Hatena Blog Tags
はてなブログ トップ
自己署名証明書
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

自己署名証明書

(コンピュータ)
【じこしょめいしょうめいしょ】

発行者自身の電子署名が付されたPKIの証明書。普通、ルート証明書は自己署名証明書になる(ならざるを得ない)。

PKIでは、秘密鍵と発行者に関わる情報がCAにより署名され対応する証明書として発行される。
が、自己署名証明書は自分の証明書自身で証明書に署名したもの。

自分で自分の身分を表しているだけなので、手製の名刺と同程度の信頼性しか持たない。
信頼できる各種機関(CA)に依頼して信頼できる証明書を入手することで免許証、住民票、保険証のような発行者と対象者の関係になり、ある部分の身分を証明できるものになる。

通常信頼できるルート証明書は、Windows、Webブラウザ、メールクライアント、Javaなどソフトウェアに組み込まれて配布されているので、それが自己署名証明書であっても偽物ではないという信頼がなんとなく得られている。偽物が混入した場合には、この限りではない。
その他の手段で発行者から通信等の手段を経ず直接手渡されたものも、発行のための約束事があり、守られていれば、自己署名であっても信頼できる証明書であるといえる。

このキーワードは編集待ちキーワードです。 説明文の追記などをして下さるユーザーを求めています。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ROBOT PAYMENT TECH-BLOG•2年前

IISでお手軽！ローカル環境でSSL暗号化通信！

はじめに まずはWebサイトの作成 自己署名入り証明書の作成 証明書の設定 さて確認！ 感想 はじめに 桜が散り、緑が生い茂り風薫る季節となりました。 皆様いかがお過ごしでしょうか？ 決済サービスの開発を担当しております yoponpon と申します。 今回はMicrosoft IISを利用する環境で簡単に自己署名入り証明書を作成してSSL通信有効化する手順について書かせていただければと思います。 サービス開発をしていると、稀にローカル環境でHTTPS接続をして動作確認をしたくなること、また必要に迫られる場面が有るかと思います。手っ取り早い解決手段としては、自己署名入り証明書を作成することかと…

#ROBOTPAYMENT#IIS#自己署名証明書#Windows

ネットで話題

もっと見る
76ブックマーク自己署名証明書（CA 含む）を簡単に作成する方法 - Qiitaqiita.com
69ブックマーク【悲報】多くの大手セキュリティ会社が自己署名証明書で通信を傍受する技術を使ってる事が判明 - Windows 2000 Blog3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。blog.livedoor.jp
48ブックマーク2020年1月1日のIOS自己署名証明書の有効期限www.cisco.com
44ブックマーク[小ネタ] Amazon ELBで使えるSSL自己署名証明書を3ステップで作る | DevelopersIOdev.classmethod.jp
38ブックマークIAM Roles Anywhere + 自己署名証明書 を爆速で作ってみたzenn.dev
20ブックマーク技術/Android/自己署名証明書(2.3.3, API Level 10まで + Android HttpClient版) - Glamenv-Septzen.netホーム 検索 -  ログイン | |  ヘルプ 技術/Android/自己署名証明書(2.3.3, API Level 10まで + Android HttpClient版) [ Prev ] [ Next ] [ 技術 ] Android 2.3.3 (API Level 10)までで自己署名証明書(Self Signed Certificate)によるHTTPSをAndroid HttpClientを使って実現するメモ。 予備知識： Apache HttpComponent...www.glamenv-septzen.net
17ブックマークWindowsで自己署名証明書（オレオレ証明書）を作成方法。 | puti se blogblog.putise.com
16ブックマークCentOS+OpenSSL(自己署名証明書) - とあるネットワーク管理者の苦悩bitwaka.hatenadiary.org
14ブックマーク【Azure for ITPRO】自己署名証明書を作成する - フィールドSEあがりの安納です - Site Home - TechNet Blogsblogs.technet.com

関連ブログ

CAFE BREAK•1ヶ月前

Microsoft Exchange Server 2019 Auth Certificate 有効期限切れの証明書更新手順

Microsoft Exchange Server Auth Certificate 有効期限切れの証明書更新手順についての情報です。以前、構築したことがありますが、自己署名の証明書から商用、ADCSなどの証明書に差し替えることもできます。 自己署名の場合は、使い方によって警告がでることがあるので、証明書の差し替えを行ったほうがいいと思います。 情報元はこちら。 証明書を更新Exchange Serverする | Microsoft Docs まず、自己署名の証明書の有効期限は5年です。 すべての証明書には、組み込みの有効期限があります。 このExchange Server、Exchange …

Mackerel お知らせ #mackerelio•1ヶ月前

オーガニゼーションに任意の管理名を付けられるようになりました ほか

こんにちは、MackerelチームCREの武藤（ id:kmuto ）です。春の訪れとともにMackerelにもまた便利で新しい機能が加わりました！ 今回のアップデート内容をお知らせいたします。 オーガニゼーションに任意の管理名を付けられるようになりました AWSインテグレーションがAmazon OpenSearch Serviceに対応しました 表示する系列を維持したグラフを共有できるようになりました アカウント設定で、オーガニゼーションごとの通知購読管理ができるようになりました メール通知を拒否にしているときに、チャンネル画面でその状態が示されるようになりました カスタムダッシュボードのグ…

@kyanny's blog•2ヶ月前

プロキシサーバーの分類

色々分かってなかったが同僚に詳しく教えてもらって理解が進んだ。 通常のプロキシ or MITM プロキシ 透過型プロキシ or 明示型プロキシ http proxy or https proxy という三つの直交した分類がある。 1. 普通のプロキシ or MITM プロキシ 普通のプロキシ = クライアント <-> 接続先サーバーのリクエスト/レスポンスの中身を覗かず弄らず、そのまま渡す。プロキシサーバーは土管。便宜上「パススルー型」とでも呼びたいが、どうも一般的な呼称ではなさそう。 【図解】httpプロキシサーバの仕組み(http GET/https CONNECTメソッド)や必要性・役割…

プログラム系統備忘録ブログ•2ヶ月前

防衛省サイバーコンテスト 2024 write-up

防衛省サイバーコンテスト 2024へ参加しました。そのwrite-up記事です。

ryu_tkのブログ•2ヶ月前

防衛省サイバーコンテスト2024 writeup

防衛省サイバーコンテスト2024に参加してみました。 prtimes.jp 防衛省とサイバーコンテストという組み合わせに興味を惹かれ、CTF自体初めてでしたが、勢いで参加してしまいました。 CTFにおいてはWriteupを公開することがあるらしく、参加要領でも「開催時間中の解法の公開は禁止（コンテスト終了後の Writeup 公開は歓迎）」とされていたので、アウトプットと備忘も兼ねて、解けたものについて解法を書いていきます。 あまり多くは解けませんでしたし、解いたものにも力技がいくつかありますが、ご笑覧ください。 Crypto Information of Certificate(10) Ea…

はまやんはまやんはまやん•2ヶ月前

防衛省サイバーコンテスト 2024 Writeup

2連覇！ 前回の解説 [Crypto] Information of Certificate [Crypto] Missing IV [Crypto] Short RSA Public Key [Crypto] Cryptographically Insecure PRNG [Forensics] NTFSシリーズ [Forensics] NTFS Data Hide [Forensics] NTFS File Delete [Forensics] NTFS File Rename [Forensics] メモリシリーズ [Forensics] HiddEN Variable [Forensi…

日記•2ヶ月前

防衛省サイバーコンテスト 2024 writeup

32問中16問解けた。合計得点は188点で84位。あと数時間あれば… 進捗 あまり参考にならないかもしれないがwriteupを置いておく。 ※解きながらwriteupを書いていたので、結局解けなかった問題についても記述してある。 Crypto Information of Certificate (10) Forensics NTFS Data Hide (10) NTFS File Delete (10) HiddEN Variable (20) NTFS File Rename (20) My Secret (30、解けなかった) Miscellaneous Une Maison (10)…

st98 の日記帳 - コピー•2ヶ月前

防衛省サイバーコンテスト 2024 writeup

2/25に12時間というちょうどよい競技時間で開催された。21時終了だったけれども、17時45分ごろに最速で全完して2位。途中でヒントを開くために2ポイントを使ってしまい*1*2*3、ノーヒント勢に抜かれてしまわないか最後までヒヤヒヤしつつスコアボードを見守っていた。そして終了直前の20時45分ごろに抜かれてしまい、後悔の念に駆られる。 ただ、第1回は1位、第2回は3位、第3回は6位*4と来ていい加減にリベンジを果たしたかったので嬉しい。前回は飛行機の中からの参加であったためまったく余裕がなく、ろくにメモも取っていなかったのでwriteupを書けなかったけれども、今回はメモを取りつつやっていた…

強火で進め•2ヶ月前

iOS向けにXCFrameworkを作成し、署名する手順

この記事ではXCFrameworkを作成し、署名(コード署名)を行う手順を解説します。 解説前にまず、記事内に出てくる用語の解説を書いておきます。知らない用語が出てきたらここに戻ってきて確認して下さい。 用語解説 Archive 配布やストアに公開時に必要な実行可能ファイル、アセット、メタデータなどのリソースをBundle化したもの。 Bundle(バンドル) 標準化された階層構造を持つディレクトリにリソースをまとめたもの。通常は1つのファイルの様に扱われるが右クリックメニューから「パッケージの内容を表示」を選択するとディレクトリに含まれた内容が確認できる。 参考情報：Placing Cont…

CAFE BREAK•3ヶ月前

Exchangeサーバ 2019 有効期限5年の自己署名の証明書を作成、更新する手順

Exchangeサーバ 2019 有効期限5年の自己署名の証明書を更新する手順に関する情報です。 自己署名の証明書は、警告などが表示されたり、色々と問題になることがあるので、個人的にはあまり使用しないことが多いですが、そのまま運用している場合は、証明書の有効期限が切れる前に更新を行う必要があります。 Exchangeサーバ 2019のプリインストールされている証明書は、有効期限5年のようですが、自己署名の証明書を更新する手順は以下になります。 自己署名証明書を使用Exchange Server新しい証明書を作成する | Microsoft Docs 説明です。 Exchange Serverを…

CAFE BREAK•3ヶ月前

Ansible VMwareの前提条件 Ansible用のvCenter ESXi用のSSL証明書のインストール

Ansible VMwareの前提条件 Ansible用のvCenter ESXi用のSSL証明書のインストールする手順に関する情報になります。 情報元はこちら。 VMware Prerequisites — Ansible Documentation バージョンは2.9です。バージョンによって手順が変わる可能性があるので注意してください。 SSL証明書のインストールすべてのvCenterおよびESXiサーバーでは、安全な通信を実施するために、すべての接続でSSL暗号化が必要です。サーバーのSSL証明書をAnsibleコントロールノードまたはデリゲートノードにインストールして、Ansibleの…

あるもりすぶろぐ•3ヶ月前

Evilgophishの検証

このブログは、最近AWSと格闘しているアルバイトのseigo2016が書いています。 あるもりすぶろぐの内容は個人の意見です。 はじめに 検証には自身で管理する環境を使用し、自己責任でお願いします。また、この情報を悪用することは絶対に行わないでください。 今回は、フィッシングメールや、標的型攻撃メールの訓練に有用なソフトウェアである、Evilgophishの検証を行いました。 概要 Evilgophishは、中間者攻撃フレームワークのEvilginx3と、フィッシングツールキットのGophishを組み合わせたソフトウェアです。 Evilgophishを使うことで、ソーシャルエンジニアリングや標…

電通総研 テックブログ•3ヶ月前

4-Girls Petit CTF WriteUp（in SECCON 2023 電脳会議）

こんにちは。コーポレート本部サイバーセキュリティ推進部の大西です。 昨年の話になりますが、2023年12月23日に開催されたSECCON 2023 電脳会議でCTF for GIRLSが主催するハンズオンとPetit CTFに参加してきましたので、CTFのWriteUpを書きます！ ↓電脳会議およびCTF for GIRLSイベントに参加した際にいただいたパンフレット、ステッカー、ヘアゴム、SECCON公式バッジ ステッカーもヘアゴムも素敵・・・。 のちにこのクリスマスステッカーにCTFの重大なキーワードが隠されていることを知るのでした・・・。 CTFとはCapture The Flagの略で…