FirefoxでオレオレEVSSL証明書 - Qiita
はじめに 背景と目的 元ネタは、@ozuma5119氏のスライド個人でEV SSL証明書が欲しい話でした。スライド36枚目から、オレオレEVSSL証明書1を作ってブラウザ(Firefox)に認識させようという試みが説明されているのですが、結局成功していませんでした。 そこでこの話に触発されて、 オレオレEVSSL証明書をブラウザ(Firefox)に認識させることはできるのか 件のスライドの説明よりもっと楽な方法はないか 件のスライドでうまく行かなかった理由は何か を調べた話になります。 前提 SSL/TLSの本当に基礎については、拙記事SSL/TLSの見落とされがちな「認証」という基本機能をご覧ください。その中でEVについても軽く触れています。 また、今回の話の全体像をつかむためには、冒頭で紹介したスライドを一読されることをお勧めします。 注意 本記事の趣旨はあくまで、ブラウザがEVだと認
SNIで1台のサーバ上に複数のSSLサイトを運用 – 前編 | さくらのナレッジ
ご無沙汰しております。細羽です。 昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。 少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI SSLを提供開始というプレスリリースが発表されました。広いサービスでSSL/TLS導入への需要が高まっている今、このような事例は今後増えていくものと考えられます。 そこで本記事では、重要度が高まっているSNIについて、その技術の概要を改めて理解し、実際の運用に役立てられるように整理をしたいと思います。 知識の整理を目的にした前編と、実践を目的にした後編の2部構成でお届けします。 以下が前編の内容です。 SNIで何が出来るようになるのか SNIで複数ドメインが運用可能になるまで SNIが重要になりつつある背景 SSL運
Configuring HTTPS servers
To configure an HTTPS server, the ssl parameter must be enabled on listening sockets in the server block, and the locations of the server certificate and private key files should be specified: server { listen 443 ssl; server_name www.example.com; ssl_certificate www.example.com.crt; ssl_certificate_key www.example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5;
Android向け人気アプリの多くで情報流出の恐れ、SSLの不適切な実装問題を研究者が指摘
Google Playからダウンロードした人気無料アプリ1万3500本のうち、8％に当たる1074本に、中間者攻撃に対して潜在的に脆弱なSSL/TLSコードが含まれていることが分かった。 米Googleの公式アプリ販売サービス「Google Play」で配布されている無害なAndroidアプリの多くに、SSL/TLSの不適切な実装に起因する潜在的なセキュリティ問題があることが分かったとして、ドイツの研究チームが論文を公開した。この問題を悪用した中間者攻撃により、個人情報などが流出する恐れもあるとしている。 論文を公開したのはドイツのライプニッツ大学とマールブルク大学の研究チーム。Google Playから人気無料アプリ1万3500本をダウンロードして、SSL/TLSプロトコルの利用状況を分析した。 特に、SSLの不適切な実装に起因する中間者攻撃の脆弱性を検出するツール「MalloDroid
Online Trust Alliance (OTA) - Internet Society
The Internet Society’s Online Trust Alliance (OTA) was a past project to identify and promote security and privacy best practices that build consumer confidence in the Internet. Leading public and private organizations, vendors, researchers, and policymakers contributed to and followed OTA’s guidance to help make online transactions safer and better protect users’ data.
Google、GmailやGoogle+のセキュリティを強化 「forward secrecy」を採用
Google、GmailやGoogle+のセキュリティを強化 「forward secrecy」を採用 米Googleは11月22日（現地時間）、SSL接続で提供している各種サービスで「forward secrecy」機能をデフォルトで有効にしたと発表した。Google検索、Gmail、Google Docs、Google+に適用される。 forward secrecy（PFSとも呼ばれる）は公開鍵暗号技術の一種で、暗号化されたコミュニケーションを長期にわたって解読されないようにするためのもの。過去のコンテンツに接続するためには長期の公開鍵とプライベート鍵のセットが必要なため、攻撃者はいずれかの鍵を解読してもコンテンツのデコードができない。通信ピア双方に実装されている必要があり、処理負荷も掛かるため、HTTPS接続を提供するWebサイトの多くはこの機能をサポートしていないという。 Goog
格安SSL証明書サービスのSSLボックス｜サイトシール付きSSLが1,650円(税込)
SSLボックスでは、認証レベルの違う3つの種類（EV・企業認証・ドメイン認証）の証明書を取り扱っており、証明書に求める認証レベル(信頼性)や、ご利用用途に合わせてお選びいただけます。（SSLやその種類については「SSLとは」をご参照ください。） 低価格・短時間で証明書を取得したい
SSL証明書発行のエンジョイSSLダイレクト | 国内最安値の激安格安SSL証明書の販売
ご訪問頂き、ありがとうございます。 当社は、英 Trustico 社・米 COMODO 社の正規パートナーです。 他社代理店などがお取り扱う価格と比較してみてください。 価格に絶対の自信がございます。 当社の価格は、全て税込み価格です。 当社が発行する証明書は、再販売が自由です。卸価格と同じ、格安にてご提供しております。どうぞこの機会にご検討を。 全ての証明書の詳細はこちら ->>> 【 商 品 一 覧 】 おすすめの英 Trustico 社の証明書 【 Trustico Single Site 】 動的サイトシール付きのTrustico Single Site証明書が低価格の1,160円/年 ☆再発行無料 【 Trustico Multi Domain 】 動的サイトシール付きのTrustico Multi Domain証明書が低価格の3,161円/年 ☆1ドメイン+追加2ドメインまで無
偽SSL証明書で破産のDigiNotar、負債は3300～4800万ドル | エンタープライズ | マイコミジャーナル
DigiNotarから偽のSSL証明書が発行されてしまった問題で、DigiNotarの親会社であるVASCO Data Security Internationalは「DigiNotar」の破産を申請した。破産申請はすでにオランダ当局によって受理されている。発表された内容によれば、DigiNotarの破産に関連してVASCOが被る負債は3300万ドルから4800万ドルほどになると試算されるという。この試算には今後同社に対して請求される可能性がある関連費用に関しては含まれていないとも説明がある。 認証局が第3者の不正侵入および不正利用を受けてしまい、偽の証明書を発行した事例はこれまでにもほかに報告されている。こうした事例と比較し今回のDigiNotarの事例は、ブラウザベンダなど報告すべき機関への連絡が遅かったという問題がある。しかも事態の発覚がユーザから不正証明書の指摘を受けてからだったこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
日本ベリサイン - Enterprise & Internet Security Solutions
SSL証明書 マーケットシェア