[B! SSL] tegetegetegeのブックマーク

小悪魔女子大生のサーバエンジニア日記 » Blog Archive » SSLって何だろう？

30.10.10 / webのこと / Author: aico https://　…から始まるサイトをみたころがありませんか？今日はSSLについてです！ SSLとは、インターネット上で情報を暗号化し、送受信できるプロトコルです。 http://では、サーバとブラウザ間でやり取りするデータはインターネット上をそのままの形で流れています。このため、悪うさがいると、盗聴や改ざんをされる可能性が出てきます。暗号化していない場合の危険性についてはSSHの回でも見ましたよね。なので、大事な情報をやり取りする時には、httpsからはじまるURI（SSL）が使用されます。せっかくSSLによって暗号化されていても、通信相手が信頼できなければ意味がないですよね？そのため、SSLには第三者の認証機関が、そのページの運営者が実在していると認めてくれる仕組みも組み込まれています。なのでSSLは、銀行口

tegetegetege 2011/08/15

SSL

リンク

https connection added cert still getting exception please help? (Sockets and Internet Protocols forum at Coderanch)

tegetegetege 2009/04/01

No name matchingエラーの原因

Java
SSL

リンク

keytool - 鍵と証明書の管理ツール

非公開鍵、および対応する公開鍵を認証する X.509 証明書が格納されたキーストア (データベース) を管理します。また、信頼できるエンティティからの証明書も管理します。形式 keytool [ commands ] 解説 keytool は、鍵と証明書を管理するためのユーティリティです。 keytool を使うと、自分の公開鍵と非公開鍵のペア、および関連する証明書を管理し、デジタル署名を使った自己認証 (ほかのユーザまたはサービスに対して自分自身を認証すること) や、データの完全性と証明書に関するサービスを利用することができます。 keytool では、通信相手の公開鍵を (証明書の形で) キャッシュすることもできます。「証明書」とは、あるエンティティ (人物、会社など) からのデジタル署名付きの文書のことです。証明書には、ほかのあるエンティティの公開鍵 (およびその他の情報) が

tegetegetege 2009/04/01

Java
SSL

リンク

JavaのSSLSocketでSSLクライアントとSSLサーバーを実装する

はじめに企業間の受発注取引をインターネットを利用して行うB2B（企業間電子商取引）も、ロゼッタネットをはじめとして、ここ数年で導入が活発化してきています。B2Bシステムを構築する際に欠かせないのがセキュリティの確保であり、セキュリティインフラの中心となるのがSSL（Secure Socket Layer）です。本記事では、J2SE1.4から標準で用意されたJSSE（Java Secure Socket Extension）のAPIを利用した簡単なSSLサーバー/クライアントの実装例を紹介します。対象読者 Javaプログラミングを行ったことがある方を対象とします。必要な環境サンプルは以下の環境で動作確認を行っています。 J2SE1.4 J2SE5.0 SSLについて SSLは、ネットワークを通じたデータ送信時にデータの機密性および整合性を保護するために設計されたプロトコルです。SSL

tegetegetege 2009/03/31

Java
SSL

リンク

証明書無視のHTTPSクライアント 1.3 & JSSE - 電子裏紙

import java.io.InputStream; import java.io.OutputStream; import java.net.URL; import java.security.KeyManagementException; import java.security.NoSuchAlgorithmException; import java.security.cert.X509Certificate; import com.sun.net.ssl.HostnameVerifier; import com.sun.net.ssl.HttpsURLConnection; import com.sun.net.ssl.SSLContext; import com.sun.net.ssl.X509TrustManager; import com.sun.net.ssl.inte

tegetegetege 2009/03/31

Java
SSL

リンク

Trasis Lab » 自前認証局のSSLサーバにJavaから接続する

概要通常ECサイトなどを構築する場合、VeriSign などの「信頼できる認証局」によって発行された証明書を使ってSSLサーバを構築する。しかし、テスト環境などで自分で発行した証明書を使ったSSLサーバを構築した場合、ブラウザでアクセスしようとすると画面上に警告が表示されたりする。同様に、Javaプログラムから接続しようとするとエラーが発生する。証明書のチェックを行わないように設定することで、この問題を回避できる。 java.net.URL を使った方法問題再現手順次のように自分で発行した証明書のサーバに接続しようとすると、エラーが発生する。 import java.io.BufferedReader; import java.io.InputStreamReader; import java.net.URL; import java.net.URLConnection; i