’s Encryptは非営利団体「Internet Security Research Group(ISRG)」が中心となって立ち上げた新しい認証局(CA)。HTTPよりも安全なプロトコルであるHTTPS通信に必要なSSL/TLS証明書は取得にまつわるコストと手間を削減すべく、無料、自動化、オープンという特徴を持つ。 オープンソースを推進する「Linux Foundation」傘下のプロジェクトで、創業スポンサーであるCisco SystemsやAkamai Technologiesに加え、Mozilla、Google Chrome、電子フ
トルコの認証局であるTURKTRUSTがgoogle.comドメインの不正な証明書を発行したために、なりすましやフィッシング、中間者攻撃に利用された恐れがあることが明らかになりました。 Enhancing digital certificate security - Google Online Security Blog マイクロソフト セキュリティ アドバイザリ (2798897): 不正なデジタル証明書により、なりすましが行われる Android 4.0以降ではユーザーが証明書を無効に出来るため、個別に対応することが可能です。
Mine02C4@駆け出す前エンジニア on Twitter: "理屈上はDNSのレスポンスを書き換えて画面を返す用のサーバーのIPにすれば警告画面表示はHTTPでできる。これは普通の話。 でもですね、相手は日本政府なんですよ。彼らには「Windowsに信頼されたルート認証局」というのを持っているので、TLS証明書を発行できる立場にいます。"
理屈上はDNSのレスポンスを書き換えて画面を返す用のサーバーのIPにすれば警告画面表示はHTTPでできる。これは普通の話。 でもですね、相手は日本政府なんですよ。彼らには「Windowsに信頼されたルート認証局」というのを持っているので、TLS証明書を発行できる立場にいます。
Gleasで発行したクライアント証明書を使って、 シスコシステムズ社のCisco ASA5500を経由した AndroidからL2TP/IPsec接続の設定例です。 設定手順PDF（0.8MB） テスト用のサーバ証明書およびクライアント証明書をご希望の方は、 お問い合わせフォームよりお申込みください。
2011/09/07 DigiNotarのハッカー、4つ以上の認証局にアクセス可能と主張 Registerによれば、Comodo事件を起こしたComodoHackerが今回のDigiNotarのクラッキングについても犯行声明を出したとの事(その証拠も提示し、F-Secureがブログに掲載)。そして、このハッカーは知名度の高い(high-profile)4つ以上の認証局にもアクセスできる手段をまだ持っていて、新しい偽の証明書を発行できると自慢している。そして、ハッカー(Twitterではichsunx2)はDigiNotarのドメイン管理者のパスワードはPr0d@dm1nであるとも述べている。その認証局は果たしてそれはどこだろうか...なお、オランダ政府はFox-ITが調査したDigiNotarのクラッキングの調査結果を出している。Register | Inside 'Operation B
■ PKIとは PKIとはPublic Key Infrastructureの略で、日本語に訳すと「公開鍵暗号基盤」という、ちょっとわかりにくい用語になります。PKIとは、公開鍵暗号を使った技術全般を指すので、例えばSSHやSSLなどもPKIに含まれることになります。 ただ、SSHやSSLをあえてPKIと呼ぶことはあまりなく、PKIという用語を使うときには認証局（CA：Certification Authority）に関係する場合が少なくないようです。この場合、PKIの意味は「共通鍵暗号を使った証明書のシステム」というのが適切ではないかと思います。これについてもう少し説明しましょう。 第22回で説明したSSLの役割の話を思い出していただきたいのですが、SSLを使う目的は暗号化以外になりすまし防止、つまり通信相手の認証があります。SSLの説明の際には、「証明書」という言葉でさらっと流してしま
どうも、器用貧乏です。 今日は、Let'sEncrypt（無料認証局）についてです。 あまり、詳しいわけではないので、簡単に･･･。 「上場企業や、政府関連ドメインで、Let'sEncryptが使われているのが衝撃的！」的な、ツイートが、震源となって、Let'sEncryptの信頼性的なところが争点になっているようですが･･･。 なんか、ゴチャゴチャしてるので、器用貧乏的にまとめてみます。 1．SSL/TSLの仕組みと、認証局とは？ SSLというのは、ネットワーク上で安全に通信をするための仕組み（通信ルール）です。 ざっくりとした、図を書いてみましたのでご覧下さい。 上の図を見て貰えば、何となくわかると思いますが、認証局は、利用者から「公開鍵やサーバー情報など」を受け取って、それを元に証明書を発行している所です。 2．証明書の種類 先ほどから、「など」を強調していますが、この「など」によっ
ちょっと仕事で証明書関係を触れたので，興味がてら自宅サーバで自己CAを立て，HTTP over SSLのWebサーバを作ってみた。というか以前やった気がするが，サーバ移転のごたごたでCA潰しちゃったので再構築というべきか。まぁ，あのときは理解不十分（いまでもだが）だったので再勉強ということで。 OpenSSLとApacheを使ったHTTP over SSLについてはこのページが詳しいので今更書くほどのものではないのだが，一応このblogは個人的な備忘録を兼ねているのでやった手順を一通り書く。 ・OpenSSLのインストール 自宅サーバであるMacOS Xには標準でOpenSSLが入っているのだが，自分でソースからコンパイルして入れ直した。導入場所は標準である/usr/local/sslに。手順は次の通り。特別なことはいっさいしていない。 > tar zxvf openssl-0.9.8b
証明機関の構成をせずに証明機関を起動すると下図のエラーメッセージ(「Active Directory 証明書サービスを管理できません。指定されたファイルが見つかりません。0x80070002 (Win32:2)」)が表示されます。 サーバーマネージャーを開きます。[役割とサーバーグループ]欄の"AD CS"をクリックします。 AD CSの設定画面に切り替わります。上部に"Active Directory 証明書サービスの構成が必要です"のメッセージが表示されています。右側の[その他]をクリックします。 [すべてのサーバータスクの詳細と通知]ダイアログが表示されます。メッセージ欄の[操作]列の"対象サーバーにActive Directory 証明書サービスを構成する"をクリックします。 [AD CSの構成]ダイアログが表示されます。[資格情報]の欄は既に入力済みになっていますので[次へ]ボタ
[Gmail][Postfix] GmailのSMTPサーバの認証局証明書の警告 - matzmura blog
引越先で新しく契約したプロバイダではメールサーバオプションなしなので，自宅サーバのPostfixからのメール送信をGmailのSMTPサーバ(smtp.gmail.com)を使ってすることにしました． こちらの記事を参考にメール送信できるようになったけれど，ログに certificate verification failed for smtp.gmail.com: num=20:unable to get local issuer certificate certificate verification failed for smtp.gmail.com: num=21:unable to verify the first certificate ... という警告が出ました． GmailのSMTPサーバがTLSセッション張るときに渡してくる証明書をPostfixが検証できていないという
![[Gmail][Postfix] GmailのSMTPサーバの認証局証明書の警告 - matzmura blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/2a06354d4ce09ba4457336d6cd56de359a4b2dc4/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127132717839%2F17680117127132717908%2F1557943210)
電子申請等において電子署名に利用される「署名用電子証明書」の発行や失効情報の提供を行う認証局です。 「署名用電子証明書」は、個人番号カード（マイナンバーカード）に格納されます。 相互認証している政府認証基盤（GPKI）及び地方公共団体組織認証基盤（LGPKI）等から 発行された官職証明書及び職責証明書等の有効性検証機能も提供しています。
2021 年 2 月 2 日 お客様各位 平素は格別のお引き立てを賜り、誠にありがとうございます。 DigiCert 社とサイバートラスト株式会社は、DigiCert ルート認証局に繋がる以下のサイバートラスト中間認証局につきまして、2021 年 5 月をもちまして運用を終了する合意に至りましたことをご案内申し上げます。 2019 年 9 月 29 日以前に当該中間認証局から発行された SureServer、SureServer EV、または SureMail を現在もご利用中のお客様におかれましては、当該証明書をサイバートラストが現在発行しておりますセコムルート下の証明書に差替えいただけますようお願い申し上げます。 失効となる中間認証局 Cybertrust Japan Public CA G3 シリアル番号：Serial Number: 054340d0a2c4cc8111faa837
OpenXPKIは、SSL/TLSの管理を行う認証局（CA）を構築するためのソフトウェアです。 電子証明書は、通信を暗号化したり、通信相手を証明するために使われます。電子証明書には、インターネット上で利用するパブリック証明書と、組織の内部だけで利用するプライベート証明書がありますOpenXPKIを使うと、このプライベート証明書を発行するための認証局を構築することができます。 パブリック証明書は、信頼できる公式な認証局が発行するため、有償の場合がほとんどです。そのため、サーバ証明書などでは利用されています。一方、組織内の人やデバイスの証明や監査をするためのクライアント証明書では、無償で利用できるプライベート証明書が使われることが多くなっています。 OpenXPKIは、The Open XPKI Projectが開発・管理を行っており、オープンソースソフトウェアとして公開されています。また、こ
Chromeでhttps://localhostを開いたとき、次の画像のようにちゃんとグリーンになるような独自SSL証明書の発行方法について。 おれおれ認証局になる おれおれ認証局の秘密鍵を作る openssl genrsa -des3 -out myCA.key 2048 Generating RSA private key, 2048 bit long modulus .+++ .......................+++ e is 65537 (0x10001) openssl req -x509 -new -nodes -key myCA.key -sha256 -days 1825 -out myCA.pem Enter pass phrase for myCA.key: You are about to be asked to enter information tha
はじめに 認証局(CA)は、インターネット上のIDをしデジタル証明書の発行をおこなう機関です。パブリックCAは、一般ユーザー向けのWebサイトやその他のサービスのIDを検証するのによく使われる一方、プライベートCAは通常、クローズドグループやプライベートサービスに使用されます。 プライベートCAを構築すると、クライアントとサーバー間の暗号化された接続を必要とするプログラムを設定、テスト、および実行できるようになります。プライベートCAを使用して、インフラストラクチャ内のユーザー、サーバー、または個々のプログラムとサービスの証明書を発行できます。 独自のプライベートCAを使用したLinux上のプログラムの例としては、OpenVPNとPuppetがあります。開発環境とステージング環境をTLSを使用して接続を暗号化する本番サーバーと一致させるために、プライベートCAによって発行された証明書を
HPKI 保健医療福祉分野公開鍵基盤 電子認証局のご案内
お問い合わせ 厚生労働省認可電子証明書 HPKI Healthcare Public Key Infrastructure 保健医療福祉分野公開鍵基盤 電子認証局のご案内 一般財団法人医療情報システム開発センター(MEDIS) 問い合わせ先メールアドレス 申請書、QR、カード発行／再発送等総合的な問い合わせ先 hpki-ad＠medis.or.jp 【＠を半角@に変更してください。】 送付先住所変更や再送依頼は、メールにてご連絡ください 聞き間違い防止のため電話での対応できませんのでご注意ください。 ライブラリ、クライアント証明書の申請／問い合わせ先 hpkicardless＠medis.or.jp 【＠を半角@に変更してください。】 日本医師会、日本薬剤師会では対応できませんのでご注意ください。 なお、行き違いを防ぐため、電話での対応は行っておりません ので、ご注意願います。 お知らせ
GMOグローバルサインは6月1日、企業向けのASP型認証局ホスティングサービス「マネージドPKI Lite」の提供を開始した。最少10ライセンスから利用できるため、中小規模の企業でもマネージドPKIサービスを導入できるとしている。 認証局の構築、運用はGlobalSignが担当する。ASP型のため、導入企業は自社で設備や運用リソースを用意しなくてよい。また、企業内プライベート認証局と異なり、メールのS/MIMEやMicrosoft Office向けなどの電子署名にも利用できる。 価格は10ライセンス、1年利用の場合、10万5000円。PCのクラッシュなどで証明書が失われてしまった場合、有効期間内であれば何度でも再発行可能とのことだ。
インターネットの利用にかかるセキュリティリスクが増大している。不正アクセスや通信傍受によるデータ窃盗、マルウェアを利用したコンピュータ破壊や遠隔操作、フィッシングサイトによる個人情報の収集などといった被害は後を断たない。企業のWebサイトそのものが書き換えられて悪用される事例や、ソーシャルネットワークサービスを活用して個人情報の傍受やフィッシングサイトへの誘導を行う事例も多数報告されている。そのような中で、企業が自社サービスに対する安全な利用手段を提供することは、ユーザを守るためにとどまらず、会社全体の信用を得るために不可欠な要素である。 日本ベリサイン株式会社（以下、ベリサイン）は国内で16年に渡り、認証局サービスを中心とした情報セキュリティ強化に関するソリューションを提供してきた。同社の認証局サービスは金融サービスなどの大規模システムから小売アプリケーションにいたるまで幅広く使用されて
Kozupon.com - StoneなSSL認証局を作る！
StoneStoneって言うが、Stoneの本来の機能が意外と知られていない。stone は、アプリケーションレベルの TCP & UDP リピーターである。ファイアウォールの内から外へ、あるいは外から内へ、TCP あるいは UDP を中継する。インストールの詳細は、 ここ を見ていただくと解る。しかし、簡単に外から内へ、内から外へと言うがセキュリティ的には何も施さないと危なっかしくてしょうがない。まあ、大抵、外から内への場合など認証を掛けたり、TCP&UDPパケットの内容に対して暗号化するなどして通信を行うだろう。そこで、ここではStoneなSSL認証局を作る方法を説明する。ここでは、個人の認証局を作り、秘密鍵、公開鍵、ブラウザーへインポートする証明書などそれぞれの作り方を説明する。 テスト環境 ） マシン ： Celeron 600MHｚベアボーン OS ： Nature's Li
GUIを使ってオレオレルート認証局を作り、楽に証明書を発行したい！ オレオレ認証局を作ること自体は簡単だが、SANs証明書(マルチドメイン証明書)を発行するのは実はかなりめんどくさい！めったに作らないので手順も覚えられない！ qiita.com 実は Mac には標準に組み込まれているキーチェーンでGUIベースでオレオレ認証局を開設し SANs証明書を払い出す仕組みがあるので、今回はそれを利用して開設する。 Windows を使っている人はわからないのでご自身で調べてください＞＜ オレオレ認証局を開設するメリット キーチェーンを使うメリット ルート認証局を開設する手順 1) 認証局作成ウィザードを起動する 2) 認証局を作成 3) 証明書情報(1) 4) 証明書情報(2) 5) このCAの鍵ペア情報【スキップ可能】 6) このCAのユーザーが使う鍵ペア情報を指定【スキップ可能】 7) この
稲葉です ユーザーに対しての安心感を与えられるという面で、 SSLのメリットは大きいです。 特に問い合わせフォームや申し込みフォームが SSL対応していると安心できますし、 サイト運営者や企業に対するイメージも上がります。 しかしこのメリットの大きいSSLですが、 例えば一番有名なベリサインのSSLだと、最低でも１年で8万円ほどです。 残念ながらちょっと高額ですね．．． 他社のジオトラストのSSLを使えば、 年額３万円程度で導入できますが、それでもまだ高価です。 １万円台のSSLも出てきたとはいえ、 毎年維持費用がかかるものだけに、 できるだけコストを抑えたい所。 そこで今回わずか年間1,000円で SSLを導入する方法を解説します。 超格安だと思いません！？ もちろんブラウザに警告が出る オレオレ認証局ではありませんよ！ それでは解説します。 今回SSL証明書の購入には、アメリカのサービ
NECとグローバルサイン、認証局構築分野で協業 ～NECのPKIサーバ/Carassuitとグローバルサインのパブリック認証局との 連携により、電子メールやファイルのデジタル署名への利用を実現～ 2008年7月30日 日本電気株式会社 グローバルサイン株式会社 日本電気株式会社(本社：東京都港区、代表取締役 執行役員社長：矢野 薫、以下NEC)およびGMOインターネットグループのグローバルサイン株式会社(本社：東京都渋谷区、代表取締役社長：中條一郎、以下グローバルサイン社)はこのたび、認証局構築・連携分野で協業いたしました。 本協業では、NECの認証局ソフトウェア「PKIサーバ/Carassuit(カラススィート)」とグローバルサインのパブリック認証局サービス「マネージドRAサービス」を連携し、自社システムに最適なカスタム認証局の構築を支援いたします。 カスタム認証局では、組織外(社外・学
エントラストジャパンは，社外の取引先に対してデジタル証明書を無制限に発行できるS/MIME対応メール・サーバー機「Entelligence Messaging Server 9.0」を，10月30日に販売開始した。S/MIMEを用いた安全なメールの通信相手として，これまでよりも社外ユーザーを取り込みやすくした。 Entelligence Messaging Serverは，X.509ベースのデジタル証明書を用いてメールの暗号化や電子署名を実施するS/MIMEに対応したメール・サーバー機。Entelligence Messaging Serverがメールを動的に暗号化して送受信するため，同サーバーを利用する社内ユーザーのクライアントPC上にはS/MIMEメール・ソフトは不要である。 S/MIMEで用いるデジタル証明書を発行するための機能として，同社の製品でプライベートCA（認証局）運営ソフト
プライベート認証局とは？社内認証局の立ち上げ方法を解説！ - ジンジャー（jinjer）| クラウド型人事労務システム
契約書への電子署名やビジネスメールの送信など、インターネットでの安全なやりとりに欠かせないのが、「認証局（CA：Certificate Authority）」と呼ばれる機関です。 認証局には、第三者機関が運営するパブリック認証局と、自社で独自に構築するプライベート認証局（社内認証局）の2種類があります。お金をかけず、社内に安全なインターネット環境を構築したり、社内アプリケーションを利用したりする場合は、費用のかからないプライベート認証局を立ち上げる方法もあります。 この記事では、プライベート認証局の仕組みや立ち上げ方法について解説します。 関連記事：電子署名の認証局の役割とは？｜仕組みと種類をご紹介します！ 1.プライベート認証局とは プライベート認証局とは、個人や法人が開設する認証局のことです。第三者機関が審査を受けて開設するパブリック認証局と違い、利用する際に費用がかかりません。また、
グローバルサイン、「Adobe AIR」向けのコードサイニング証明書の提供開始―国内認証局で初 | Web担当者Forum
グローバルサインは9月19日、「Adobe AIR (Adobe Integrated Runtime)」プラットフォーム向けコードサイニング証明書の提供を開始したと発表した。日本国内の認証局としては初めての提供となる。 アドビシステムズ社が開発、配布している「Adobe AIR」は、インターネットを介したアプリケーション・プログラムの配布が想定されているため、実行環境にコードサイニング署名検証の仕組みが標準的に備わっている。コードサイニング署名が施されていないアプリケーションは、インストールができない仕組みになっているだけでなく、アプリケーションの改ざんが検出された場合にもインストールを行うことができない。同社ではこれまで日本国内市場では販売されていなかったAdobe AIRに対応したコードサイニング証明書を国内で初めて提供する。 料金は、1年5万9850円、2年11万3400円、3年1
(2015.7.20) (2018.2) 最近の状況にアップデート. ページが長くなったので分割。 Root CA, Issuing CAを分離したオレオレ認証局 (CA) を作ります。そのうえで、クライアント証明書、サーバ証明書を作ってみます。 このページでは, ルートCA, 中間CAを作るところまで解説します。サーバ証明書は次回。 PKI: CA階層, 2/3 tierと基礎 を併用してください。CA.plスクリプトの解説はこちらです。 参考: OpenSSLの脆弱性(CVE-2015-1793)によるAltチェーン証明書偽造の仕組み - ぼちぼち日記 このページの話題は直接関係ないが、X509v3 Basic Constraints でCA:FALSE の挙動、chain など。 多段の中間CA証明書作成 -証明書作成編- - HDEラボ ルートCAの自己署名証明書を作る (2018
Firefox、1024ビットの認証局証明書サポートを廃止
Firefox web browser - Faster, more secure & customizable 9月5日(米国時間)、threatpostに掲載された記事「Mozilla 1024-Bit Deprecation Leaves 107,000 Sites Untrusted」が、先日公開されたFirefoxおよびThunderbirdが1024ビットの認証局証明書のサポートを廃止したことを伝えた。記事ではこうした動きは好ましいことだと評価している。 NISTは2011年の段階で認証局証明書には2048ビットまたはこれよりも高いビット数の鍵を使用することを推奨している。主要ブラウザの中では今のところGoogle Chromeのみが1024ビットの認証局証明書をサポートしている。Google Chromeのデベロッパは1024ビットの認証局証明書のサポートを廃止したいとしてい
手順 プライベート認証局(CA)の秘密鍵と公開鍵のペアの作成 サーバ証明書の発行 クライアント証明書の発行 Apacheの設定と起動 MacのWeb共有を有効にする Webサイトにアクセスする プライベート認証局(CA)の秘密鍵と公開鍵のペアの作成 CA.shを使ってCAを構築し、CAの秘密鍵と公開鍵を作成します。 後にSSL証明書を発行するのと、クライアント認証環境で必要になります。 $ sudo su $ cd /System/Library/OpenSSL/ $ ls certs misc openssl.cnf private $ cp misc/CA.sh . $ ./CA.sh -newca CA certificate filename (or enter to create) →リターン Making CA certificate ... Generating a 1024
能書き 自宅サーバー構築譚：基本構想に基づく自宅サーバー構築の続き。 ものすご～く端的に言うと。 周知の通り、証明書はそれだけでは用を為しません。証明書が正しい事を証明する為に電子署名する機関が認証局であり、取り敢えず無条件で信用するのがルート認証局です。全ての署名はこのルート認証局の信用に依って成り立っています。 ルート認証局は、通常は社会的合意に基づいて信用されます。しかしコストなどの問題から私的用途の為にはルート認証局を自分で用意する事があります。これがプライベート認証局、通称オレオレ認証局です。 このような認証基盤の全貌を PKI と呼びます。 これについては下記文献に丁寧な説明があります。 参考文献：認証局（CA）の役割 ～PKI基礎②～ - マイクロソフ党ブログ 参考文献：電子メールのセキュリティ（5） ～ 認証局（CA）とPKI ～ - 基礎からわかる！パソコン入門・再入門
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オレオレ認証局とオレオレ証明書（旧版） - Qiita
OpenSSLを使って独自CA(認証局)を立てる方法 - らっちゃいブログ
JVNVU#92002857: 複数の認証局においてメールアドレスのみに基づいて証明書を発行している問題
iOS (iPhone / iPad) | プライベート認証局 Gléas
RDSの新規構築時に認証局(CA)の設定を必ず確認しましょう | DevelopersIO
HTTPS通信の普及を図るオープンな認証局、Let's Encryptが正式版に
企業のネットワーク管理者必見！Internet Week 2017 セキュリティセッション紹介 第5回「知らないと困る?! 認証局とHTTPSの最新動向」について語る | ScanNetSecurity
Windows XP以降/Android 4.0以降でTURKTRUST認証局を無効にする方法
AndroidからASA5500へのL2TP/IPsec接続 – プライベート認証局Gléas
yebo blog: DigiNotarのハッカー、4つ以上の認証局にアクセス可能と主張
槻ノ木隆の「BBっとWORDS」-その26「PKIと認証局」
Let's Encrypt（無料認証局）の信頼性は低いのか？ - IT系・器用貧乏ブログ
紫電の徒然なる雑記帳: 自己認証局によるHTTPS Webサーバ（1）
Windows Server にルートCAの認証局の証明機関を構成する (Windows Server Tips)
署名用認証局の運営に関する情報 | 公的個人認証サービス ポータルサイト
DigiCert ルート認証局下のサイバートラスト中間認証局の終了に関するご案内
プライベート認証局〜OpenXPKI〜 | OSSのデージーネット
おれおれ認証局になっておれおれSSL証明書を発行してやる方法 - Qiita
Ubuntu 20.04で認証局(CA)をセットアップおよび設定する方法 | DigitalOcean
10ライセンスから使える認証局ホスティングサービス、GMOグローバルサインが開始
ベリサイン平岩氏とラック新井氏が語る、認証局が果たす役割とその可能性
MacでGUIを使ってオレオレルート認証局を作る - ましめも
【図解】えっ？僅か年間1,000円で！？超格安SSLの導入方法！（オレオレ認証局じゃないよ）
NECとグローバルサイン、認証局構築分野で協業(2008年7月30日): プレスリリース | NEC
社外に証明書を無制限に発行，エントラストが認証局機能付きS/MIMEメール・サーバー機
2 tierプライベート認証局を作る | Netsphere Laboratories
凸版印刷とNICT、保健・医療領域で耐量子計算機暗号に対応したプライベート認証局構築 2025年からの実用化を目指す
Macで簡単♪プライベート認証局でSSLクライアント証明書認証の環境構築 - Qiita
自宅サーバー構築譚：オレオレ認証局 - Qiita