Hatena Blog Tags
はてなブログ トップ
ルート証明書
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

ルート証明書

(コンピュータ)
【るーとしょうめいしょ】

PKIの認証局が自分自身を証明するために作る証明書。通常、自分で自分の証明書に電子署名することになる(自己署名証明書)。
SSL対応を謳うウェブブラウザには、通常、VeriSignなどの大手CAのルート証明書がバンドルされており、これを用いて、CAが認証した任意のウェブサイトの正当性を調べることができるようになる。

このキーワードは編集待ちキーワードです。 説明文の追記などをして下さるユーザーを求めています。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
citrussinのチラシの裏•昨日

etax（マイナンバー）で青色申請するのに詰まったので、必要な手順を箇条書き

病気のため二年ほど更新停止させていたブログなんですが、ある程度なんとかなりそうなので恥ずかしながら戻ってまいりました。 お久しぶりですm(_ _)m さて、今年初めて青色申告＋etax+マイナンバーで確定申告を行うことになりました。 そして、いろんなサイトをたらい回しにされました(´・ω・｀) なので以下は、2021年4月15日期限の確定申告（2020年度の申告）におけるetax申告ソフト導入の進め方についての備忘録です。 「今年始めてetaxを利用する人」のなかで、「windows10のPC」を使って「マイナンバー方式でのetax青色申告」を行いたいが、「etaxソフトを立ち上げるところまで…

ネットで話題

もっと見る
668ブックマークセキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet BlogsArchived MSDN and TechNet Blogs 5/29/2020 2 minutes to read If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the in...docs.microsoft.com
387ブックマークDellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズwww.itmedia.co.jp
317ブックマーク2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSLssl.sakura.ad.jp
291ブックマーク携帯電話とSSLルート証明書おことわり DoCoMo, SoftBank, auの3キャリアの携帯電話端末にインストールされているルート証明書について述べる。 言うまでもなくこの文書は無保証。猛犬注意。濡れていて滑ります。 SSL非対応端末は相手しません。 せっかちな人はまとめからどうぞ。 DoCoMo DoCoMo提供の資料を見ればわかる。端末には3種類ある。 SSL...triaez.kaisei.org
247ブックマークRHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎ - インフラエンジニアway - Powered by HEARTBEATSheartbeats.jp
111ブックマーク2020年末に期限切れになるルート証明書。「削除しないで」とMicrosoft - PC Watchpc.watch.impress.co.jp
99ブックマーク無料でWindowsの多すぎるルート証明書をスリム化してセキュリティを高められる「RootIQ」レビュー - GIGAZINEgigazine.net
87ブックマークNode-v0.10.34がはまったクロスルート証明書とOpenSSLの落とし穴 - ぼちぼち日記jovi0608.hatenablog.com
80ブックマークセキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet Blogstechcommunity.microsoft.com

関連ブログ

NullPointer's•17 日前

RSAが解読可能になった時の危機

ブログ: シュノアはRSAを破壊したのか? RSA暗号を破壊するとの論文が発表されるも「ほぼ誤報」とみられる | スラド idle 旧聞になるのだが、巨大な合成数の素因数分解を高速に行うアルゴリズムが発見されRSAの安全性が崩れたという話と、それは誤報だったという話があった。もし本当だったらどんな影響があったのか。 RSAは公開鍵暗号とデジタル署名両方に利用可能なのだが、現在、公開鍵暗号としてはほとんど利用されていない。おそらくPGPぐらい。ハイブリット暗号における公開鍵暗号のポジション（鍵交換）はディフィー・ヘルマン（DH）鍵共有に取って代わられつつある。ゆえに公開鍵暗号に与える影響は限定的…

ITよろづや•19 日前

ADCS 同じ名前で再インストールするとエンタープライズCAがグレーアウトで構築できない

ADCS 同じ名前で再インストールするとエンタープライズCAがグレーアウトで構築できない事象があるようです。検証などで再構築する場合に注意が必要ですね。 情報元はこちら。 ADCS 再インストールの際にエンタープライズCAがグレーアウトして選択出来ない。 https://social.technet.microsoft.com/Forums/ja-JP/81171d3f-87d5-481d-94bb-6cca271c0a61/adcs122882087712452125311247312488125401252312398385551239512456?forum=windowsserver2…

そういう、モデルなんです。•21 日前

e-tax、今年も環境トラブルからスタート

コロナで期限が１か月延びたが、そろそろ確定申告やらねば。 昨年もトラブルからスタートしたが、今年もさっそくトラブル発生。 tombi-aburage.hatenablog.jp いつもどおり、 カードリーダのNFCポートのエラー が発生したが、慣れているので即座にソニー Sony のサイトから TypeB ドライバをダウンロードして、これはすぐに解決した。 勘違いして e-tax (Web版)をインストールした Windows 版を発見できず、適当にインストールしたら Web版だった。Chrome アドオンが盛大にクラッシュしたが、ブラウザを再起動したら一応使える状態にはなった。幸先がよい。 …

Carpe Diem•25 日前

JWTの署名検証で使う公開鍵をX.509証明書で管理する

概要 JWTをアクセストークンとして利用する場合、署名（秘密鍵）は認証サーバで、署名検証（公開鍵）はリソースサーバで行うのが良いです。 そのため認証サーバは公開鍵をリソースサーバに公開する必要があります。 Googleなどの大規模サービスを見ると、生の公開鍵を公開しているのではなくX.509証明書の形で公開されています。 これは 公開鍵の有効期間が設定できる 公開鍵が改ざんされていない事が分かる なりすましによる公開鍵でないことが分かる 秘密鍵が漏洩した時に失効ができる といったデジタル署名のメリットを享受できるようにと考えられます。 { "4e00e8fe5f2c88cf0c7044f307…

レンコン畑でつかまえて•先月

一般のご家庭でもプライベート認証局を運用したい

はじめに 特に深い意味はないのですが、宅内で運用しているサービスのURL欄に鍵マークを付けたかったのでopensslコマンドでプライベート認証局を構築する方法を確認してみました。 構築する認証局の概要 真面目に運用しようとすると結構めんどくさいのでゆるふわっと運用します。 Subject Alternative NameはIPアドレスにする だって宅内でDNSサーバ運用していないし・・・ CRLとかOCSPレスポンダは運用しない かなり小規模なので、いざとなったらルート証明書ごと作り直す ルート証明書から各サーバ用の証明書を作る かなり小規模なので、いざとなったら（ｒｙ 証明書発行用のサーバは…

生き方、投資、ITに関する記録(ネットワーク、Azure、aws、株)•先月

曖昧なものの理解を地道に積み重ねる

怪しい物の理解をつかめていこう。 ・中間証明書 ・クロスルート証明書 これあやしい。

令和の未来カエルのブログ•先月

暗号と認証のポイント【情報セキュリティの午後問題・出る順９位・応用情報技術者試験】

■出る順９位の暗号と認証 ■出る順９位の暗号と認証のポイント ① 公開鍵暗号方式の暗号化で、暗号化で使う鍵と復号化で使う鍵は何か ? ② 公開鍵暗号方式で、盗聴なしで通信できる理由を説明は ? ③ ハッシュ関数とは ？ ④ ハッシュ関数で改ざんなしで通信できる手順は ? ⑥ 公開鍵暗号方式によるディジタル署名の手順は ? ⑦ デジタル署名でなりすましと改ざんなしで通信できる理由は ? ⑧ デジタル署名とデジタル証明書の違いは ? ⑨ CRL、OCSP、ルート認証局、プライベート認証局とは ? ■参考書の紹介 ■関連ブログ ■出る順９位の暗号と認証 『情報処理教科書 出るとこだけ！応用情報技術者…

人生楽しく（知識と知恵と副業）•先月

応用情報技術者試験　問題㉗

Ｑ：CAPTCHAとはＡ：人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読させ入力させることで，人間以外による自動入力を排除する技術。[参 平成26年度 春期 応用情報技術者試験 午前 問36] Ｑ：バイオメトリクス認証Ａ：生体認証のことで、身体的特徴や行動的特徴による認証技術。 Ｑ：静脈パターン認証Ａ：手のひらの静脈パターンによる認証技術。 Ｑ：虹彩認証Ａ：成人には虹(こう)彩の経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。[参 平成28年度 秋期 応用情報技術者試験 午前…

つばくろぐ @takamii228•先月

APNsのルート証明書更新の影響について調査する方法を調べてみた

先月Apple Developer Newsの中でAPNs（Apple Push Notification service）のサーバー証明書更新のお知らせが来ていました。 developer.apple.com どうやらPush通知依頼のリクエストを受けるAPNsのエンドポイントのルート証明書を2021/3/29にGeoTrust Global CAからAAACertificateServicesに変更するようです。ルート証明書が切り替わったときにPush通知依頼が失敗しないように、2021/3/29までにPush通知サーバーのTrust Storeに両方の証明書が入ってるか確認しておいてね、…

やる気がストロングZERO•先月

【ssl/tls】ルート証明書がどこにあるのかちょっとわかったけど、まだよくわからんメモ

証明書がどういう仕組で機能を実現しているのかざっくりは理解していた(https(ssl)通信設定の概要 - やる気がストロングZERO)つもりだったが、改めて考えてみたら、ルート証明書がどこにあって、どうやって使われているのかいまいちよくわかってなかったので調べてみた。 結果的に結局まだよくわかってないが、わかったことについてメモ。 Ubuntuでは/etc/ssl/certs/にルート証明書が入っていた 例えばrubygems.orgのサーバー証明書のルート証明書は「GlobalSign Root CA - R3」である。 ブラウザから確認できるし、ブラウザが使えない状況であれば $ ope…

ken ohwada 雑記帳•2 か月前

openssl コマンドを使って オレオレ認証局を作成してサーバ証明書を発行する

openssl コマンドを使って オレオレ証明書を作成する の続きです 認証局 認証局 (CA：Certification Authority）とは、デジタル証明書を発行する機関である。 wikipedia 認証局 https://ja.wikipedia.org/wiki/%E8%AA%8D%E8%A8%BC%E5%B1%80 証明書の発行は有償です。 無償のところもある。 Digicert スタンダード・サーバID の場合 年間 5万5千円 https://www.digicert.com/jp/standard-ssl-certificates/ Lets Encrypt (無償) ht…

ken ohwada 雑記帳•2 か月前

C言語にて openssl ライブラリを使って HTTPS クライアントが HTTPS サーバに接続したときに サーバ証明書を検証する

ソケット関数と openssl ライブラリを使って HTTPS クライアントを作成する の続きです。 サーバ証明書の検証 サーバー証明書とは、「通信の暗号化」「Webサイトの運営者・運営組織の実在証明」の2つの役割をもつ電子証明書です。 認証局が発行します。 参考 JPRS サーバー証明書とは https://jprs.jp/pubcert/about/ HTTPS クライアントは、証明書が認証局が発行したものかどうかを検証してから、処理を行う。 サーバ証明書の検証を行うには、サーバ証明書を発行した認証局の証明書が必要です。 ウェブブラウザでは、アプリに同封されている。 この記事では、モジラが…

ジャパ太郎のブログ•2 か月前

2021年2月23日のおはよう！

さて、今回は今日について調べたり知ってたりしたことを書く記事です。 2月23日（にがつにじゅうさんにち）はグレゴリオ暦で年始から54日目にあたり、年末まであと311日（閏年では312日）ある。 その他誕生花は黄梅・コブシ・アンズ・ジンチョウゲ・ヒナゲシ 今日は何の日？ 天皇誕生日（ 日本）、2020年（令和2年） - 。 祖国防衛の日（英語版）（ ロシア） 共和国の日（英語版）（ ガイアナ） 建国記念日（ ブルネイ） ロータリー設立記念日（ 世界） 税理士記念日（ 日本） 富士山の日（ 日本） ふろしきの日（ 日本） 工場夜景の日（ 日本） 【SNSやってます】 再生リスト（YouTube） …