図解 X.509 証明書 - Qiita
はじめに X.509 証明書について解説します。(English version is here → "Illustrated X.509 Certificate") ※ この記事は 2020 年 7 月 1 日にオンラインで開催された Authlete 社主催の『OAuth/OIDC 勉強会【クライアント認証編】』の一部を文書化したものです。勉強会の動画は公開しており、X.509 証明書については『#4 X.509 証明書（１）』と『#5 X.509 証明書（２）』で解説しているので、動画解説のほうがお好みであればそちらをご参照ください。 1. デジタル署名（前提知識） この記事を読んでいただくにあたり、デジタル署名に関する知識が必要となります。つまり、「秘密鍵を用いて生成された署名を公開鍵で検証することにより」、「対象データが改竄されていないこと」や「秘密鍵の保持者が確かに署名したこと
無料の SSL 証明書が得られる ZeroSSL を使ってみた
はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も知っておられるのでウェブサイトの SSL 証明書を取得する事もそれほど難しい事ではないでしょう。 しかしそれほど詳しくない方が certbot の様なコマンドを使って SSL 証明書を発行するのは割と難しい事です。そこでご紹介したいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前が知られていないせいか、Google 検索で「ZeroSSL」を検索すると「ZeroS
Debian 8 Jessie : Apache2 : SSLの設定 : Server World
Enabling site default-ssl. To activate the new configuration, you need to run: service apache2 reload root@www:~# Considering dependency setenvif for ssl: Module setenvif already enabled Considering dependency mime for ssl: Module mime already enabled Considering dependency socache_shmcb for ssl: Enabling module socache_shmcb. Enabling module ssl. See /usr/share/doc/apache2/README.Debian.gz on how
秘密鍵、公開鍵、証明書、CSR生成のOpenSSLコマンドまとめ
よくある秘密鍵生成のコマンドまとめ なお、OpenSSLのコマンドの使い方はサブコマンドのmanページを見るのが手っ取り早いです。 秘密鍵・公開鍵関連 パスなし秘密鍵を作成 $ openssl genrsa 2048 -out private_key_nopass.pem パス有り（暗号化）秘密鍵を作成 $ openssl genrsa 2048 -aes256 -out private_key.pem 秘密鍵のパスワード（暗号化）の解除 $ openssl rsa -in private_key.pem -out private_key_nopass.pem 秘密鍵のパスワードの変更 $ openssl rsa -in private_key.pem -out private_key.pem -aes256 秘密鍵から公開鍵を作成する $ openssl rsa -in private_
iOSアプリOTAインストール用サーバ構築トラブルシュート - Qiita
はじめに 開発中のiOSアプリをOTAインストールするため、この記事を参考にオレオレ証明書でHTTPSサーバを構築したのですが 何点かつまづいたことがあったので備忘のため内容を残しておきます。 構築環境 HTTPSサーバ OS： Windows Server 2012 R2 Standard Webサーバ： IIS 6.2 証明書発行環境 OS： MacOS Sierra OpenSSL： 1.0.2n easy-rsa： 3.0.4 iOS端末 OS： 11.0.2 つまづいたこと ipaとmanifest.plistにアクセスできない HTTPSで動作させているが、インストールリンクを開くと「xxxに接続できません」というエラーがでる クライアントにインストールしたCA証明書の信頼設定ができない ipaとmanifest.plistにアクセスできない これは調べたらすぐに分かりましたが
iOSアプリのAdhoc配信用Webサイトの作成手順（自己署名SSL証明書＆Mac） - Qiita
Web上にAdhocのiOSアプリを公開して、iPhoneでそのアプリをインストールする際、そのWeb環境がSSLに対応していないとアプリをiPhoneにインストールできません（iOS7.0以前はSSLじゃなくても問題なかったようです）。 普通にSSL対応すれば解決するのですが、わざわざそのためにSSL証明書を取得するのは微妙、、、という場合に本投稿が役立つかもしれない、と思ったので投稿しようと思います。 ちょっと長いです。 環境 MacOS X 10.11 El Capitan WebServer はApache(MacOS X 10.11にpre-installされている) 社内LANを想定（Internetの場合も大体同じだと思いますが） 社内LANのWiFi環境。iPhoneで接続するため。 自己署名SSL証明書の作成/Https環境のWEBサイト準備 参考：http://niwa
俺俺証明書をnginxに配置 - Qiita
[root@localhost nginx]# openssl version OpenSSL 1.0.2k-fips 26 Jan 2017 [root@localhost nginx]# sudo yum install openssl openssl-devel openssl-libs [root@localhost nginx]# yum clean all [root@localhost nginx]# sudo yum update openssl openssl-devel openssl-libs [root@localhost nginx]# sudo mkdir /etc/nginx/ssl [root@localhost nginx]# cd /etc/nginx/ssl/ [root@localhost nginx]# sudo openssl req -new
iOS、iPadOS、visionOS で手動でインストールした証明書プロファイルを信頼する - Apple サポート (日本)
iOS、iPadOS、visionOS で手動でインストールした証明書プロファイルを信頼する 証明書ペイロードを含むプロファイルを iOS、iPadOS、visionOS で手動でインストールした場合、その証明書が SSL 証明書として自動的に信頼されることはありません。インストールした証明書プロファイルを手動で信頼する方法をご説明します。 メールで送信されてきたプロファイルや、Web サイトからダウンロードしたプロファイルをインストールする際は、SSL／TLS の証明書として信頼するよう手動で設定を有効にする必要があります。 SSL／TLS 証明書としての信頼設定を有効にする場合は、「設定」＞「一般」＞「情報」＞「証明書信頼設定」の順に選択します。「ルート証明書を全面的に信頼する」で、証明書に対する信頼を有効にします。* Apple では、Apple Configurator またはモバ
多段SSHやポートフォワーディングを '.ssh/config' に書く - Qiita
SSHまわりで色々苦労したので、自分用メモを残します。 SSHの設定 (~/.ssh/のパーミッションの設定) ~/.ssh/ : SSHの設定ファイルを置く場所 パーミッションの設定がシビアなので注意 $ ls -al ~/.ssh/ drwx------@ . # ~/.ssh のパーミッションにも注意 drwxr-xr-x+ .. -rw-r--r-- config # SSH の設定ファイル -rw-r--r-- known_hosts -rw------- authorized_keys # 公開鍵置き場 -rw------- id_rsa # 秘密鍵 -rw-r--r-- id_rsa.pub # 公開鍵
~/.ssh/configについて - Qiita
.ssh/configとは .ssh/configとは、ssh経由でのリモートサーバーの接続する際に利用される設定ファイルです。 .ssh/configを書くと何が嬉しいか たとえばですが、sshコマンドでリモート接続する際の一般的な記述は以下のようになります。
SSH 多段接続で三段先のサーバに接続する - らくがきちょう
SSH の ProxyCommand を使うと接続先サーバで自動的に指定コマンドを実行出来ます。これを利用することで「サーバ A に接続し、そこからサーバ B に接続する（二段接続）」ということが出来ます。更に、これを応用すると「サーバ A に接続し、そこからサーバ B に接続し、更にサーバ B からサーバ C へ接続する（三段接続）」ということも出来ます（四段以上の接続も可能です）。今回は多段 SSH の設定方法をメモしておきます。 目次 目次 検証環境 SSH 設定ファイルの書き方 (*~/.ssh/config) SSH ログイン確認 検証環境 検証環境は AWS 上に以下の 3 台を作成しました。ベース OS には「CentOS 7 (x86_64) - with Updates HVM (2016/02/26)」を使いました。EIP は最初の一台にだけ、割り当てました。 ホスト名
踏み台サーバを経由した多段SSHのやり方 - Qiita
時々必要になってその度にググってるんだけど自分用にまとめメモ 追記2015-10-15: 最強の多段SSH設定 も出来たので合わせて読んでみてください。 ケース1 サーバ構成 よくある↓こんな構成を想定 [MyPC] ｜ ＿人人人人人人人人＿ ＞ インターネット ＜ ￣Y^Y^Y^Y^Y^Y^Y^￣ ｜ ｜(EIP:54.178.xxx.yyy) ┌─ [projectX-bastion] ─┐ │ ＿人 人＿ ├ [projectX-web1] (10.123.1.80) ＞ VPC ＜ └ [projectX-web2] (10.123.2.80) ￣Y^ Y^￣ 接続情報 こんな情報が与えられて、どのサーバも authorized_keys とかを勝手に修正しちゃいけないとする。 projectX-bastion ユーザ: bastion 秘密鍵: projectX-bastion.
公開鍵認証を設定してsshで接続する - Qiita
これまでCUIコマンドを使う機会がなく、今の現場でサーバをsshで触る機会が多くあり、個人で勉強したことをまとめています。Linux弱者向けです。 今回はサーバに公開鍵を設定してあげて、sshで認証します。またconfigファイルも設定して、ローカルから簡単に接続できるようにします。 1. 秘密鍵・公開鍵の設定 ローカルのPCで秘密鍵と公開鍵の作成を行います。 実行するコマンドは以下のコマンドになります。 $ pwd /Users/sample/.ssh #現在のディレクトリ $ ssh-keygen -t rsa #公開鍵・秘密鍵作成 Generating public/private rsa key pair. Enter file in which to save the key (/Users/sample/.ssh/id_rsa): sakura #ファイル名をデフォルト「id_
SSH Key 生成 for Mac - Qiita
▼オプション補足 -b: 鍵のビット数(設定しない場合は、デフォルトの1024ビット) -t: 鍵の種類(dsa, ecdsa, ed25519, rsa, rsa1) ※そのほかのオプションについては、下記を参考にしてください。 人によっては、-Cオプションでコメントをつける場合もあるようです。 OpenSSH-7.3p1 日本語マニュアルページ ssh key生成の手順 ファイル名で見る公開鍵、秘密鍵の違い ・id_rsa.pub = 公開鍵 ・id_rsa = 秘密鍵 既存のkeyを確認 ls -al ~/.sshで確認できます。 UserNames-MacBook-Pro:~ UserName$ ls -al ~/.ssh total 8 drwx------ 3 UserName staff 96 2 7 11:42 . drwxr-xr-x+ 35 UserName staff
『OpenSSLクックブック』提供開始のお知らせ
ご来店ありがとうございます。 本日より、『プロフェッショナルSSL/TLS』（2017年3月発行）からスピンオフしたミニブック『OpenSSLクックブック』の提供を開始しました。購入ページからカートに追加していただくことで、どなたでも無償でダウンロードが可能です（クレジットカード情報は不要ですが、直販サイトの購入フローを経由する関係で、お名前の欄と住所の欄への入力はお願いいたします）。 同書は『プロフェッショナルSSL/TLS』の原書である‟Bulletproof SSL and TLS”からOpenSSLに関する章を抜き出して再編された‟OpenSSL Cookbook”の翻訳に相当し、『プロフェッショナルSSL/TLS』の「第11章 OpenSSL」と「第12章 OpenSSLによるテスト」加え、SSL Labsで公開されている ‟SSL/TLS Deployment Best Pra
Ruby スクリプトでデータを暗号化する方法 - WebOS Goodies
本日は、 Ruby の OpenSSL バインドを利用してデータを暗号化する方法をご紹介します。というのも最近、自宅サーバーにある各種データを Web 上のサービスに移動しようと画策していまして、その際にプライベートなデータは暗号化して保存したいのです。ほとんどの Web API は暗号化なしの HTTP で通信しますし、いくらパスワードで保護されているとはいえ、他所の HDD にプレーンな状態で保存するのは不安ですからね。 それ以外でもスクリプトで暗号化の処理をしたい場面はいろいろあると思います。そんなときは、ぜひ参考にしてください。 それでは、まずは暗号化の処理から。 OpenSSL はさまざまな暗号化アルゴリズムをサポートしていますが、ここではリファレンスでも推奨されている AES-256-CBC を使うことにします。ひとつの文字列（バイト列）を暗号化する関数は以下のようになります。
OpenSSLのアップデートによりRubyのSSL接続でエラーが出る件 - katoken12's blog
環境 ・Mac OS X 10.7 ・rvm 1.16.6 ・ruby 1.9.3 OpenSSL 1.x環境だと、以下のようなエラーが出るらしい /Users/katoken/.rvm/rubies/ruby-1.9.3-p194/lib/ruby/1.9.1/net/http.rb:799:in `connect': Connection reset by peer - SSL_connect (Errno::ECONNRESET) from /Users/katoken/.rvm/rubies/ruby-1.9.3-p194/lib/ruby/1.9.1/net/http.rb:799:in `block in connect' from /Users/katoken/.rvm/rubies/ruby-1.9.3-p194/lib/ruby/1.9.1/timeout.rb:54:i
JavaとRubyで暗号化/復号化 - Develop with pleasure!
Rubyで暗号化したデータをJavaで復号化、またその逆を行ってみた。 今回はAES128ビットの暗号化モードCBC、パディングはPKCS#5で実施。 まずRuby側のコード。 require 'openssl' require 'base64' class CryptUtil def self.encrypt(pass, value) enc = OpenSSL::Cipher.new('aes-128-cbc') # 暗号化or復号化どちらを行うかセット（今回は暗号化）、復号化の場合はdecrypt enc.encrypt # ivを生成 iv = OpenSSL::Random.random_bytes(16) # 暗号化する際のキー文字列をセット enc.key = pass # ivをセット enc.iv = iv crypted = "" crypted << enc.upda
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.ssh/configファイルでSSH接続を管理する - Qiita
TCPプログラミングでハマった - ほげほげ日記