ウェブサーバーに組み込んで利用する電子証明書で、ウェブサイト運営者（ウェブサーバー）とウェブサイト利用者（クライアント/ブラウザー）との間のセキュアなコミュニケーションを実現するものです。
以下のページを参考にしまして、サーバー証明書のエラーの「例外を追加」を試みました。（ありがとうございました） Thunderbirdバージョン115アップデートでトラブル2件 | パソコンりかばり堂本舗 メール設定のサーバー名やIPを例外に追加しましたが、だめでした。そのIPからnslookupで、別のサーバー名を取得して、このサーバー名を例外に追加しました。今のところ、エラーは再発していません。 追記エラーは再発していません。と思いきや、再発してしまいました。。。（がっくし）
Webサーバーなどに設定されているSSL/TLSのサーバー証明書について、複数サーバーの証明書のフィールドをチェックする際にどうしたら良いか？と考えた時に、プログラム書いて調べたら良いかなと思ったので、実現方法を調べてみました。例）www.google.comに設定されているサーバー証明書結論としては、Pythonの標準モジュール「ssl」「socket」を使ってできました。以下サイトを参考にしました。 www.askpython.com 実施方法 Pythonプログラム 実行結果 実施方法 サーバーの「HostName」をキーにSSL/TLSサーバー証明書のフィールドを出力するサンプルです。…
SAML連携したTableau Serverに対して、Tableau Desktopから接続しようとしたところ、以下のエラーが出てうまくいかなかった。 Cannot connect to Tableau Server. Please check the server name and port and try again. Internet communication error: SSL peer certificate or SSH remote key was not OK . Tableau Server 接続時の "SSL peer certificate or SSH remote…
中小企業向けおすすめレンタルサーバー「iCLUSTA+ byGMO」 中小企業のオーナー・マネージャー・情報システム担当の方のお役に立つ情報をお届けします。こちらの記事で、中小企業向けレンタルサーバーの選定基準・評価ポイント・サービス比較・おすすめサービス「iCLUSTA+ byGMO」の評判について解説いたします。ぜひ、ご活用ください。 執筆者の紹介 中小企業のレンタルサーバー運用ニーズ 中小企業向けレンタルサーバーの選定ポイント 【選定ポイント①】自社の利用目的にマッチした機能を持つレンタルサーバーであること 【選定ポイント②】注文や予約などの機会ロスを防ぐダウンタイムが少ない高可用性サー…
2024/04/23/火 はてな。 もくじ 核のゴミ置き場・着工 カープ サンフレ 入場待機列の運用変更ver.2 芝生の維持管理 怪我人の復帰 海外クラブとの練習試合？ ホームグロウン選手人数 ビールスタンド重富 将棋 棋聖戦・挑戦者決定戦 名人戦・七番勝負 第二局 1日目 さよならコロナ 今日のももクロ（スタダ） れにちゃん かなちゃん しおりん あーりん 核のゴミ置き場・着工 実質国鉄の北海道新幹線、延伸工事が無期限の延期となったが 自社所有地の損得に敏感な民間は、着工日を守る。賃料収入があるからね。 北海道新幹線の札幌延伸について、政府は計画していた2030年度末を延期する調整に入りま…
ランキング参加中インターネット 事案の発生 ■被害企業 博多新名物鮭明太!味市春香なごみwww.ajiichiharuka-nagomi.com サーバー設置先： XSERVER （JP) 、 サーバー証明書： Let's Encrypt （US） DV証明書■被害サイト 味市春香なごみ powered by BASE新博多名物！元祖オリジナル鮭明太！博多の辛子明太子と焼き鮭が出会い、今までありそうでなかった新感覚の博多名物「鮭明太(しゃけめんたい)」が誕生しました。食通をうならせる味市春香なごみの創作メニューとして、商品化が熱望されていた逸品です。店主の高級料亭で磨いた料理の腕と知識、創意工…
オレオレ証明書は使っていいのか？ 暗号化されてるの？ 暗号化はされている。しかし、通信相手が、秘密を守ってくれる相手（攻撃者ではない）であることが前提。 使っていいの？ 相手の断定は難しい（実在証明が難しい）が使いますか？の答えが答え。 Docker操作とnginx設定 事前確認 docker container run -d -p 8080:80 --name nginx nginx docker exec -it xxxxxxxxxxxxxx /bin/bash exit docker stop xxxxxxxxxxxxxx docker exec -it nginx /bin/bash …
ランキング参加中インターネット 事案の発生 ■被害企業（被害サイトも同一） 越前有機味噌蔵 マルカワみそ【公式通販サイト】創業大正３年。国産の無農薬・有機栽培味噌や、無肥料・自然栽培の味噌も製造、販売。甘酒、麹も一年中販売marukawamiso.com サーバー設置先： SAKURA Internet （JP) 、 サーバー証明書： Let's Encrypt （JP） DV証明書 事案の概要 マルカワみそが運営する「マルカワみそ公式サイト」への不正アクセスによりカード決済の画面を表示するペイメントアプリケーションが改ざんされ、個人情報が漏えいした事案です。 影響範囲 2023年3月11日～…
はじめに AWSをはじめとしたクラウドサービスは、システム構築後に環境の見直しを行えることがメリットの1つとなります。 別の記事で、AWS環境の改善項目を確認できるTrusted Advisorについて説明し、コスト削減に使える項目を紹介しました。 本記事では、Trusted Advisorで確認できる項目のうち、パフォーマンス、セキュリティ、耐障害性、サービス制限、運用上の優秀性について紹介したいと思います。 本記事で記載している項目について 一部の項目では、AWS ConfigやSecurity Hubを有効化することで表示される項目があります。 取得したい情報が表示されていない場合、AW…
今月の日本株市場は、月中旬に急速な円高進行により大きく下落する局面があったものの、その後は再び円安が進んだことや、堅調に推移した米国株指数に連動する形で堅調な展開に。 月間の主な株価指数の騰落率は、日経平均が＋3.1％、TOPIXが＋3.5％、東証小型株指数が＋2.9％、グロース250指数が－3.4％でした。 ■今月の取引＆売買理由 サービス業 ギガプライズ(3830) １５００株（＠１１０４円） セントケアHD(2374) １０００株（＠６５０円） ケアサービス(2425) １８００株（＠７５９円） ブリッジインターナショナル(7039) ３００株（＠２１２７円） ステップ(9795) ５０…
コストパフォーマンス 100GB あたり プラン 金額 月額 OneDrive(月契約) ￥260-/月 ￥260- OneDrive(年契約) 2,440/年 ￥204 さくらのレンタルサーバー(ライトプラン) ￥1,571-/年 ￥131 なので、FTP しか使わないなら十分安い。 自分の場合、CGIサーバを一つ維持しなければいけなかったが、ディスク容量100GBがほぼ無駄になっていたので、それを活用する意味もある。ただし、さくらのレンタルサーバーは昔からあるプランであるため、ファイル名文字コードが EUC-JP だったり仕様に古いところがある FTP over tls を使う 素のFTP…
こんにちは。 エキサイト株式会社の三浦です。 AWSのAurora MySQLにはサーバー証明書が組み込まれていますが、以前デフォルトとして設定されていた rds-ca-2019 がもうすぐ有効期限を迎えます。 今回は、この証明書を更新した話をしていきます。 準備 アプリケーションコードで検証のために証明書を使っていないか 証明書更新時、DBの再起動が必要かどうか 証明書更新実行 証明書の更新はインスタンス単位 最後に 準備 実際に更新する前に、まず以下の2点を確認しました。 アプリケーションコードで検証のために証明書を使っていないか アプリケーションコードからDBに接続する際、アプリケーショ…
Microsoft Exchange Server Auth Certificate 有効期限切れの証明書更新手順についての情報です。以前、構築したことがありますが、自己署名の証明書から商用、ADCSなどの証明書に差し替えることもできます。 自己署名の場合は、使い方によって警告がでることがあるので、証明書の差し替えを行ったほうがいいと思います。 情報元はこちら。 証明書を更新Exchange Serverする | Microsoft Docs まず、自己署名の証明書の有効期限は5年です。 すべての証明書には、組み込みの有効期限があります。 このExchange Server、Exchange …
はじめに こんにちは、CISO部の兵藤です。日々ZOZOの安全のためにSOC対応を行なっています。 本記事ではサイバー脅威インテリジェンスプラットフォーム「OpenCTI」からMicrosoft Sentinelへの脅威インテリジェンスの取り込みについて紹介します。また、この内容については以下の「Azureで織りなすOpenCTI構築」に続く内容となっています。 techblog.zozo.com 目次 はじめに 目次 背景と概要 構築 連携に使用するプレイブック プレイブックを使用するための準備 Sentinel側のデータコネクタ SSLサーバー証明書 アクセス制御 インジケータの登録 Se…
ランキング参加中インターネット 事案の発生 ■被害企業 カンコー学生服 ｜カンコー学生服カンコー学生服の公式ウェブサイトです。制服・体操服の商品情報や教育ソリューションコンテンツ、そして子どもたちの未来にエールを送る、様々な活動についてご紹介します。kanko-gakuseifuku.co.jp サーバー設置先： NIFTY Corporation （JP) 、 サーバー証明書： Cybertrust Japan SureServer CA （JP） OV証明書■被害サイト 制服通販のカンコーオンラインショップ原宿【公式制服通販】制服通販カンコーオンラインショップ原宿では、多数の制服・スクール…
ランキング参加中インターネット 事案の発生 ■被害サイト（運営企業：農業生産法人 株式会社企業農業研究所） なかほら牧場 公式オンラインストア通年昼夜の自然放牧で健康なウシを育てる『なかほら牧場』の直営オンラインストアです。ケミカルフリーのすこやかなミルクと乳製品をどうぞ。nakahora-bokujou.jp サーバー設置先： Shopify （CA) 、 サーバー証明書： Let's Encrypt - R3 （US） DV証明書 事案の概要 企業農業研究所が運営する「なかほら牧場オンラインストア」への不正アクセスによりカード決済の画面を表示するペイメントアプリケーションが改ざんされ、個人…
ウェブサイトの証明書を確認したいとき、過去のものまで遡って調べることができてしまうサイト、それが crt.sh です。 自分も使い方があまり良くわかっていなかったので、検索しつつ記事にしてみます。 早速使ってみる サイトにアクセスするときのURLは https://crt.sh/ になります。 アクセスした状態でGoogleのような感じで検索窓が出ているので、そこに検索したいURLを入力します。 例として yahoo.co.jp を調べてみる 先程の窓にURLを入力してもよいですし、 https://crt.sh/?q=yahoo.co.jp このURLからアクセスしてみてもよいです。 検索の…
今回は、OpenSSLを使用してPKCS＃7（.p7b）をPEM証明書形式に変換する方法について紹介したいと思います。 会社で証明書の発行を行いたい場合、シマンテックなどの企業から有償の証明書を購入することもできますが、社内システムの場合は、WindowsのADCS(Active Directory証明書サービス)で発行した証明書を利用することもできます。 この際、IISなどWindowsサーバなら使いやすいのですが、Ubuntu、CentOS、Linuxなどのサーバに対して利用することもできますが、ひと手間必要です。 それが証明書の形式の変換にです。ADCSで払い出したサーバー証明書の形式が…
directorblog.jp
mag.osdn.jp
asnokaze.hatenablog.com
www.publickey1.jp
nmag.jp
snap.hyuki.net
websec-memo.blogspot.com
jp.globalsign.com
hatenanews.com
