ルート証明書

はじめに HTTPSがどのようなプロトコルなのかは”curl —trace”でも部分的には確認できるが、より詳細にはopenssl s_clientというコマンドを使うのがよい。そこで今回はこのコマンドを用いてHTTPSの仕組みを追っていくことにする。HTTPSがセキュアであるのはSSL/TLSプロトコルに依っているが、今回はTLS1.3でどうなっているかを見る。(TLS1.2は現状まだ広く使われている。TLS1.1, TLS1.0は非推奨) TLS1.3はQUICで前提となっているプロトコルなので、今キャッチアップするならTLS1.3まで追うのがおすすめ。 -- TLS 1.2と1.3は結構…

cosign のコマンドを実行した時に、sigstore関連のサーバにどういったリクエストが飛ぶのかが気になり調べてみました。 $ cat test-result.json {"passed": true} $ COSIGN_EXPERIMENTAL=1 cosign attest --type 'https://example.com/TestResult/v1' --predicate ./test-result.json otms61/test-custom-attest cosignをある程度知っている前提で記事を書いているので、あまり馴染みがない場合には以下のブログなどを参考にしてみ…

先週に続き、2022年8月15日～8月21日に読んだ中で気になったニュースとメモ書き（TLSらじお第69回の前半用原稿）です。 [Mozilla Root Store Policyアップデート予定] [SPHINCS+署名の脆弱性] [その他のニュース] ▼SSL Pulse Trends 2022年8月 ▼RSA PKCS#1v1.5の問題@USENIX ▼Bouncy CastleのPQC対応ベータ版 [まとめ]

なんとなくな知識で普段サーバーと繋いでいるので、プロトコルについて調べました。 ファイル転送プロトコル - FTP、FTPS、SFTP、SCP こちらをはじめに見ました。 ファイル転送プロトコルについて（FTP、FTPS、SFTP、SCP) ファイル転送プロトコルは主に以下の4つがあります。 FTP：「File Transfer Protocol」 暗号化されていない FTPS：「File Transfer Protocol over SSL/TLS」 FTPがSSL/TLSで暗号化されている SFTP：「SSH File Transfer Protocol」 SSHで暗号化されている SCP…

登場人物 ストーリーテラー：全体を進行しながら、証明書などの説明をしてくれる。 わい ：主人公。何も知らないバカ息子。 親父 ：主人公の親。よく分からない事を噛み砕いて教えてくれる。 Ｗｅｂサーバ ：主人公の取引先。 ハンバーグ師匠 ：オレオレ言ってる人（登場しない） プロローグ わい 「なあ」 Ｗｅｂサーバ「なに？」 わい 「君と取引をしたいんや」 Ｗｅｂサーバ「ええで」 わい 「けど、あんた信頼ならんな」 Ｗｅｂサーバ「何てこと言うんや、悲しいわ」 わい 「あんたがどこの馬の骨か分からんから、身分証明してくれや」 Ｗｅｂサーバ「ほなサーバ証明書見せたるで」 わい 「・・・この証明書は誰に発…

VPNクライアント接続によく困ること 別記事で公開されている手順で手動で（P2S）VPNクライアント接続を行い、GUIから接続設定は可能だが、VPNクライアント接続の際に、必ずポップアップで表示された[接続]ボタンを押さないと接続開始できない。また、PC端末のシャットダウンやユーザーのサインアウトにより、VPN接続が切断されてしまい、バックグラウンドで接続し続けることもできない。このままでは、VPNクライアントの常時接続を維持することは不可能。 対策 下記の対策方法で、PC端末がスタートアップ時に、VPNクライアント自動接続を行い、バックグラウンドで接続し続けることも可能になる。 全体の流れ …

タイトルの通り、FIDO Metadata serviceのMetadata Statementのプロパティ（Metadata EntryのmetadataStatementプロパティの中身）を勉強する。 この記事は前の記事の続き、というか飛ばした部分について勉強した。 s1r-j.hatenablog.com Metadata EntryのmetadataStatementプロパティ以外について知りたい場合は前の記事を確認してほしい。 おさらい 以前の記事で飛ばした部分、Metadata EntryのmetadataStatementプロパティの中身についてまとめていく。 おさらいとして、前…

皆様こんにちは。SEの小池と申します。 GitLabのCI/CDパイプラインでは本当にいろいろなことができます。 その中でも主要なステージとしてビルドが挙げられるかと存じます。 今回はそのビルドに関連して、GitLabのコンテナレジストリ機能の有効化手順と、CI/CDパイプラインで任意のイメージをコンテナレジストリに登録する方法をご紹介いたします。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 GitLabのコンテナレジストリの概要 Step1 : コンテナレジストリ機能の状態確認 Step2 : コンテナレジストリの有効化 (オンプレミス版 且…

こんにちは、CRE部 技術支援チームです。 今回の記事も前回に続いて、ニフクラオブジェクトストレージサービスのお話です。 データのバックアップをクラウド上に保管できるクラウドストレージは大変便利なサービスです。 特に、Amazon Web Services(以後AWS)が提供しているAmazon S3は世界的にユーザーが多い代表的なクラウドストレージサービスの1つですが、ニフクラでもクラウドストレージサービスとしてニフクラオブジェクトストレージサービスを提供しています。 ニフクラオブジェクトストレージサービスは、インターフェースとしてAmazon S3互換のREST APIを提供しているので、…

こんにちは！ システム開発部のK.Mです。 iOS、Androidの各プラットフォームに用意されている自動更新のサブスクリプション（以下、サブスク）に関して、調査のため実装を行い、サーバ部分に関して得た知見を記載していきます。 前置き 近年、アプリゲームにて自動更新はされないが、購入すれば30日間ログイン時にガチャ用の石が一定数貰える＋αという定期購入的な課金アイテムが増えてきております。 ただ、このような課金アイテムは各プラットフォームが用意している自動更新のサブスクを使わずに通常の課金アイテム扱いとして、ゲームサーバ側で30日間のチェックを行い、30日間経過したら無効状態にし、またユーザー…

Gmailでもできそうだよという話。 初回で断念してましたができそうです。 m5stack-build.hatenablog.com 参考サイト 参考サイト アプリパスワードをメールログインのパスワードに使用すればできそうです。 ここのサイトにアプリパスワードの作成方法が記載されているので参考にしてみてください。 後はgmailで必要なルート証明書を使えばGmailでもメール送信できそうです。（私は確認してないです。。。） www.howtonote.jp