ローカルサーバからWebサービスAPIへSSL接続時に出るcurlのエラー対処 - Qiita
僕の場合は、現在限定公開中（ビジネスプランのみのようです）のChatWorkAPIを叩くときに出ました。 ちなみにChatWork APIへの接続方法は、ストックさせていただきましたが、以下の記事を参考にさせていただきました。 ChatWork API を叩く PHP と Python のサンプル http://qiita.com/wings1685/items/9090f59ab09e73f7c8fb ただ、ググると、ChatWork関係なく、他のサービス、FacebookやTwitterのAPIでも起きているようですね。 PHPのcurlを使ってSSL（https）のサイトへ接続すると、以下のエラーを吐きます。 "SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL rou
暗黒の激安MVNO回線 激遅 b-mobile 考察 - Acer aspire one 533-kk11
長くイオンSIM使っていたんですが、同じ料金でプランNへ変更出来るようなので変更してみました。試しに(遅いけど)ガンガン使ったわけです。ところが全く速度が出ない。というより通信出来ない。 調べてみました。これ、速度規制があるんですね。最低限200kbpsと思っていたら、規制食らうと2kbpsとか冗談のような世界になります。タイムアウトさせてパケット叩き殺してくる。この速度では規制というより遮断です。 tcp/ip通信プロトコルではエラー時に再送を行ないます。ところがこの再送が叩き殺される。結果、文字化けやタグ解釈不能になって、ブラウザでの表示がメチャクチャになります。通常の通信ではありえない現象です。 まさに大昔(音響カプラー)の無手順通信。30年くらい前の2.4kbpsのMNPモデムはエラー訂正とデータ圧縮してくれていたから、それ以下の通信品質です。 当然ながら通信機器にも過剰な負荷が発
HTTPS をランキング シグナルに使用します
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
WindowsストアアプリでTLS/SSL自己署名証明書を使う
Socket、HTTP、WebSocket通信はTLS/SSLを使って暗号化されることが多いが、Windowsストアプリでは証明書拡張機能を使ってアプリケーションと一緒にTLS/SSL証明書をインストールする方法が用意されている。 以下、WindowsストアアプリにおいてTLS/SSL自己証明書をインストールする方法について説明する。 1. 証明書を準備する Windowsストアアプリでは通信接続先のサーバホスト名と証明書のCommon Nameが一致しているかチェックされるため、 前回の内容を参考に、Common NameについてFQDNまたはIPアドレスを正確に指定して自己署名証明書を作成する。 今回はserver-crt-192p168p1p101.pem(サーバIPアドレスが192.168.1.101)とserver-crt-192p168p1p102.pem(サーバIPアドレスが
WindowsストアアプリでTLS/SSL自己署名証明書を使う - Qiita
Windowsストアプリでは証明書拡張機能を使ってアプリケーションと一緒にデジタル証明書をインストールする方法が用意されている。 WindowsストアアプリにおいてTLS/SSL自己証明書をインストールする方法について説明する。 証明書を準備する Windowsストアアプリでは通信接続先のサーバホスト名と証明書のCommon Nameが一致しているかチェックされるため、Common NameについてFQDNまたはIPアドレスを正確に指定して自己署名証明書を作成する。 今回はサーバIPアドレスが192.168.1.101の自己署名証明書ファイルserver-crt-192p168p1p101.pemと仮定する。
tcpdump + wireshark で https な通信を解読する - Qiita
webアプリケーション開発者たるもの、時には https と戦わねばならぬこともあるのです。 打つ手がなくて泣きそうになっていたら同僚から救いの手が！ (ただしサーバ側/クライアント側のいずれかで鍵交換アルゴリズムを変更できる場合に限る) まず、tcpdump でダンプしたものを wireshark で見るには -w FILE オプションをつけてダンプデータをファイルに書き出させます。環境によってはデフォルトで先頭数十バイトしかダンプしない (man によれば、CentOS 5.x で 68 bytes, 同じく Ubuntu 10.04 で 65535 bytes)ようなので、-s 65535 とか -s 0 などとダンプさせるサイズを指定してやるのが吉 今回は https なのでお手軽にポートで絞ることにして...こんな感じで叩けば良いかと。 出力されたファイルは普通に wiresha
WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO
[解決済み]OSXアップデートしたらGitHubでSSL証明書エラーが出て繋がらなくなった件と対処法 - MEMOGRAPHIX
先日のOSXアップデートを行ったところ、GitHubに繋がらなくなった。SSL証明書エラーとか出てる。  ↑スクショ撮るの忘れたのでネットから拾ってきた。 ターミナルや、GitHub for Macからのpushもできなくなって困っていたところ、なんとか解決できたのでメモする。 フォーラムとかで、解決法として「キーチェーンアクセス」の「デフォルトキーチェーンをリセット」するという方法が挙げられていた。しかし、これを実行してしまうとキーチェーンの内容がすべて消えてしまうため、なるべくやりたくない。 いろいろ調べたところ、キーチェーンで「有効期限が2014-07-27の DigiCert Hig
【追記あり】MacのブラウザからGithubにアクセスするときの証明書エラーを解決する方法
記事の末尾に追記があります 今朝、Marvericksのアップデートが来ていたのでMacをアップデートしました。その影響かどうかわかりませんが、ChromeでGithubにアクセスすると以下のような証明書のエラーが発生するようになりました。あまり見たことの無いエラーなのでスクリーンショットもとっておきました。 実際の github.com に接続できない 現在、github.com への安全な接続で何らかの干渉が発生しています。 数分後にもう一度このページを再読み込みするか、新しいネットワークに切り替えてからもう一度再読み込みしてください。最近、新しい Wi-Fi ネットワークに接続した場合は、再読み込みする前にログインを済ませておく必要があります。 今すぐ github.com にアクセスすると、悪意あるユーザに個人情報が漏れてしまう恐れがあります。プライバシーを保護するために、実際の
CSRF 対策用トークンの値にセッション ID そのものを使ってもいい時代は終わりつつある - co3k.org
CSRF 脆弱性対策には攻撃者の知り得ない秘密情報をリクエストに対して要求すればよく、そのような用途としてはセッション ID がお手軽でいいよねという時代があったかと思います。 いや、もちろん、 CSRF 対策の文脈だけで言えば今も昔も間違いというわけではありません。セッション ID が秘密情報であるのは Web アプリケーションにおいて当然の前提ですので、 CSRF 対策としてリクエストに求めるべきパラメータとしての条件はたしかに満たしています。 たとえば 『安全なウェブサイトの作り方』 改訂第6版では以下のように解説されています。 6-(i)-a. (中略) その「hidden パラメータ」に秘密情報が挿入されるよう、前のページを自動生成して、実行ページではその値が正しい場合のみ処理を実行する。 (中略) この秘密情報は、セッション管理に使用しているセッション ID を用いる方法の他、
入力情報を送信するＩＭＥ
2013/12/26 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 入力情報を送信するＩＭＥ IMEの通信解析で利用されたSSLの解析技術に関して NHKなどで報道されている、パソコン用の日本語入力ソフトBaidu IME、 Android用の日本語入力ソフト Simejiの送信データを解析した件に関して詳細をご説明します。 検証解析環境 ＜ＳＳＬによる暗号化通信を解析できる環境＞ 解析の結果、日本語入力の文字列が、SSLで暗号化され送信されていることがわかりました。 Baidu IME , Simejiでは、全角入力の場合のみ情報が送信されています。 クラウド入力Offの場合でも入力文字列を送信していました。 パスワードなど半角入力のみ
OpenSSLとPythonでRSA暗号の原理を知る - ももいろテクノロジー
OpenSSLを使うと、次のようにして2048bitのRSA鍵が作成できる。 $ openssl genrsa 2048 Generating RSA private key, 2048 bit long modulus ......................+++ .................+++ e is 65537 (0x10001) -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEAui/OeOYeMrLv+U2w13hQkL204OQVlB05nksKa5LaNE6mT3WY (snip) -----END RSA PRIVATE KEY----- ここで出力される内容は、ASN.1という構文規則で表現された情報をDERと呼ばれるバイナリ形式にし、それをさらにBase64エンコードしたものになっている。 このフォーマット
無料のSSL証明書StartSSLを活用する - Qiita
背景 自前のサービスでhttps通信をサポートするには、SSL証明書が必要になります。 自分で使用するだけなら、SSL証明書も自前で作成するいわゆるオレオレ証明書を用いても良いのですが、外部に公開するサービスの場合そうとも行きません。 SSL証明書というと値段が高い印象がありましたが、StartSSLというサービスで無料でSSL証明書の発行を受けられると言うことで試してみました。 StartSSLにユーザー登録する 証明書の発行を行う前に、StartSSLにユーザー登録する必要があります。 StartSSLから、"StartSSL Free (Class1)"を選択します。 Certificate Control Panelを選択。 Sign-upに進みます。 名前、住所、メールアドレスなど 個人情報の登録を行います。 登録したメールアドレスに本人確認のメールが届くので、受信したメールのa
POP3・SMTPでｓｐモードメールを送受信（おおよそな手順）
26/3/29追記：現在、これより格段に使いやすい方法（ドコモメール）が公式的に提供されておりますので、そちらを使った方ががいいです。 https://www.nttdocomo.co.jp/service/docomo_cloud/docomo_mail/function/other/index.html --- 今日からドコモ版iPhoneはｓｐモードメールを送受信することができるようになりました。 「これならパソコンでも使えるのでは」と思い、実験的に試してみたら、あっさり通りましたので、おおよその手順を記録します。 １．ｓｐモード接続とUser-agentを改変することができるブラウザを用意。 ・User-agentは、「Mozilla/5.0 (iPhone; CPU iPhone OS 7_0 like Mac OS X) AppleWebKit/537.51.1 (KHTML,
phpのcurlを使って外部へアクセスする
サイトを作成する際に、外部のサイトから情報を取得したい！という時に、phpだとfile_get_contentsを利用して取得すると言うのが、手段として思いつきますが・・・ 今回は、file_get_contentsではなく、curlを利用して外部のサイトから情報を取得してみたいと思います。 前置きはなしで、接続するための準備をしましょう。 まずは、接続を行うためのcurlオブジェクトを作成します。 [php] $conn = curl_init(); [/php] 次に接続に利用する内容を設定します。 SSLを利用する場合には、下記の2行を設定します。 [php] curl_setopt($conn, CURLOPT_SSL_VERIFYPEER, true); curl_setopt($conn, CURLOPT_SSL_VERIFYHOST, true); [/php] ただし、証明
Apache 2.2(Wind32) with SSL テスト環境導入ノート « Life is Real.
コメントに広告(迷惑)つけるのはやめてね。記事に関係のないコメントもやめてね。 おネぇさん写真はアメブロ(Real Life)で更新するようにしました。 更新していませんが・・・MIXIも ローカルテスト環境のApache2.2をSSL化(https)しようと思っていろいろ調べて導入してみました。 自分用のその備忘録です。検索 すると、OpenSSLのWin32バイナリを別途インストールする必要がある、みたいなことがいろんな解説サイトで見かけましたが、結果的に言うと、 ApacheにSSL通信をさせるだけのテスト目的なら必要ありませんでした。OpenSSL関係の必要なファイルはApache2のバイナリに含まれて います。 (1)Apache Rounge(http://www.apachelounge.com/)で配布されている、SSL付きのバイナリをダウンロードしてインストール。 本
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウド型高速レンタルサーバー【スターサーバー】
ベリトランス
http://www.tsurezure.org/2013/10/sp-docomonejpgmail.html
