はてなブックマーク

SSL証明書インストールチェッカー WebサイトへのSSL証明書インストールが正しいか確認。残日数や中間証明書など表示。 詳細確認 確認完了まで数十秒かかります。有効期限・発行元・中間証明書・CTログ・SSL/TLSバージョンなどを確認。 一括確認（高速） 有効期限など簡易情報を一括確認。1行にホスト名（FQDN）を1つ入力ください。最大15ホストまで同時確認。 ※弊社から購入実績のあるお客様は、接続元IPをご連絡いただければ「最大15ホストまで」の制約を外すことも可能です。 CSVで出力 改版履歴 2021年02月10日 シマンテック証明書のデジサートへの移行はにすでに完了（2017～2018年）しているため、シマンテック証明書確認機能の提供を終了しました。 2019年11月26日 TLS1.3サポートの判定機能を追加しました。 2019年11月24日 TLSバージョンの推奨基準を修正し

Copyright (C) 2012 Slogical Corporation. All Rights Reserved. 【運営】株式会社エスロジカル 埼玉県さいたま市浦和区高砂3-10-16 高砂第3ビル7階 tel:048-837-7778 お問い合わせ

【SSL証明書】資料／情報 SSL証明書の種類について（認証方法別：DV・OV・EV） ページ更新日：2023/04/16 認証方法で分類すると、SSL証明書には次の３種類（DV・OV・EV）があります。 DV（ドメイン認証） ドメイン管理権限を確認することで発行されるSSL証明書です。 組織情報の確認や、認証局からのお電話を受けることなくSSL証明書が発行されます。 発行されたSSL証明書の属性に、組織情報が設定されません。個人による申請も可能です。 以下のSSL証明書が該当します。 RapidSSL RapidSSL ワイルドカード ジオトラスト QuickSSL Premium ジオトラスト QuickSSL Premium ワイルドカード スターフィールド のスタンダードSSL Thawte SSL123 OV（実在認証） 組織情報の審査を経てから発行されるSSL証明書です。 組織

技術ドキュメント目次 -> システム運用TIPS -> ddコマンドでハードディスクの完全消去 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ ddコマンドについて ddコマンドは、 ハードディスク上のファイルシステムを意識することなく、 直接デバイスに対する入出力を行うことのできるコマンドになります。 ここでは、ddコマンドを使用したハードディスクの完全消去の方法について解説します。 ハードディスクを破棄しなくてはならないが、 そのHDDに記録されていた全情報を完全にクリアしてから破棄する必要がある 場合などのご参考にしてください。 （フォーマットを行っただけでは、HDD上のデータはクリアされていません

再発行手順 本画面から必要事項を送信。 次画面で、オーダー情報（契約満了日、請求書満了日など）を確認してから「送信」ボタン押下。 「請求メール送付先アドレス」あてに「再発行リクエストメール」が送付される。 「再発行リクエストメール」に記載のURLを3時間以内に開く。 CSRを送信する。DV証明書の場合は、ドメイン確認方法（メール認証・ファイル認証・DNS認証）も選択。 DV証明書：ドメイン確認を完了するとSSL証明書が再発行されます。 OV,EV証明書：ドメイン確認＆組織審査が完了するとSSL証明書が再発行されます。ただし、審査省略されSSL証明書が即時再発行される場合もあります。 再発行されたSSL証明書と中間証明書をサーバーへインストールすれば完了です。 ※リロードや戻るボタンでの操作をすると「正しくないアクセス方法と判定されました。」のエラーになることがあります。 再発行が必要なケー

【SSL証明書】よくある質問（FAQ） OpenSSLでCSR作成 ページ更新日：2023/05/03 opensslコマンドを使った秘密鍵とCSRの作成方法は次のとおりです。 秘密鍵にパスフレーズを設定しない方式と、秘密鍵にパスフレーズを設定する方式があります。 秘密鍵にパスフレーズを設定しない方式（一般的） と、 秘密鍵にパスフレーズを設定する方式（より安全） のどちらからでCSRを作成ください。 秘密鍵にパスフレーズを設定すると、Apache起動時にパスフレーズ入力が必要となり運用性が下がります。 そのため、秘密鍵にパスフレーズを設定されていない方のほうが圧倒的に多いと思われます。 OpenSSLでCSR作成（秘密鍵にパスフレーズを設定しない） 次の opensslコマンドを実行してCSRを作成します。 opensslコマンド実行 $ openssl req -new -newkey

技術ドキュメント目次 -> UNIX のコマンド -> loggerコマンド 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ loggerコマンドとは logger コマンドを使用すると、 シスログ(syslog)へのログ出力が行えるようになります。 なお、ログを出力するためには、 syslogd が起動していることが必要です。 syslogd の設定は通常、 /etc/syslog.conf などに書かれていますので、 logger コマンドを実行する前にはこのファイルも一度ご確認ください。 ◆ loggerコマンド実行例 次のように実行することで、 ファシリティ：local0 重要度（プライオリティ）

特徴 コストパフォーマンスのよいSSL証明書 サーバー台数無制限＆再発行保証付き ワイルドカード版は複数ホスト（*.slogical.co.jp等）対応 最短即日発行、ドメイン認証型（DV）SSL証明書 組織審査や書類提出は原則不要、法人のみでなく、個人も導入可能 ほぼ全てのPC・スマホブラウザに対応＆ガラケーの多くに対応 RapidSSLはGeoTrust（ジオトラスト）の事業部です サイトシール - RapidSSL RapidSSLには、コピー防止機能付きのサイトシールはありません。 ただし、こちらのテストサイトのように、 "Secured By RapidSSL" のシール画像をご利用いただけます。 必要に応じて、画像を右クリックでダウンロードしてお使いください。 （新） （旧） （旧） ※2022年12月20日 シール画像が新しくなりました。 2way / ダブルアドレス / S

技術ドキュメント目次 -> UNIX のコマンド -> dirnameコマンド 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ dirnameコマンドとは dirname コマンドを使用すると、 引数で与えたファイルの設置してあるディレクトリ名が出力されます。 ◆ dirnameコマンド実行例 例えば、/bin/ls に対して dirnameコマンドを実行すると次のようになり、 常に、/bin/ ディレクトリを示す文字列が出力されます。 $ dirname /bin/ls /bin $ cd /bin/ $ dirname ./ls . $ dirname ls . $ dirname ../bin/ls

技術ドキュメント目次 -> システム運用TIPS -> ddコマンドでハードディスクの複製作成 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ ddコマンドについて ddコマンドは、 ハードディスク上のファイルシステムを意識することなく、 直接デバイスに対する入出力を行うことのできるコマンドになります。 ここでは、ddコマンドを使用して、ハードディスクの複製を作成する方法について解説します。 同じハードウェアで同じＯＳ環境といったマシンを、 複数台並べて運用するときに、１台１台いちいちＯＳのインストール（およびパッチあて）を 行うのはちょっと手間がかかるので、そのような場合にこのようにしてＨＤＤのコピーを

技術ドキュメント目次 -> Linux -> rootログインの制御(/etc/securetty) 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ /etc/securetty についてはじめに RedHat系のLinux(他の系統のLinuxでもそうかもしれません)では、 rootユーザーによるログインを許可・禁止することが、 /etc/securetty というファイルの設定を変更することでも実現できます。 ※「rootユーザーによるログインを許可・禁止」というのは、 rootユーザーで直接ログインすることについての制御になります。 rootユーザーによるログインが禁止されている環境でも、一般ユーザ

技術ドキュメント目次 -> Perl -> 配列・連想配列を条件に基づいてソート(sort) 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ sortとは sort 関数は、 リスト（配列。連想配列のキー一覧を keys 関数で取得したものも配列。）を 条件に基づいてソートする関数になります。 配列の並び順を変更したり、 連想配列のキー一覧をその連想配列の値に基づいて並び替えたりするときに便利です。 sort関数の構文は次のとおりです。

技術ドキュメント目次 -> HTTPプロトコル -> httpクライアント（C言語でのサンプル） 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ httpクライアント（C言語でのサンプル） HTTP のリクエストを発生させるアプリケーションの、 C言語のサンプルコードを下に載せますので、 各種開発のご参考にしてみてください。 プログラム内では、HTTP1.0で指定したファイルをGETし、 得られたレスポンスを全て（ヘッダも含めて）標準出力します。 User-Agent等のヘッダは送信しません。 Keep-Alive はしないで、1回のセッションが終了したら、すぐ closeします。 なお、 引数については

技術ドキュメント目次 -> OpenSSL -> mod_sslサーバー証明鍵にパスフレーズを埋め込む 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ はじめに mod_ssl(http://www.modssl.org/)モジュールをApacheに組み込むことで、HTTPSの環境の環境を構築することができます。 mod_ssl のインストール方法の詳細はここでは省略しますが、 次のようなコマンドを入力してインストールするのが一般的かと思います。 # cd apache_1.3.27 # ./configure --prefix=/usr/local/apache  --enable-shared=max

技術ドキュメント目次 -> Apache -> Apache Bench（パフォーマンス測定） 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ はじめに Webサーバーがどの程度のパフォーマンスを発揮しているか、 CGIやPHPやサーブレットで開発された各Webアプリケーションが どの程度の数のリクエストを処理することができるのか等の性能を測定し、 把握しておくことはWebサーバーの運用において非常に重要です。 サイトへのアクセスが、 Webサーバーの性能上の限界を超えるほど大きくなってきた時には、 機器の増設やプログラムの改良など、なんらかの対応を行う必要が出てくるからです。 Apache に付属してい

技術ドキュメント目次 -> Linux -> /proc/ によるファイルオープン上限数の制御 (/proc/sys/fs/file-*) 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ はじめに カーネル2.4系の Linux では（おそらくカーネル2.2も）、 オープン可能なファイル数の上限や、ファイルをオープンしている数の統計を、 /proc/ 以下にある次の２つのファイルを参照することで確認することができます。 /proc/sys/fs/file-max オープン可能なファイル数の上限を確認でる。 値の変更を行うことも可能。 /proc/sys/fs/file-nr 次の３つの情報を確認することが

エスロジカルでは、 次の開発・業務を行っています。 SSL証明書の販売 UTM設定・Fail2ban設定・セキュリティ対策独自ソフトウェアの開発 Linuxサーバー・各種ネットワークシステムの構築、運用サポート PHP・Perl・Go言語などによるWebアプリケーションの開発 難易度の高い開発案件に燃えてくるタイプです！ SSL証明書が低価格。RapidSSL 3,300円、ジオトラスト 12,650円で販売。 初心者からプロフェッショナルまで（DV、OV、EV）。カード払いOK、後払いもOK。SSL導入実績多数。 中間証明書が正しくインストールできているか確認するインストールチェッカーや、 デジサート証明書のセルフ再発行ツール、CSR作成ツールなど、各種ツールを公開しています。 SSL証明書インストールチェッカー、 CSR作成ツール、 Whois（ドメイン情報）検索、 SSL証明書再発行

技術ドキュメント目次 -> システム運用TIPS -> ディスク使用量の監視 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 dfコマンドは、 下記のようにパティションごとのディスク使用率を出力します。 （dfコマンドの出力例：NetBSD） $ df -k Filesystem  1K-blocks     Used    Avail Capacity  Mounted on /dev/wd0a      525814    30320   469203     6%    / /dev/wd0e    56547854  1520236 52200225     2%    /usr kernfs    

技術ドキュメント目次 -> Linux -> RedHat系でIPエイリアス 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ RedHat系LinuxでIPエイリアス IPエイリアスとは１枚のNIC(ネットワークカード)に対して、 複数のIPアドレスを割り当てることをいいます。 RedHat系LinuxでIPエイリアスを実現するためには次のようにします。 まず、ある Linuxのマシンで、 そのNICに対して 192.168.1.201 というIPを１つだけ割り当てているとします。 その場合、そのマシンの /etc/sysconfig/network-scripts/ifcfg-eth0 には次のような記

技術ドキュメント目次 -> Perl -> %SIGによるシグナルの制御 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ %SIGによるシグナルの制御 %SIGという特殊な連想配列の値を変更することで、 Perl のスクリプトの中からもシグナルの制御を行うことが可能になります。 次のような構文でシグナルを受け取った時に処理されるサブルーチンを指定することができます。

技術ドキュメント目次 -> Apache -> htpasswd コマンド 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ はじめに Basic認証のパスワードファイルを作成するときに使用する、 htpasswd コマンドについて解説します。 なお、 htpasswd コマンドは、 （Apache のディレクトリ）/bin/htpasswd　として自動的にインストールされます。 ◆ Basic認証の設定 まず、Apache で Basic認証を行うための設定方法をおさらいします。 <Directory ****>～</Directory>での指定や、 .htaccess に次のように指定することで、 指定

技術ドキュメント目次 -> Linux -> rpmの依存関係を確認する 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ rpmの依存関係を確認する インストール済みのあるrpmのモジュールに依存しているrpmの一覧を確認するには、 次のように rpm -q --whatrequires コマンドを使用します。 $ rpm -q --whatrequires  libpng ghostscript-6.52-9.5 libpng-devel-1.0.15-0.7x.1.legacy ImageMagick-5.4.3.11-12.7.x.legacy $ 上記の例では、libpng は ghostscri

技術ドキュメント目次 -> UNIX の C言語 -> gccのstaticオプション 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ gccのstaticオプション(スタティックリンクでコンパイル) Unix の C言語で開発したプログラムをいくつかの環境で稼動させる際、 環境によってライブラリのインストール状況が異なっていると、 それぞれの環境ごとでの動作確認が必要になったりで、 少々悩ましい場合があるかもしれません。 （あまり、そのようなことは実際には少ないかと思いますが。） そのようなとき、 gcc に -static オプションを付加してコンパイルを行うと、 実行バイナリにライブラリが組み込まれ

技術ドキュメント目次 -> Oracle -> ANALYZEコマンド 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 Oracle の analyze コマンドの使用例をまとめておきます。 analyze コマンドとは、 OracleのオプティマイザがコストベースでSQLを解析・実行する際、 実行計画を立てるために使用する統計情報を作成する SQLコマンドです。 -- 表の全データのうちの10％を使用して、統計情報を作成 ANALYZE TABLE テーブル名 ESTIMATE STATISTICS SAMPLE 10 PERCENT; -- 表の全データを使用して統計情報を作成（時間がかかります） ANA

技術ドキュメント目次 -> HTTPプロトコル -> If-Modified-Sinceヘッダ 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ If-Modified-Sinceヘッダ httpのクライアント（IE等のWebブラウザ）は、サーバに対してリクエストを行うとき、 If-Modified-Since ヘッダを、 リクエストのヘッダに付加して送信することができます。 If-Modified-Since の付加は必須ではないので、 If-Modified-Since をつけていないリクエストをサーバーに対して行っても、 まったく問題ありませんが、このヘッダは、 下記の条件を満たしている場合、多くのブ

技術ドキュメント目次 -> UNIX のコマンド -> netstatコマンド 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ netstatコマンドとは netstatコマンドは、 ネットワークの状況を確認することのできる非常に便利なコマンドです。 ここでは、RedHat7.3に付属する netstat コマンドをベースに説明いたします。 他の環境ではコマンドのオプション名が違っていたりするかもしれませんが、それにつきましては、 man コマンドなどをご参照ください。 ◆ ネットワークの状況を確認する マシンのネットーワーク的な状況を確認するために、 おそらくもっとも頻繁に使用するかと思われる nets

技術ドキュメント目次 -> HTTPプロトコル -> httpクライアント（perlでのサンプル） 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ httpクライアント（perlでのサンプル） HTTP のリクエストを発生させるアプリケーションの、 Perlのサンプルコードを下に載せますので、 各種開発のご参考にしてみてください。 プログラム内では、HTTP1.0で指定したファイルをGETし、 得られたレスポンスを全て（ヘッダも含めて）標準出力します。 User-Agent等のヘッダは送信しません。 Keep-Alive はしないで、1回のセッションが終了したら、すぐ closeします。 なお、 引数につ