OpenSSL CSR生成スクリプト - Qiita
#!/bin/sh if [ $# -lt 2 ]; then echo "usage: $0 <fqdn> <passphrase> [<city>] [<pref>]" echo "pref : default => KANAGAWA" echo "city : default => YOKOHAMA" exit 1; fi echo "-------------------------------------------------------" CN=$1 PP=$2 CITY=$3 PREF=$4 # default CITY=${CITY:=YOKOHAMA} PREF=${PREF:=KANAGAWA} echo CN=$CN echo PP=$PP echo CITY=$CITY echo PREF=$PREF echo "-------------------------
AWS Certificate Manager(ACM)でワイルドカード証明書を発行する際の注意事項 - サーバーワークスエンジニアブログ
こんにちは。プロフェッショナルサービス課 佐竹です。 AWSサミット真っ最中で、界隈は「東京にEFSが来た！」とか「ALBにCognito連携(Application Load Balancer Authentication)が実装された！」とか、色んな話題で賑わっておりますね！！ が、地味にACMにフォーカスした話題について今回記載します。 AWS Certificate Manager(ACM)でワイルドカード証明書を取得する ワイルドカード証明書取得時の注意 ネイキッド/apex ドメインも保護するワイルドカード証明書を取得する DNS検証のCNAMEレコードについて 既存のACMワイルドカード証明書にAdditional namesを追加する切り替え手順 まとめ AWS Certificate Manager(ACM)でワイルドカード証明書を取得する AWS Certificate
nginx に中間証明書をインストールする方法｜SSLサーバ証明書ならグローバルサイン (旧日本ジオトラスト株式会社)
nginxには、中間証明書を直接指定するディレクティブが用意されていないため、サーバ証明書と中間証明書を結合したものを「ssl_certificate」で指定します。 ファイル結合コマンド例 # cat server.cer cacert.cer > cert.pem 結合した証明書ファイルは、下記のような構成になります。 -----BEGIN CERTIFICATE----- [サーバ証明書] -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- [中間証明書] -----END CERTIFICATE-----
Configuring HTTPS servers
Celebrating 20 years of nginx! Read about our journey and milestones in the latest blog. To configure an HTTPS server, the ssl parameter must be enabled on listening sockets in the server block, and the locations of the server certificate and private key files should be specified: server { listen 443 ssl; server_name www.example.com; ssl_certificate www.example.com.crt; ssl_certificate_key www.exa
PKCS #12 ファイルから秘密鍵,証明書,中間CAを取り出す - Qiita
hoge.pfxみたいなファイルで渡されたけどApacheで利用するのでそれぞれのファイルを抜き出す。 秘密鍵の取り出し
httpsへ強制リダイレクトするコピペ用RewriteRule（ELBやCloudFront対応） - Qiita
# force https RewriteCond %{HTTPS} !=on RewriteCond %{HTTP:X-Forwarded-Proto} !=https RewriteCond %{HTTP:CloudFront-Forwarded-Proto} !=https RewriteCond %{HTTP_HOST} !=unsecure.example.com RewriteRule ^/?(.*) https://%{HTTP_HOST}/$1 [R=301,L] mod_ssl 判定は %{HTTPS} で行う。 ELBなど一般的なリバースプロキシで https してるときは X-Forwarded-Proto ヘッダを見る。 CloudFrontの場合は CloudFront-Forwarded-Proto ヘッダを通す設定をしたうえでそれを見る。 https リダイレ
certutilによる証明書管理 [Fedora14]
certutilによる証明書管理 [Fedora14] [サーバの実験室 Redhat/Fedora] 作成 : 2011/05/14 "サーバの実験室"の検索 certutil certutilはmozillaが提供しているNSSセキュリティツールのひとつで、証明書と鍵データベースを管理できる。 opensslの代替になるもの？ 本家サイトはNSS Security Toolsで、ドキュメントも置いてある。 openswanでX.509証明書による認証を利用するときに操作が必要になる。 インストール certutilはnss-toolsパッケージに含まれる。 [root@router1 ~]# yum install nss-tools インストール処理の設定をしています 依存性の解決をしています --> トランザクションの確認を実行しています ---> パッケージ nss-tools.
情報セキュリティ技術動向調査（2009 年下期）：IPA 独立行政法人 情報処理推進機構
2009年11月、SSL（Secure Sockets Layer)およびTLS（Transport Layer Security）の脆弱性[1][2][3]がPhoneFactor社のMarsh Ray氏によって公表された[4]。脆弱性のあるTLSv1.2とSSLv3.0は、Webページのセキュアな閲覧の為に使われている最新のプロトコルで影響範囲が広い。 発見された脆弱性は、SSL/TLSのサーバとクライアントの間で、暗号アルゴリズムや暗号鍵の変更等のために使われるrenegotiation（以下、再ネゴシエーションと呼ぶ）の手順(以下、ハンドシェイクと呼ぶ)にある。攻撃が成功すると、クライアント側から送信する通信データの中に任意の文字列を挿入することができ、Man-in-the-middle attack(以下、中間者攻撃)が可能になるというものである。 この脆弱性の発見を受けて、IE
Net: StartSSL の個人証明書を使ってクライアント認証をする | Open the Next
StartSSL の個人証明書と Apache を使って、SSL クライアント認証してみたメモ。 ※本内容はあくまでもメモなので、認識違いなどがあるかもしれない。その場合はご指摘頂けるとありがたい。 ■設定したい内容 StartSSL の個人証明書を用いて、特定の URL のみ SSL クライアント認証を行いたい。 今回の例では、サーバ内パス /var/www/clilentauth ディレクトリ以下については SSL クライアント認証を有効とする。それ以外は SSL でのアクセスであってもクライアント認証を求めない、と言う設定を行っているつもり。 なお、現時点での私の認識は以下の通り。 SSLCACertificateFile で StartSSL のルート証明書と中間証明書指定しているので、StartSSL 以外で同一メールアドレスの個人証明書を持つクライアントがアクセスしてきてもこれ
openssl:CA
google:認証局+CA 長いので、真面目にCAを立てるつもりが無ければ、「結論」だけ読めばok。 用語定義プライベートCAを作る秘密鍵を作るリクエストを作る証明書を作る秘密鍵と証明書を合成するpkcs#12形式のクライアント証明書を作る生成したCA証明書、サーバ証明書、クライアント証明書を使ってみるその他おぼえがきプライベートCAのデメリット結論参考にしたリンク 用語定義 CA, 認証局 『証明書』を必要とする人が提出した『リクエスト』から、CAの署名入り『証明書』を生成する、何らかのシステム。 認証を行うシステムなので、CA自身にも信用/信頼といった物が必要。 認証局は、大会社だったり、単にファイル一式が入っただけのディレクトリだったりする。 尚、CAが、『リクエスト』から署名入り『証明書』を発行する為には、CA自分自身の秘密鍵と証明書が必要となる。 秘密鍵 コレがあると、公開鍵によ
openssl コマンド
opensslコマンド [サーバの実験室 Slackware] 作成 : 2003/02/16 修正 : 2003/10/13 修正 : 2011/05/22 "サーバの実験室"の検索 デフォルトで使用されるランダム情報ファイルやポリシー、CA の秘密鍵ファイルや証明書ファイルは、openssl.cnf で定義される。 openssl.cnf は、/usr/local/ssl ディレクトリ（デフォルト）に置かれる。 CA の開設 CA を開設するには、/usr/local/ssl/misc/CA.sh を使用する。 ./demoCA ディレクトリに、cacert.pem（CA 証明書）や private/cakey.pem（CA 秘密鍵）が作成される。 CA.sh から /usr/local/ssl/bin/openssl を実行しているので、パスを通しておくこと。 # misc/CA.s
Why do I receive the Error: "RSA server certificate CommonName (CN) 'www.domain.com' does NOT match server name"? | Entrust
Summary This technote describes the cause of Error: "RSA server certificate CommonName (CN) 'www.domain.com' does NOT match server name" on Apache You may receive the following error when starting up Apache: "RSA server certificate CommonName (CN) 'www.domain.com' does NOT match server name" This will occur if port 443 was added to both the ServerName and VirtualHost directives and if the Server N
OpenSSLについて その４ - coLinux日記
前回わかったことから、openssl ca コマンド実行時に /etc/pki/tls/openssl.cnf をいちいち修正することにしました。 CA証明書を作るときは、[ usr_cert ] セクションに basicConstraints = CA:true nsCertType = sslCA, emailCA keyUsage = cRLSign, keyCertSign サーバ証明書を作るときは、[ usr_cert ] セクションに basicConstraints = CA:FALSE nsCertType = server,client,email を指定してみました。keyUsage を指定したのは、公式な CA の証明書 RSA Security Inc - RSA Security 1024 v3 などからの類推です。作成したCA証明書 cacert.der を F
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Let's Encrypt(Certbot)で発行したワイルドカード証明書を更新する - Qiita
Apache + OpenSSL 中間CA証明書のインストール手順
Apache SSL Certificate configuration - sec_error_inadequate_cert_type
証明書の発行 - easy-rsa - - GreenLeaf
TCP Gender Changer - Wikipedia
potentially vulnerable to CVE-2009-3555 - Abacus Technologies Blog
Website Unavailable