Hatena Blog Tags
はてなブログ トップ
ルート証明書
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

ルート証明書

(コンピュータ)
【るーとしょうめいしょ】

PKIの認証局が自分自身を証明するために作る証明書。通常、自分で自分の証明書に電子署名することになる(自己署名証明書)。
SSL対応を謳うウェブブラウザには、通常、VeriSignなどの大手CAのルート証明書がバンドルされており、これを用いて、CAが認証した任意のウェブサイトの正当性を調べることができるようになる。

このキーワードは編集待ちキーワードです。 説明文の追記などをして下さるユーザーを求めています。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
三日坊主がサイトを作るまで•21 時間前

ファイル転送プロトコル関連（FTP、SFTP、SSL/TLS、SSHなど）

なんとなくな知識で普段サーバーと繋いでいるので、プロトコルについて調べました。 ファイル転送プロトコル - FTP、FTPS、SFTP、SCP こちらをはじめに見ました。 ファイル転送プロトコルについて（FTP、FTPS、SFTP、SCP) ファイル転送プロトコルは主に以下の4つがあります。 FTP：「File Transfer Protocol」 暗号化されていない FTPS：「File Transfer Protocol over SSL/TLS」 FTPがSSL/TLSで暗号化されている SFTP：「SSH File Transfer Protocol」 SSHで暗号化されている SCP…

ネットで話題

もっと見る
476ブックマークLet's Encryptのルート証明書切替周り(完結編) | おそらくはそれさえも平凡な日々songmu.jp
476ブックマークセキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet Blogsdocs.microsoft.com
379ブックマークDellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題かwww.itmedia.co.jp
330ブックマーク2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSLssl.sakura.ad.jp
286ブックマーク携帯電話とSSLルート証明書おことわり DoCoMo, SoftBank, auの3キャリアの携帯電話端末にインストールされているルート証明書について述べる。 言うまでもなくこの文書は無保証。猛犬注意。濡れていて滑ります。 SSL非対応端末は相手しません。 せっかちな人はまとめからどうぞ。 DoCoMo DoCoMo提供の資料を見ればわかる。端末には3種類ある。 SSL...triaez.kaisei.org
245ブックマークRHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎheartbeats.jp
170ブックマークLet's EncryptのDST Root X3ルート証明書の期限切れとOpenSSLの影響についていろいろ試してみたzenn.dev
111ブックマーク2020年末に期限切れになるルート証明書。「削除しないで」とMicrosoftpc.watch.impress.co.jp
99ブックマーク無料でWindowsの多すぎるルート証明書をスリム化してセキュリティを高められる「RootIQ」レビューgigazine.net

関連ブログ

頑張らないように頑張る。•先月

ワイ記法で「オレオレ証明書」についてまとめてみた。

登場人物 ストーリーテラー：全体を進行しながら、証明書などの説明をしてくれる。 わい ：主人公。何も知らないバカ息子。 親父 ：主人公の親。よく分からない事を噛み砕いて教えてくれる。 Ｗｅｂサーバ ：主人公の取引先。 ハンバーグ師匠 ：オレオレ言ってる人（登場しない） プロローグ わい 「なあ」 Ｗｅｂサーバ「なに？」 わい 「君と取引をしたいんや」 Ｗｅｂサーバ「ええで」 わい 「けど、あんた信頼ならんな」 Ｗｅｂサーバ「何てこと言うんや、悲しいわ」 わい 「あんたがどこの馬の骨か分からんから、身分証明してくれや」 Ｗｅｂサーバ「ほなサーバ証明書見せたるで」 わい 「・・・この証明書は誰に発…

Justin-Qu’s blog•先月

Azure ポイント対サイト（P2S）VPN自動接続の設定

VPNクライアント接続によく困ること 別記事で公開されている手順で手動で（P2S）VPNクライアント接続を行い、GUIから接続設定は可能だが、VPNクライアント接続の際に、必ずポップアップで表示された[接続]ボタンを押さないと接続開始できない。また、PC端末のシャットダウンやユーザーのサインアウトにより、VPN接続が切断されてしまい、バックグラウンドで接続し続けることもできない。このままでは、VPNクライアントの常時接続を維持することは不可能。 対策 下記の対策方法で、PC端末がスタートアップ時に、VPNクライアント自動接続を行い、バックグラウンドで接続し続けることも可能になる。 全体の流れ …

s1r-Jの技術ブログ•先月

FIDO Metadata serviceのMetadata Statementのプロパティを勉強する

タイトルの通り、FIDO Metadata serviceのMetadata Statementのプロパティ（Metadata EntryのmetadataStatementプロパティの中身）を勉強する。 この記事は前の記事の続き、というか飛ばした部分について勉強した。 s1r-j.hatenablog.com Metadata EntryのmetadataStatementプロパティ以外について知りたい場合は前の記事を確認してほしい。 おさらい 以前の記事で飛ばした部分、Metadata EntryのmetadataStatementプロパティの中身についてまとめていく。 おさらいとして、前…

ネットワールド らぼ•先月

GitとCI/CDに関する知識ゼロのSEが、GitLabでCI/CDパイプラインを使ってコンテナレジストリにイメージを登録する話

皆様こんにちは。SEの小池と申します。 GitLabのCI/CDパイプラインでは本当にいろいろなことができます。 その中でも主要なステージとしてビルドが挙げられるかと存じます。 今回はそのビルドに関連して、GitLabのコンテナレジストリ機能の有効化手順と、CI/CDパイプラインで任意のイメージをコンテナレジストリに登録する方法をご紹介いたします。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 GitLabのコンテナレジストリの概要 Step1 : コンテナレジストリ機能の状態確認 Step2 : コンテナレジストリの有効化 (オンプレミス版 且…

Justin-Qu’s blog•先月

Azure ポイント対サイト（P2S）VPN作成とクライアント接続

構成 全体の流れ Step１：仮想ネットワーク（Vnet）の作成 Step２：VPN Gatewayの作成 Step３：ルート証明書の発行 Step４：クライアント証明書の発行 Step５：公開証明書データ登録 Step６：クライアントに証明書の配置 Step7：クライアント接続 仮想ネットワーク（Vnet）の作成 Azureポータルトップページより「仮想ネットワーク」で検索、「作成」を押す ①プロジェクトの詳細で [サブスクリプション]、[リソースグループ] を選択する ②インスタンスの詳細で「名前」を入力し、「地域」を選択する ③[次：IPアドレス>]を押す [次：セキュリティ>]を押す …

ニフクラ ブログ•先月

セキュアな経路でニフクラオブジェクトストレージサービスとAmazon S3へのマルチクラウドバックアップ環境を構築してみた

こんにちは、CRE部 技術支援チームです。 今回の記事も前回に続いて、ニフクラオブジェクトストレージサービスのお話です。 データのバックアップをクラウド上に保管できるクラウドストレージは大変便利なサービスです。 特に、Amazon Web Services(以後AWS)が提供しているAmazon S3は世界的にユーザーが多い代表的なクラウドストレージサービスの1つですが、ニフクラでもクラウドストレージサービスとしてニフクラオブジェクトストレージサービスを提供しています。 ニフクラオブジェクトストレージサービスは、インターフェースとしてAmazon S3互換のREST APIを提供しているので、…

Liberent-Dev’s blog•2 か月前

iOS、Androidのサブスクリプションのサーバ通知の実装について

こんにちは！ システム開発部のK.Mです。 iOS、Androidの各プラットフォームに用意されている自動更新のサブスクリプション（以下、サブスク）に関して、調査のため実装を行い、サーバ部分に関して得た知見を記載していきます。 前置き 近年、アプリゲームにて自動更新はされないが、購入すれば30日間ログイン時にガチャ用の石が一定数貰える＋αという定期購入的な課金アイテムが増えてきております。 ただ、このような課金アイテムは各プラットフォームが用意している自動更新のサブスクを使わずに通常の課金アイテム扱いとして、ゲームサーバ側で30日間のチェックを行い、30日間経過したら無効状態にし、またユーザー…

m5stackで組込み！！•2 か月前

SSLメールでメール送信してみた　その４

Gmailでもできそうだよという話。 初回で断念してましたができそうです。 m5stack-build.hatenablog.com 参考サイト 参考サイト アプリパスワードをメールログインのパスワードに使用すればできそうです。 ここのサイトにアプリパスワードの作成方法が記載されているので参考にしてみてください。 後はgmailで必要なルート証明書を使えばGmailでもメール送信できそうです。（私は確認してないです。。。） www.howtonote.jp

komura-c.log•2 か月前

WebブラウザがWebページを表示するまで

この2つの記事を読めば分かることなのですが、自分なりにまとめておこうと思います。 GitHub - tetz-akaneya/what-happens-when-JA Webページがブラウザに表示されるまでに何が起こるのか？ URLの解析 アドレスバーにhttps://komura-c.hatenablog.com/が入力されてenterキー(スマホなら開くとか)が押された時、 WebブラウザはURL(Uniform Resource Locators)を次の3つの要素に解析(パース)します。 スキーム スキームはHTMLファイルなどのリソースを取得するための方法を表します。ここではhttps…

雑記•3 か月前

Windows 2000にWindows Updateをブチ当てる（令和4年最新版）

なんでこんなんやってるんですかね たぶんどこ見てもこんな話転がってるだろうけど備忘録として 用意するもの ・Windows 2000マシン本体 or インストールディスク はい 持ってないなら買えね 新規インストールするならSP4統合ディスクを作った方がいい ・WSUSサーバ用マシン（Windows Server 2012以上でいい 仮想だろうがなんでもおｋ） Windows Updateには繋がらない（IEにTLS1.2がない）のでWSUSに取ってきてもらう ケチなので評価版を使います 僕は2012 R2が大好きなのでリンクを置いておきます それ以上が欲しいなら探しましょう やるわよ 1. …

サーバーワークスエンジニアブログ•3 か月前

【AWS Client VPN】OpenVPN easy-rsaの自己証明書の更新手順（相互認証）

こんにちは！イーゴリです。 前回の記事では、AWS Client VPN の導入のためにサーバー自己証明書及びクライアント自己証明書を発行しましたが、ACM上のサーバー証明書かクライアント端末側のクライアント証明書のどちらかの期限が切れたらどうなるかというと、AWS Client VPN は接続ができなくなるので、今回の記事では、以前発行されたサーバー自己証明書及びクライアント自己証明書の更新手順をご説明致します。 なお、OpenVPN easy-rsaで証明書の有効期限を100年にする方法を紹介しておりますので、ご参考ください。 blog.serverworks.co.jp 図 前提条件 更…

SecondaryUse開発日記•3 か月前

自己署名証明書のインストールツールの同梱

自己署名証明書のインストールを下記のツールにて行います ◆ルート証明書がインストールされていないとき ◆コード証明書がインストールされていないとき（ルート証明書はインストール済み） ◆コード証明書、ルート証明書がインストール済み セキュリティの警告画面は表示されないですし、以下の画面も回避できます Vecterで公開しているアプリに順次同梱していきます 詳しくは同梱の「_最初に読んでください.txt」を読んでください www.vector.co.jp Webからインストールを行うときEdgeの場合、「セキュリティ保護なし」になってしまいます ＩＥモードでリロードすれば大丈夫なんですが Edge…