Let's EncryptのルートCA期限切れで OpenSSL 1.0.2が思わぬ事故を起こす件
これは、Let's Encryptを支えるこの二人のルートCAと OpenSSLの物語である。 DST Root CA X3 (2000-2021) ISRG Root X1 (2015-2035) 〜2021年1月〜 ISRG Root X1「いままで一緒にやってきたDST Root CA X3さんの寿命が間近・・・このままだと僕を信頼してくれていないベテランの（具体的にいうと2016年くらいまでの）古いクライアントたちは Let's Encryptさんを信用してくれなくなっちゃう・・・どうしよう」 DST Root CA X3「どれ、わしが死ぬ前に(有効期限が切れる前に)お前が信頼に値する旨を一筆書いて残せばいいじゃろう。サラサラ」 Issuer: O = Digital Signature Trust Co., CN = DST Root CA X3 Validity Not Bef
crt.sh | Certificate Search
crt.sh Certificate Search Enter an Identity (Domain Name, Organization Name, etc), a Certificate Fingerprint (SHA-1 or SHA-256) or a crt.sh ID: Advanced... © Sectigo Limited 2015-2023. All rights reserved.
さくらのレンタルサーバ（スタンダード）だけでLet’s Encryptの認証をする | HIATLI
※※公式にLet’s Encryptに対応してくれたので、面倒臭い更新作業をしなくて良くなりました！わーい！ 無料SSL（Let’s Encrypt）を設定したい | さくらのサポート情報 なので、以下の記事は不要になりました。 ※サードパーティ製のスクリプトを使用します。セキュリティ上の問題が発生する可能性があるため、必ず事前にスクリプトの中身を熟読して理解してからご使用下さい。 ※自己責任で実行して下さい。 Summary 以下のコードでrootが取れないさくらのレンタルサーバでも面倒な更新作業が半自動化出来るよ ちゃんとgitのコードを読んでから利用してね Wordpressは追加で一工夫必要だよ *username*：自分のアカウント名 example@example.net：リマインダが来るメールアドレス example.com：証明書を置きたいドメイン /home/*usern
HTTPS 化する Web をどう考えるか - Block Rockin’ Codes
Update 2015/5/8: 指摘頂いたタイポや誤訳などを更新しました。 2015/5/8: 構成を一部修正しました。 Intro 4/30 mozaiila のセキュリティブログに下記のようなエントリが投稿されました。 Deprecating Non-Secure HTTP | Mozilla Security Blog エントリはそこまで長くないので、ここに翻訳の全文を記載します。 そして、元エントリのライセンスである CC BY-SA 3.0 に則り、 本エントリも同じく CC BY-SA 3.0 とします。 Deprecating Non-Secure HTTP 原文: Deprecating Non-Secure HTTP 今日は、 non-secure な HTTP から、徐々に廃止していくという方針についてアナウンスします。 HTTPS が Web を前進させる手段である
ディファイン・ストアフロント正式オープンのお知らせ
平素は格別のご高配を賜り厚く御礼申し上げます。 ディファイン・ストアフロントは、2020年4月21日よりベータ（β）版として公開させていただいておりましたが、2021年1月8日9:00をもって、正式に開店させていただきました。 それに伴い、長らくご愛用頂いておりました、ディファイン SSLストアは、2021年5月31日をもって閉鎖とさせていただきます。 コロナに負けるな！応援価格セール！ ディファイン・ストアフロントではオープン記念セールを開催させていただきます。 通常価格より10-20％割引価格にて販売しておりますので、この機会にぜひご利用いただけますと幸甚に存じます。 ディファイン SSLストアにアカウントをお持ちの場合も、ディファイン・ストアフロントをご利用の際には、新規アカウント登録が必要です。大変お手数をおかけいたしますが、変わらぬご愛顧を賜りますようお願い申し上げます。 ストア
Y!J API が止まった日 - GlobalSign の Root 証明書切れから学んだこと - OAuth.jp
昨日あたりから、Yahoo! Wallet や YConnect といった、Yahoo! Japan の API にアクセスできなくなったって人、ちらほらいるかもしれませんね。 僕もちょっとそういうケース見かけました。 なんか Yahoo! Japan がポカしちゃったの？とか、まぁ昨日まで健康に動いてたシステムが突然 Yahoo! Japan の API にアクセスできなくなっちゃったんだし、そらそう思うのもムリはない。 が、今回のケース、Yahoo! は全く悪くない！ プライバシーフリークはどうかと思うがな！！ では早速、今回起こったことを、振り返ってみましょう。 Yahoo! API にアクセスできなくなった Yahoo! Japan は、yahoo.co.jp 以外にも、CDN 用や API 用など、用途ごとにいくつかのドメインを持ってます。 今回止まったのは、その中の API 用
なぜb-casは失敗してインターネットはうまくいくのか？ - アンカテ
前のエントリで書いたように、b-casは用途を広げた時に前提条件が変わってしまったために、小さな「あってはならないこと」が起きただけで、手当ての方法が無くなってしまいました。 では、これと同じような見方で、インターネットそのものに「あってはならないこと」が起きた時どうなるか、について書いてみたいと思います。「インターネットそのもの」と言っても、一般の人が目にする「インターネット」の中でセキュリティをしっかり守らなければいけないのは、オンラインショッピングの時に使われる「SSL」という通信方式です。 アドレスが「https://」で始まるサイトにアクセスすると、そのアドレスの横に鍵の形の「安心マーク」が表示されます。オンラインショッピングで決済の画面やクレジットカード番号を入れる画面では必ずそうなっていると思いますが、これが今「SSL」を使っているよ、「SSL」がうまく動いているよというお知
SSL-TLS 暗号化 はじめに - Apache HTTP サーバ
Please note This document refers to the 2.0 version of Apache httpd, which is no longer maintained. Upgrade, and refer to the current version of httpd instead, documented at: Current release version of Apache HTTP Server documentationYou may follow this link to go to the current version of this document. The nice thing about standards is that there are so many to choose from. And if you really don
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://3.1415.jp/bDoa7b3x/
SSLストア 【RapidSSL 1,620円 Symantec 53,000円 GeoTrust 11,880円】