オレオレ証明書

前提 Dockerイメージにはphp-apacheを使用 ディレクトリ構成 . ├── docker/ │ ├── Dockerfile │ ├── apache2/ │ │ └── sites-available/ │ └── ssl/ └── docker-compose.yml 証明書の作成 作成前に秘密鍵たちを格納しておくディレクトリを作っておく $ mkdir docker/ssl $ cd docker/ssl 1. 秘密鍵の作成 $ openssl genrsa -out server.key 2048 2. CSRファイルの作成 Common Nameにlocalhostを指定…

こんにちは。 ワクチン3回目。 ミッションコンプリート。 さて、会社のWEBテストサーバー。 Chrome でサイト表示。 Chromeでオレオレ証明書 この接続ではプライバシーが保護されませんredbull では、悪意のあるユーザーによって、パスワード、メッセージ、クレジット カードなどの情報が盗まれる可能性があります。NET::ERR_CERT_AUTHORITY_INVALID オレオレ証明書の貧乏くさいレッドマーク。 クライアントPCに [信頼されたルート証明機関]に 作成したオレオレ証明書をインポート。 すればOKだが、 いちいち証明書ごとにやるのは面倒。 複数サイトを証明する SA…

私が担当しているプロダクトの検証環境はIP制限をしています。更にはその前段に、全プロダクト共通の認証基盤があり、認証基盤の検証環境も同様にIP制限がされている状態です。開発者が検証環境にアクセスできるように全社VPNのIPはもちろん許可していますが、 全社VPNの回線が弱い 当プロダクトはPWAもあるので、スマートフォンからもアクセスする必要があるが、スマホに全社VPNを導入できない という問題があるため、開発者の自宅IPも許可しているのが現状です。この運用には下記のような課題があり、今回これらを解決したいと思います。 IP許可設定の運用負荷が高い。 開発者の増減や、自宅のルーター再起動・PC…

いろんなものを業務でオフライン動作させてきた身としては一度はやっておきたかったインターネット接続の無いオフライン環境へのインストールお試し。 K3sは軽量Kubernetesとして様々な環境で動作するのが特徴の一つで、インターネット接続の無い環境でもAir-Gap Installとしてドキュメントに手順が載っているので、比較的(過去に実施したOCP3.x/4.xとかに比べれば…)容易に構築可能。 docs.k3s.io 構成 イメージの準備 プライベートレジストリのリダイレクト設定 インストールスクリプトの配置 実行バイナリの配置 インストール httpdのデプロイお試し オフラインの仲間たち…

2024年2月12日～2024年2月18日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第144回分。 [DNSSECの脆弱性KeyTrap] [Merkle Tree証明書の実装] [その他のニュース] ▼Web PKIマーケットシェア（2024年2月） ▼Node.jsのセキュリティアップデート（2024年2月） ▼AWS API GatewayのTLS1.3サポート ▼耐量子暗号アライアンス ▼ChatGPT + RFC ▼Let's Encryptのデイリー証明書発行数（2024年2月） ▼Goでオレオレ証明書 ▼HPKEの応用動向 [暗認本：43 HTTP/3]…

概要 -サーバー証明書とは- 別名「SSL/TLS証明書」 大きな役割は2つ 通信の暗号化 Webサイトの運営者・運営組織の実在証明 「認証局 (CA: Certificate)」と呼ばれる組織が発行する サーバー証明書の種類 Domain Validation (DV) 証明書 証明書の申請者が「ドメイン名の管理者」であることを確認する 比較的手軽に発行できるが、組織を認証しているわけではないためWebページを表示するときに組織名が表示されない つまり、似たドメイン名でも申請すれば発行してもらうことができ、フィッシング詐欺などに利用される恐れあり Organization Validatio…

APIテスト自動化ツールとしてOWASP ZAPを利用し、脆弱性診断の方法からレポート生成までの手順を記載します。 今回の方法では、PostmanのリクエストをOWASP Zapに送ることで脆弱性診断を実施しています。 Postmanを利用することができるので、既存のコレクションの使い回しをすることができます。 前提条件 PostmanとOWASP Zapがインストールされていること インストールされていない方は下記リンクからインストールしてください。 ZAP Postman 手順概要 OWASP Zapの設定をする Postmanの設定をする PostmanでAPIをOWASP Zapに登録…

2023年12月15日に『サイバー攻撃から企業システムを守る!osint実践ガイド』が出版されました。サイバー攻撃から企業システムを守る！ OSINT実践ガイド作者:面 和毅,中村 行宏日経BPAmazon マインドマップによる整理 （TBD） 目次の俯瞰 サイバー攻撃から企業システムを守る! OSINT実践ガイド はじめに 本書のサポートサイト 免責事項 Chapter1 OSINTの基礎 インテリジェンスの歴史を紐解きデジタルOSINTの基礎を理解する 1.1 インテリジェンス 1.1.1 ｢インテリジェンス」とは 1.1.2 「データ」 「情報」 ｢インテリジェンス」の関係 1.1.3 …

数年ぶりに kintone での開発をすることになりました。 で、久しぶりに思い出しながら、あれこれ触ってると、 Javascript カスタマイズを VSCode で効率的に開発できるということに気づきました。以前、触ってた時はこんなのあったかな？と思いつつも、せっかくなので利用してみることにしました。 ちなみに、 kintone の利用開始日を確認したら、 2019/4/18 で、この記事が 2019/4/8 に書かれているようです。 VSCode 使うようになってきたの結構最近なので、当時は、記事はあったけど気が付いていなかったというオチのようです。 VSCode に Live Serv…

やったことないからやってみようか、くらいの気持ちで、今回はWindowsにインストールしたTomcatでSSLを有効化してみたいと思います。Apache Httpサーバーは無しで、あくまでTomcat単体で実現してみたいと思います。 また、ローカルでの簡単な検証ですのでSSLはオレオレ証明書を使いたいと思います。 検証するバージョンや環境 Tomcatのバージョンは、「8.5.58」です。 JDKのバージョンは、「jdk1.8.0_261」です。 Windows OSは、Windows 11 Proです。 キーペアを作成する JDKに付属している「keytool」というツールでキーペアと証明書…

本記事は 【コンテナウィーク】 2日目の記事です。 💻 1日目 ▶▶ 本記事 ▶▶ 3日目 📱 始めまして、堀と申します。2022年4月にキャリアでネットコムに入社して、約1年半AWSをメインにインフラの開発・保守・運用をしています。 今回は業務で行ったNLBを使ってターゲットのNginxコンテナでクライアント認証させる方法を紹介します。 構成 構成図はこちらです。 非常にシンプルですね。流れとしては下記になります。 NLBにリクエストを投げる。 リクエストがNLBを通過しそのままNginxを起動しているFargateコンテナに到達し、クライアント認証する。 今回の要件としてはロードバランサで…

目的・やりたいこと Cognito検証環境でALB＋Cognito構築し、ALB配下のEC2で作成したWebサイトを見に行くときに、Cognito認証＋MFA認証ができるようにする 対象者 WebサイトにCognito認証を掛けてセキュリティを向上させたいケース 対象となる技術 Cognito ALB MFA 条件（導入にあたって前提事項） Webサイトは構築済み HTTPSページもオレオレ証明書を使って構築済み（Cognitoのユーザー認証はHTTPSリスナーでのみサポートされているため、HTTPS化は必須） ドメイン取得済み（CognitoドメインやACM証明書を作成するときに使います） …

vCenterを開くとオレオレ証明書でブラウザがうるさく注意してくるので、Let's Encryptでちゃんとしたサーバ証明書をいれて 運用し始めていた。 かれこれ、3ヶ月うまく行っていたのだが。 そう、皆様のご予想通りLet’s Encryptの証明書の有効期限がつい先程きれたのだ。 となるとブラウザが証明書期限切れでアクセスできなくなってしまったのだ。 オレオレ証明書の場合にはいくつか操作すればvCenterの画面に辿り着けていたのだが 今回はどうやっても遷移できないのだ。 vCenterにログインできない ＝ GUIで更新できない ちょっと面倒だとは思ったが、以前調べたとき*1にCUIで…

もくじ 環境 最終的なディレクトリ構成 Laravelをインストール（A） ファイル作成 自己署名証明書を準備 1. server.key（秘密鍵）の作成（B） 2. server.csr（公開鍵＋認証局での署名に必要な情報）の作成（C） 3. server.crt（サーバ証明書）の作成（D） 4. パスフレーズを削除（E） 5. 証明書を「常に信頼する」 6. Chrome 再起動 Docker ビルドして起動 うまくいかないときは停止して再構築 さいごに 参考URL