2020年9月よりAppleがSSL証明書の有効期間を13か月に短縮！詳細や対策とは？ | さくらのSSL
今後Safariで起きること Safariとは、Appleで開発されているWebブラウザであり、パソコンであるMacの他にiPhoneやiPad、Apple TV、Apple Watchなどの端末に標準で搭載されています。 このSafariにおいて、2020年9月1日以降に発行された「有効期間が399日以上」のSSLサーバー証明書（以下、SSL証明書）が信頼されないことになります。 具体的なエラー画面の仕様などは明らかにされていませんが、Appleの発表に「This might cause network and app failures and prevent websites from loading.」と書かれていることから、失効したSSL証明書を利用しているサイトにアクセスした時のように、全画面でエラーが表示されてサイトへはアクセスできなくなってしまうことが考えられます。 購入済み
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
アメブロ2017 - 大規模サービスhttps化 ~ All Greenを目指して ~
こんにちは、アメブロのフロントエンドエンジニアのときです。 アメブロでは2017年4月に、PC/SPブラウザの閲覧面のhttps化対応を行いました。 今回は、大規模サービスにおけるhttps化のフロントエンドの対応についてお話しさせていただきます。 ※現在は、https、httpどちらからでもアクセスができる状態で、徐々にhttps一本に移行し、「常時https化」を目標としています。 https化って何がいいの？ まず、既存のサービスをhttps化することで、サービスやユーザにはどういった影響があるのでしょうか。 メリットとデメリットをかいつまんでご説明します。 メリット セキュリティ強化、信頼性アピール SEO向上 最新の技術を取り入れることができるようになる セキュリティ強化、信頼性アピール 直接的なメリットとしてはやはり、HTTPS通信のみでサイトを配信することによる、セキュリティ
pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside
ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。主にpixivの技術的な改善をしていますが、広告チームも兼任しているので広告周りの開発もしています。 今回pixivの常時HTTPS化を担当したのでやったことを紹介します。 pixivをHTTPS化した理由 現在のインターネット全体の流れとして常時HTTPS化が進んでいます。エドワード・スノーデン - Wikipediaが暴露したNSAの事件発覚や 公衆無線LANの利用拡大により、通信経路上でユーザーの個人情報を保護することがインターネット全体として非常に重要になってきました。Googleが行っている調査によると、HTTPSページの閲覧時間はウェブ全体の利用時間の3分の2にも及びます。 それだけではありません。ブラウザに新しく追加されるAPIや機能（HTTP2/WebRTC/ServiceWorkerなど）はHTT
Y!J API が止まった日 - GlobalSign の Root 証明書切れから学んだこと - OAuth.jp
昨日あたりから、Yahoo! Wallet や YConnect といった、Yahoo! Japan の API にアクセスできなくなったって人、ちらほらいるかもしれませんね。 僕もちょっとそういうケース見かけました。 なんか Yahoo! Japan がポカしちゃったの？とか、まぁ昨日まで健康に動いてたシステムが突然 Yahoo! Japan の API にアクセスできなくなっちゃったんだし、そらそう思うのもムリはない。 が、今回のケース、Yahoo! は全く悪くない！ プライバシーフリークはどうかと思うがな！！ では早速、今回起こったことを、振り返ってみましょう。 Yahoo! API にアクセスできなくなった Yahoo! Japan は、yahoo.co.jp 以外にも、CDN 用や API 用など、用途ごとにいくつかのドメインを持ってます。 今回止まったのは、その中の API 用
RHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎ
こんにちは。CTOの馬場です。 昨晩1/28 21:00JSTにRHEL5/CentOS5にインストールされているルート証明書のうち、GlobalSignの有効期限が切れました。 伴ってREHL5/CentOS5からのHTTPS(SSL)接続にてGlobalSignの証明書を使っているサイトへの接続がエラーになるようになりました。 私の確認している範囲では、 curlコマンドやPHPのcurlライブラリなどでの接続時に接続エラーとなることに起因して以下のような影響が出ています。 ※接続される側ではなくて、接続する側での問題です※ oauthなどの外部認証が不可 決済などの外部連携が不可 対策 RHEL5の場合、errataが公開されているのでupdateしましょう。 Red Hat Customer Portal https://rhn.redhat.com/errata/RHEA-201
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置
「*.google.com」のドメイン向けに手違いで不正な証明書が発行されて攻撃が発生。Google、Microsoft、Mozillaは問題の証明書を失効させる措置を講じた。 「*.google.com」のドメイン向けに不正な証明書が発効されていたことが分かり、主要ブラウザメーカーが問題の証明書を失効させる措置を講じている。 米Googleのセキュリティブログに1月3日付で掲載された情報によると、Google Chromeが12月24日に不正なデジタル証明書を検出して遮断。調べたところ、問題の証明書はトルコの認証局TURKTRUSTの傘下の中間認証局（CA）が発行していたことが判明した。 TURKTRUSTの説明によれば、2011年8月に2組織に対して通常のSSL証明書を発行すべきところを、手違いで中間CA証明書を発行していたことが分かったという。このためGoogleは12月25日から2
トルコの認証局、手違いで中間CA証明書を発行。早速攻撃に使われる | スラド セキュリティ
どこぞでの関連まとめから転載（文中の俺とは別人です） Android 2.x のみ正規手順で対策法なし、それ以外では対策済みか手動での対策法がある模様 iOSはこのまとめだと安全なことになってるけど多分ダメで、祈るしかない ガラケーさんは…その。。。 アフィサイトじゃないから転載してもいいよね・・・ 569 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/01/09(水) 15:27:24.81 ID:MEAnCo7+0 ▼対策したい人は - PC （ソースは全体的に俺だから保証しない） ○OSに関わらず Opera → 既に対策済みバージョン配布中 Firefox → 18.0 / ESR 10.0.12 / ESR 17.0.2 で対応 （管理者アカウントで起動しているなら自動的にアップデートされるはず） 手動でアップデートする場合は 左上のFirefoxメニュー > ヘ
サポートされているSSL/TLSのバージョンの確認方法
SSL 2.0にはいくつかの脆弱性があるため、セキュリティを要求される通信の プロトコルとして使われていることはなくなってきている、はず。 サービスが"SSL2.0"、"SSL3,0"、"TLS1.0"のどのバージョンに対応しているか、 確認する方法をメモしておく。 SoftBankのEmail(i)のimap sslを試験に使わせてもらいます。 ◆ SSL2.0 がサポートされているか確認 $ openssl s_client -ssl2 -connect imap.softbank.jp:993SSL2.0 がサポートされていない場合下記のようになる CONNECTED(00000003) write:errno=104 ◆ SSL3.0 がサポートされているか確認 $ openssl s_client -ssl3 -connect imap.softbank.jp:993SSL3.0
make-ssl-cert でSSL証明書を一発作成 | プラスター業務日記
Ubuntu でSSL証明書を作成ではかなりの手順を踏んでSSL証明書を作成しまいたが、煩わしい作業一切無いでSSL証明書を作ってくれる便利な make-ssl-cert コマンドが用意されています。 通常の作業の流れ 認証局(CA)作成 サーバ秘密鍵の作成 証明書署名要求(CSR)の作成 認証局(CA)による署名 ホスト名を入力して を押すとSSL証明書が発行されます。 SSL証明書の確認 SSL証明書の中を確認すると証明書と秘密鍵が同梱されています。 少なくとも公開サーバで使用できるSSL証明書ではありません。 $ sudo openssl x509 -in ssl-cert-plustar.pem -text Certificate: Data: Version: 1 (0x0) Serial Number: 92:26:78:2a:ba:e6:e4:d9 Signature A
Webサーバ勉強会#5に参加してきましたよ - What I’ve found has never been enough@Hatena
@oranieさん主催の Webサーバ勉強会#5に参加してきましたよ。聴くだけの人は参加NG、参加者は Apache2.4 か Varnish か Fluentd の話をするべし、というルールなので、自分も発表してきました。得意なSSLまわりの話で。とりあえずここにスライド貼っておきますね: Apache 2.4 新機能 “SSL編” View more PowerPoint from nappa_zzz (いただいた質問も含めてもういちどちゃんとまとめようと思います。そのうち。) 今回参加してみて、ほんとうに……なんというか……参加者のみなさまが、眩しかったです。なんというか「大規模Webサイトやってるぜ」感が。発表の内容そのものよりも、その空気を吸収できたのが今回いちばんの収穫だったと思います。主催者のoranieさん、参加者のみなさん、ありがとうございました。またチャンスがあれば参加
自堕落な技術者の日記 : JPCERTのEV証明書とAndroidのウェブブラウザについて(解決済) - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 本ブログで述べられている問題はJPCERT様に迅速に対応頂き、既に2011年1月7日お昼頃には解決し、Androidでも問題なくhttps://www.jpcert.or.jp/のサイトが閲覧できるようになっております。関係者の皆様、ご対応誠にありがとうございました。 ちょっと前の話ですがTLを見てたら、JPCERTやIPAなど、日本の情報セキュリティを牽引する組織がEV SSLサーバ証明書を使ってると知り、さすがだなぁ、、、と思ったわけですが、さらにTLを追ってみると「Xperiaではルートが搭載されてないため警告が出る」というのを見つけたんです。ほんまかいな？と思ってちょっと調べてみました。 JPCERT、JVN、IPAをFireFoxで
偽SSL証明書で破産のDigiNotar、負債は3300～4800万ドル | エンタープライズ | マイコミジャーナル
DigiNotarから偽のSSL証明書が発行されてしまった問題で、DigiNotarの親会社であるVASCO Data Security Internationalは「DigiNotar」の破産を申請した。破産申請はすでにオランダ当局によって受理されている。発表された内容によれば、DigiNotarの破産に関連してVASCOが被る負債は3300万ドルから4800万ドルほどになると試算されるという。この試算には今後同社に対して請求される可能性がある関連費用に関しては含まれていないとも説明がある。 認証局が第3者の不正侵入および不正利用を受けてしまい、偽の証明書を発行した事例はこれまでにもほかに報告されている。こうした事例と比較し今回のDigiNotarの事例は、ブラウザベンダなど報告すべき機関への連絡が遅かったという問題がある。しかも事態の発覚がユーザから不正証明書の指摘を受けてからだったこ
よくある質問 | SSLセキュア
お問合せの多い質問についてお答えいたします。 ▼ SSLについて ・ 暗号を使いたいだけなので、サーバ証明書は不要なのですが。 ・ なぜ、自社の信用を証明してもらう必要があるのでしょうか。 ▼ 導入について ・ コモンネームとはなんですか。 ・ いま利用しているレンタルサーバサービスで利用できますか。 ・ 共用型レンタルサーバなどのバーチャルホスト環境で利用できますか。 ・ なぜ「名前ベースのバーチャルホスト」ではSSLを利用できないのでしょうか。 ・ SMTP/POP over SSL や FTP over SSLにも使えますか。 ・ サーバを移転することになりました。サーバ証明書は移転できますか。 ・ サーバのIPアドレスが変更になります。サーバ証明書はどうなりますか。 ・ ホスト名が変更になる場合、サーバ証明書はどうなりますか。 ・ 同じサーバの別ドメインのサーバ証明書を利用すること
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
x.com
証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」2015年夏開始 EFFやMozillaなどが参加
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
http://jp.globalsign.com/service/ssl/feature/toku.html
日本ベリサイン - Enterprise & Internet Security Solutions
