AWS IAMロールAnywhereのPKI基盤にHashicorp Vaultを使う | DevelopersIO
ども、ゲストのNTT東日本 大瀧です。 本日IAMロールAnywhereがリリースされました。IAMロールAnywhereは、AWSの認証基盤であるIAMの認証をPKI(公開鍵基盤)に外出しできる仕組みです。本ブログでは、手軽に試せるPKIとしてHashicorp Vaultを試す様子をご紹介します。 動作確認環境 OS : Ubuntu 20.04.4 LTS Vault : バージョン v1.11.0 AWS : 東京リージョン 1. Hashicorp Vaultのセットアップ まずはPKIのCA(認証局)となるVaultサーバーを立ち上げます。Vaultのダウンロードページの [Linux] - [LINUX BINARY DOWNLOAD]で Amd64 のリンクをコピーし、 wget の引数にしてダウンロードします。 $ wget https://releases.hashic
PKI関連技術に関するコンテンツ
前のページ 目次 次のページ 最終更新日：2002年12月12日 3.3 電子証明書 3.3.1 X.509 証明書 証明書（公開鍵証明書）の標準として、ITU-T が策定した X.509 があります。X.509 は X.500 ディレクトリシリーズの1つであり、ISO/IEC の国際標準として規定されています。 X.509 の最初のバージョン(X.509v1)は 1988年に発行されました。さらに 1997年に発行された最新バージョン(X.509v3) においては、証明書に拡張領域が設けられ任意の拡張が可能になりました。X.509v3 は 2000年に改定され、後述するデルタ CRL と属性証明書の定義が明確になっています。 X.509v3 をインターネットで利用することを目的として、IETF の PKIX 作業部会によって RFC2459 が 1999年に策定されました。RFC245
Introducing Lemur
Netflix is pleased to announce the open source release of our x.509 certificate orchestration framework: Lemur! The Challenge of Certificate ManagementPublic Key Infrastructure is a set of hardware, software, people, policies, and procedures needed to create, manage, distribute, use, store, and revoke digital certificates and manage public-key encryption. PKI allows for secure communication by est
X - Certificate and Key management
This application is intended for creating and managing X.509 certificates, certificate requests, RSA, DSA and EC private keys, Smartcards and CRLs. Everything that is needed for a CA is implemented. All CAs can sign sub-CAs recursively. These certificate chains are shown clearly. For an easy company-wide use there are customiseable templates that can be used for certificate or request generation.
Network Security Services - ArchWiki
Network Security Services (NSS) はセキュア通信を用いるクライアント・サーバーアプリケーションの開発のために作られたクロスプラットフォームなライブラリのセットです。 NSS を使って作成されたアプリケーションは SSL v2 と v3, TLS, PKCS #5, #7, PKCS #11, PKCS #12, S/MIME, X.509 v3 証明書などのセキュリティ規格をサポートします。 NSS は、 Chromium や Firefox などの多くのパッケージで必要です。 インストール 公式リポジトリにある nss をインストールしてください。 証明書の管理 NSS に付属している certutil ユーティリティを使うことで証明書を管理できます。 証明書 DB の確認 全ての証明書のリストを表示するには: $ certutil -d sql:$HOME
4.7. OpenSSL の使用 Red Hat Enterprise Linux 7 | Red Hat Customer Portal
セキュリティーガイド 1. セキュリティーの概要 Expand section "1. セキュリティーの概要" Collapse section "1. セキュリティーの概要" 1.1. コンピューターセキュリティーとは Expand section "1.1. コンピューターセキュリティーとは" Collapse section "1.1. コンピューターセキュリティーとは" 1.1.1. セキュリティーの標準化 1.1.2. 暗号化ソフトウェアおよび認定 1.2. セキュリティーコントロール Expand section "1.2. セキュリティーコントロール" Collapse section "1.2. セキュリティーコントロール" 1.2.1. 物理的コントロール 1.2.2. 技術的コントロール 1.2.3. 管理的コントロール 1.3. 脆弱性のアセスメント Expand s
CAcert.orgへようこそ
Are you new to CAcert? CAcert.org is a community-driven Certificate Authority that issues certificates to the public at large for free. CAcert's goal is to promote awareness and education on computer security through the use of encryption, specifically by providing cryptographic certificates. These certificates can be used to digitally sign and encrypt email, authenticate and authorize users conne
ダウンロード｜電子認証局会議
ダウンロード このページでは、これまでに電子認証局会議が作成した、ガイドライン・解説書・意見書などを掲載しています。 ガイドライン・仕様書 2020.03.16 ガイドライン仕様書 電子証明書に格納された属性情報の信頼性と利用に関するガイドライン
OpenXPKI - The Open Source Trustcenter Solution
PKI Made in Germany OpenXPKI is an enterprise-grade PKI/Trustcenter software for customizable and scaleable management of X.509v3 certificates, known for its flexibility, web-based management interface, workflow support, and active Open Source community. Established in 2009, it has grown and improved over the years, with installations serving several hundreds of thousands of certificates below doz
総務省｜報道資料｜「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）」の公表
総務省及び経済産業省は、CRYPTREC※1の活動を通して電子政府※2で利用される暗号技術の評価を行っており、このたび、「電子政府推奨暗号リスト」（平成15年2月20日公表）を改定した「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）」を策定しましたので、公表します。 総務省及び経済産業省が、CRYPTRECの活動を通して作成した「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）」（案）について、意見募集を平成24年12月12日（水）から平成25年1月10日（木）まで実施したところ、別紙2のとおり6件の御意見を頂きました。 今般、当該意見募集の結果等を踏まえ、「電子政府推奨暗号リスト」、「推奨候補暗号リスト」、「運用監視暗号リスト」から構成される「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構
2003年度 ソフトウェア開発 PKI 相互運用テストスィートへの機能追加開発および関連調査 随意契約： NPO 日本ネットワークセキュリティ協会 セキュアなデータ転送のための S/MIME Web サービスの開発 採択企業： 株式会社 オレンジソフト 2003年度 調査 タイムスタンプ・プロトコルに関する技術調査 採択団体： NPO 日本ネットワークセキュリティ協会 2002年度 ソフトウェア開発 タイムスタンプ局と証拠記録局の技術開発（2001年度から継続） 採択企業： 日本電気 株式会社 NEC ソリューションズ 電子政府情報セキュリティ相互運用支援技術の開発 採択団体： NPO 日本ネットワークセキュリティ協会 セキュアな Web メールシステムのための S/MIME アプレット開発 採択企業： 株式会社 オレンジソフト 2002年度 調査 本人認証技術の現状に関する調査 採択企業
OID Repository - Home
Display information about the following OID: { } Examples of notation: {iso(1) member-body(2) f(250) type-org(1)} iso(1) member-body(2) f(250) type-org(1) {1 2 250 1} 1 2 250 1 1.2.250.1 urn:oid:1.2.250.1 Note: There is an easy means to reference OID descriptions from your web site or documents by way of the http://www.oid-info.com/get/ address followed by an OID in
opensslで手動メールセキュリティ - ardarimのブログ
私の使っているWeMailというメーラーはSMIMEに対応していないので（正確には有料でオプションはあるみたいだが不明）opensslで手動でサポートしてみる。 ■署名＆送信 1.メール書く 2.メールの本文部分（ヘッダを除いた部分）をQエンコード(Quoted-printable)する。qprint.exeがすごく便利。 3.本文にContent-TypeとContent-Transfer-Encoding: quoted-printableを追加する 4.opensslで署名する。「openssl smime -sign -in 本文ファイル.txt -out 出力ファイル.txt -signer マイ証明書.pem -inkey マイ暗号鍵.pem -certfile 追加のCA証明書.pem」 5.メールの本文部分を署名されたテキストで置き換える。 6.メール送る 重要：手動でQエ
5分で絶対に分かるPKI
公開鍵基盤とはいったい何だ Public Key Infrastructure（PKI）は、一般的な日本語訳では「公開鍵暗号基盤」もしくは、「公開鍵暗号方式を利用したセキュリティインフラ」だと言われる。しかしそういわれても、その実体や機能はさっぱり伝わってこない。 一方で、電子署名法の施行や電子政府構想など、社会的にPKIの重要度が確実に高まってきている。いったいPKIとは何なのだろうか、この記事は、わずか5分でその疑問をすっかり解決することに挑戦した。 PKIの分かりにくさは、主に複数の技術の組み合わせであることと、インフラであるがゆえのつかみどころのなさに起因する。しかし、そのコンセプトはそれほど複雑ではない。さっそく説明を始めよう。
公開鍵管理プロトコル: Internet X.509 Public Key Infrastructure Certificate Management Protocols
C. Adams Entrust Technologies S. Farrell SSE 1999年 3月 English インターネット X.509 インフラストラクチャ証明書管理プロトコル ( Internet X.509 Public Key Infrastructure Certificate Management Protocols ) このメモの位置づけ 本書は、インターネットコミュニティに対してインターネットスタンダードトラックのプロトコルを定義するとともに、それを改良するための議論や提言を求めるものです。このプロトコルの標準化状態およびステータスについては、「Internet Official Protocol Standards」(STD 1) の最新版を参照してください。このメモの配布に制限はありません。 著作権表記 Copyright (C) The Internet
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Quickstart — lemur 1.3.dev0 documentation
http://www2.openxpki.org/
http://homepage2.nifty.com/hibara/software/atchelp/help.htm
http://mars.elcom.nitech.ac.jp/security/
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構