煮卵
ご訪問いただいたお客様へのお知らせ Information for customers visiting this Web site from SpinNet アクセスいただいたWebサービスは提供を終了いたしました。 長年にわたり、多くの皆様にご利用いただきましたことを心よりお礼申し上げます。 SpinNetトップページへ The Web service you are trying to access has been terminated. We would like to thank all of you for your patronage over the years. Go to the SpinNet
Chromeがコモンネームの設定を非推奨化、そのエラー対策としての自己署名証明書のCSRの作り方
ニュースソース：TEXT/PLAIN 以下は 2017年3月10日に公開されたThe Latest on Certification Authority Authorizationを要約したものです。 自己署名証明書を利用しているサイトにChromeでhttpsアクセスした場合、「Your connection is not private」のエラーが表示されることがあります。 原因は証明書のSubjectAltName（SAN）が正しく設定されていないことです。 1997年に成立したX.509v3は、証明書がドメイン名とのバインディングを示す方法として、SubjectAltName（SAN）にDNS名またはIPアドレスを設定する方法、または証明書のsubjectにコモンネーム（CommonName）属性を設定する方法を定めました。 問題は、コモンネームには不明確性があり、そのサポートは、
Google Chrome 62 は SSL で保護されていないページの入力フォームに対して 「安全でない」 と警告する
10月に正式リリース予定の Chrome 62 より、SSL で保護されていないページに入力フォームがある場合、アドレスバーに警告が表示されるようになるとのこと。特にシークレットモードの場合はページ読み込み時点で警告が表示される予定です。 SSL（TLS） で保護されていないページで、パスワードを入力しようとした際に、ブラウザが 「それは安全ではないですよ」 と警告する機能は、Google Chrome、Firefox 共に実装されていて、この Blog でも過去に取り上げています。 Chrome 56 が正式リリース、SSL で保護されていないページにパスワード入力欄があるとアドレスバーで警告する Firefox 46 以降は HTTP 接続時にパスワード入力欄があるとアドレスバーで警告する Google はこの仕組みをより強化することを以前から提案していますが、先日、「Google O
Xamppローカル環境にSSLを有効にする設定手順まとめ | affiliate.ks-product
affiliate.ks-product アフィ収入月10万円以下の初心者を対象に、アフィリエイト、SEO、セールスライティング、マーケティングなどネットで安定して稼ぐ方法を分かりやすくまとめています！関連書籍のレビューも書いています もはやXamppを利用したWebサイト制作は、プログラマーだけでなくWebデザイナーやコーダーでも常識です。 静的なサイトであれば流れに沿ってインストールすれば十分なのですが、SSLをローカルでも利用できるようにするとなるとハードルがグンっと上がります。 私もSSLの設定でしばらく躓いていたのですが、やっと動作するようになったのでメモ用に設定手順をまとめておきます。 Xamppローカル環境にSSLを有効にする設定手順（ver 3.2.2で確認） 1. php.iniファイルを書き換える php.iniファイルとはPHPの設定ファイルで、通常は以下のディレ
Apache+OpenSSLで簡単に自己認証したい - Qiita
openssl genrsa -out server.key 2048 ; openssl req -new -key server.key -out server.csr -subj '/C=JP/ST=Tokyo/L=Tokyo/O=Example Ltd./OU=Web/CN=example.com' ; openssl x509 -in server.csr -days 3650 -req -signkey server.key > server.crt /C=JP/ST=Tokyo/L=Tokyo/O=Example Ltd./OU=Web/CN=example.com らへんを任意に編集してください カレントディレクトリにserver.key(秘密鍵) と server.crt (証明書)ができるのでそれを使います。 これで終わり 上記コマンドを1行づつ説明すると・・・ 秘密鍵
xampp + ssl + vhosts + windows オレオレ証明書のインストール - Qiita
【備忘録】 *************手順************* ①オレオレ証明書を作成する ②apacheにインストールする ③vhostsの設定をする A：httpd-vhosts.conf B：httpd-ssl.conf C：hosts *************詳細************* ①オレオレ証明書を作成する 参考：http://d.hatena.ne.jp/ozuma/20130511/1368284304 秘密鍵（Private Key）作成 $ openssl genrsa 2048 > oreore_server.key 内容確認：$ openssl rsa -text < oreore_server.key 証明書署名要求（CSR）作成 $ openssl req -new -key oreore_server.key > oreore_server.cs
オレオレ証明書をopensslで作る（詳細版） - ろば電子が詰まつてゐる
前回のopensslでRSA暗号と遊ぶでRSA暗号や秘密鍵について中身を色々といじってみた。続いて今回は、Apacheで使うオレオレ証明書を作ってみる。 細かいことはいいから、オレオレ証明書を作るコマンドだけ知りたい お急ぎの方は、以下3つだけやれば良い。これで10年間(3650日)有効なオレオレ証明書ができあがる。 $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtできあがったserver.crtとserver.keyを、例えば/etc/httpd/conf/ 配下のssl.crt/ と ssl.key/ ディレクトリに設置
Let's Encrypt サーバー証明書の取得と自動更新設定メモ
用途にもよりますが、通信の暗号化を目的とするのであれば、ドメイン認証型で十分です。例えば HTTP/2 でWEBサーバを動かすには、事実上SSL/TLSが必須になりますので、そういった用途でも普及しそうですね。 Let's Encrypt の証明書取得方法 Let's Encrypt クライアントソフト(コマンド)をインストールして、証明書取得用のコマンドを打つだけです。 冒頭にも書きましたが、Let's Encrypt での証明書取得の手続きは、他の認証局のものと大きく異なります。Let's Encrypt のサイトに行って「CSRを送信する申請フォームはどこだろう？」と探したのは、私だけではないはずです(^^;) 参考までに、一般的なドメイン認証型の証明書発行の流れは、以下の通りです。 (1) 秘密鍵を作成 (2) 秘密鍵を元に、CSR（証明書を発行するための署名要求）を生成 (3)
Let's Encrypt
A nonprofit Certificate Authority providing TLS certificates to 363 million websites. Read all about our nonprofit work this year in our 2023 Annual Report. From our blog Dec 28, 2023 A Year-End Letter from our Vice President A summary of how ISRG’s three projects, Let’s Encrypt, Divvi Up, and Prossimo continue to improve security and privacy. Read more Dec 13, 2023 Our role in supporting the nonp
さくらレンタルサーバーの共有SSLを使う | 悠雀堂ブログ
さくらレンタルサーバーの共有SSL（https://）を使う際に、.htaccessやPHPスクリプト内で、どの環境変数を評価したらよいかを記述します。またWordPressでの対処法を概説します。 （2018年4月5日追記：この記事の内容は、現在は必要ありません。） さくらレンタルサーバーの仕様変更について（2018年4月5日追記） さくらレンタルサーバーの仕様変更にて、環境変数HTTPSが設定されるようになりました。 以降の記事の内容はもう過去の遺物ですので、参考にしないようにお願いいたします。（記事自体は記録として残しておきます。） 参考：さくらのサポート情報「レンタルサーバの仕様変更について（2018年3月）」 「X_SAKURA_FORWARDED_FORを利用せずにHTTPSを利用するようお願いいたします。」とのことですので、これらの記事のパッチを当てた人は元にもどしたほうが良
さくらのレンタルサーバ・共有SSLで .htaccess によりSSLのみのアクセス許可を設定する方法 - 風柳メモ
さくらのレンタルサーバの仕様が変更になっており、この記事の内容は現状に合わなくなっている可能性が高いです。ご注意ください。 詳細は以下のページをご参照願います。 help.sakura.ad.jp help.sakura.ad.jp 【WordPress】常時SSL化プラグインの使い方 – さくらのサポート情報 さくらのレンタルサーバで共有SSLを使用する際に、SSLのみのアクセス許可を設定（SSLアクセス強制のため、http://〜 は https://〜 へリダイレクト）するための .htaccess の記述方法を調べてみた。 設定する .htaccess の内容 解説（覚え書き） .htaccess からの参照時 PHP からの参照時 参考 設定する .htaccess の内容 [2016.07.01修正] 以下の例で、当初は RewriteRule . https://%{SERV
共有SSL - レンタルサーバーはさくらインターネット
共有SSLは、当社の所有するSSL証明書をお客様間で共有し利用できるサービスです。独自SSLとは異なり無料で手軽に安全なサイトを運営することができます。
Server Name Indication - Wikipedia
Server Name Indication（SNI、サーバー ネーム インディケーション、サーバ名表示）は、SSL/TLSの拡張仕様の一つである。SSLハンドシェイク時にクライアントがアクセスしたいホスト名を伝えることで、サーバ側がグローバルIPごとではなくホスト名によって異なる証明書を使い分けることを可能にする。 SNIは特に、HTTP 1.1の名前ベースバーチャルホストをHTTPSに対応させるために使われる。SNIを機能させるには、Webサーバ側とブラウザ側両面の対応が必要である。SNIを実装しないブラウザでは全てのホスト名で同じサーバ証明書が使われるため、警告が表示されることがある。2016年時点でPC・モバイルの主要なブラウザで問題なく利用できる状況である。 問題の背景[編集] SSL/TLS接続のはじめに、クライアントはSSL/TLSのサーバから（サーバとCAの）証明書を受け取
独自SSL - SNI SSL(ネームベース) - レンタルサーバーはさくらインターネット
独自SSLはお客様が取得したSSL証明書や無料SSL機能を利用できるサービスです。 独自ドメイン名のままで暗号化通信が行われ、より安心感の高いサイトを運営することができます。
「さくらのレンタルサーバ」独自SSL機能拡充（SNI SSL提供開始）のお知らせ | さくらインターネット
お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 本日2015年2月4日より、「さくらのレンタルサーバ」および「さくらのマネージドサー バ」サービスにおきまして、独自SSL機能の拡充を行いましたのでお知らせいたします。 今回の機能拡充により、下記2点が可能になります。 ●独自ドメイン名ごとにSSLサーバ証明書の設定が可能になります これまで提供しておりました独自SSL機能では、IPアドレス1つにつき、1つのSSL サーバ証明書の設定が可能でした。今回提供開始する「SNI SSL」では、独自ドメ イン名ごとにSSLサーバ証明書を設定いただけます。 ●独自SSL 対応プランの選択幅が広がります 「SNI SSL」を利用することで、月額515円の「さくらのレンタルサーバ スタンダード」 から独自SSLを設定いただくことができま
ある技術者の備忘録 » .htaccessだけでSSL対応するには
SSLを考えずに作られているページを、.htaccessだけの変更でSSL対応する方法をご紹介します。 もちろん、サーバがSSLに対応している必要はありますが…。 さらに.htaccessとmod_rewriteが入っている必要もあります。 SSLページにしたいHTMLファイル(PHP等でも可)のあるディレクトリに.htaccessファイルを作成し、下の文を追加します。 RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L] ファイルを個別に指定したい場合はちょっと面倒ですが下記のようにします。 ここでは例としてfoo.htmlとbar.htmlをSSLページとし、それ以外はSSLでないページとします。 RewriteEngine on Rew
Herokuの本番環境にRailsでSSL(https)を導入する方法 - Qiita
環境は、rails 3.2.6、ruby 1.9.3、heroku-toolbelt/2.33.0 です。 秘密鍵を作る （参考）https://devcenter.heroku.com/articles/csr $ openssl genrsa -des3 -out server.orig.key 2048 ... Enter pass phrase for server.key: 適当なパスワードを。 Verifying - Enter pass phrase for server.key: もう一度同じパスワードを。 $ openssl req -new -key server.key -out server.csr You are about to be asked to enter information that will be incorporated into your c
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fixing Chrome 58 – NET::ERR_CERT_AUTHORITY_INVALID error – Dev Notes
Enabling SSL (https protocol) with xampp in a local PHP project