秘密鍵

前回記事を書いてから、どうしてここまで更新があいてしまったのか。。Raspberry Piの開発自体は楽しくて、裏で着々と進め、前回の状態から大分更新されています。ただブログ更新を完全に止めてました。。備忘録も兼ねて、更新内容を順に書きたいと思います。 まずリモート接続について、最初は普通にSSHでログインするところから。raspberry piのIPアドレスは、wifiの文字の上にカーソルを合わせることで確認できます。IPアドレスに続く「/24」は無視して構わないようで、TCPポートは、raspberry piではデフォルトで「22」になっています。ポート番号を変更するには、>> sudo …

意外と忘れがちなSCPコマンドの使い方のメモ書き ●SCPしたい場合(※秘密鍵未使用の場合) scp scpしたいファイル名 ユーザ名@IPアドレス:ディレクトリ ●AWSなどのクラウド環境に秘密鍵を使用してファイルをSCPしたい場合 ※サーバをAWSで初期構築時した際にec2-userでssh接続できるが、サーバにファイルをuploadできない場合など。 scp -i 秘密鍵(*.pem) scpしたいファイル ユーザ名@IPアドレス:ディレクトリ

はじめに パッケージのインストール OpenVPN Server サーバ証明書の発行 証明書発行用のディレクトリを作成する 証明書作成用の環境変数を編集する PKIを作成する 認証局を作成する サーバ秘密鍵と証明書署名要求を作成する サーバ証明書の作成 DHパラメータの生成 TLS-Authキーの生成 OpenVPNサーバの構築に必要なファイルを移動する OpenVPNサーバの構成ファイルをコピーする OpenVPNサーバの構成ファイルを編集する OpenVPN Client クライアント秘密鍵と証明書署名要求を作成する クライアント証明書を作成する OpenVPNクライアント用に必要なファイ…

この記事はなに？ 最近、自分の経験や考えていることを言語化してみる実験をしています。 自分で言語化したことのある概念については自信を持って他の人に話せるし、一般化して横展開していくことも可能になるので、メリットが大きいのかなと。 第一弾として、私がテックリードとしてチーム内でコードレビューをしている際に考えていることをまとめてみました。 注意点 思いついたら随時更新します 今回の話のターゲットは主にWebフロントエンド/バックエンドのアプリですが、その他の開発にも使えるノウハウはあると思います ここで書いているのは、仕事でチームを組んだ際にピアレビューをする際の話です。OSS等のコードレビュー…

こんにちわ。新卒が入ってきて自分の存在意義を考え始めた2年目のゆきとです。 最近、IoTを活用したスマートシティ検討がより活発化していく流れの中で、一際注目を浴びているサービスがFIWARE(分野横断的なデータ流通に主眼を置いたデータ管理基盤)です。 今日は、そんなFIWAREをEC2で使うための環境設定方法を紹介していきます。 *「はじめに」ではFIWAREの紹介をしているだけですので、環境構築だけしたいという方は、「はじめに」を飛ばしてください。 はじめに FIWAREとは FIWAREのメリット FIWAREをEC2で使うための環境設定方法 1. 特定の条件でEC2インスタンスを作成する…

Midnightsun CTFは毎年いくつか独自色の強い問題が出るな、という印象だったのですが、今年はBackupシリーズのcryptoがひどかった印象があります。その他AVRマイコンなどの組み込みに関連する問題が出るのはいつもどおりという感じ。 私は純粋cryptoを2問通しました。どちらもsolve数が二桁前半で、簡単というほどではないが難しい問題ではない、という感じでの面白い問題でした。なんとかチームメイトに怒られない程度の貢献はできたかな。 ocat_024 dbcsig_64434 ocat_024 u = getrandbits(512) p = next_prime(1337 *…

coinpost.jp もし、明日から日本の円が使えなくなったら、あなたはどうする？ 自分が労働をして外貨などを稼がないと生きていけないですね。 それが嫌だったら、ドル、金、銀、あとは価値のある物（宝石、時計、最新のiMac、iphone等）を持つべきでしょう。 いや、やっぱり仮想通貨を準備しておくのが一番ではないかと思う。 新聞にも載っていたが、ミャンマーでは、国軍のクーデターで通貨チャットが急落し、2ヶ月の間に対米ドルで16％下げて、インフレが深刻になっているようだ。このまま進むと、通貨は暴落し、使えなくなる恐れもある。 ウクライナでは2004年に大統領選挙の混乱からオレンジ革命が起こり、…

ssh-keygen -p -m pem -f ~/.ssh/id_rsa で可能だが、秘密鍵ファイルを上書きしてしまう。 OpenSSH 形式の秘密鍵も残しておきたい場合は、秘密鍵をコピーしてから変換する。 cp ~/.ssh/id_rsa ~/.ssh/id_rsa.pem ssh-keygen -p -m pem -f ~/.ssh/id_rsa.pem

情報処理安全確保支援士（登録セキスペ）試験を受験する方向けに、午前Ⅱ対策を中心としたチートシートを用意しました。 こちらは、あくまで試験合格を目的とした内容になっていますので、きちんと学習したい方は、過去問題解説ページ等をご覧ください。 // 試験別 午前Ⅰ 同時開催の応用情報技術者試験午前問題と同じ問題が出題されます。（80問中30問）よって、対策は応用情報技術者のページを参考にしてください。 なお、午前Ⅰは応用情報or高度区分の合格か、午前Ⅰの部分合格により、2年間の免除を受けられます。 午前Ⅱ 重点分野、かつ出題可能性が低い問題（直近分・重複分）を除外した過去問題について、問題と答えのみ…

◀︎ 前へ｜次へ ▶︎️ 無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。 EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。 RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。 SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。 WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実…

◀︎ 前へ｜次へ ▶︎️ ディジタル証明書に関する記述のうち，適切なものはどれか。 S/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で標準化されている。 ディジタル証明書は，TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。 認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。 ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。 // 解答 イ 解説 準備中 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 …

◀︎ 前へ｜次へ ▶︎️ PKIを構成するOCSPを利用する目的はどれか。 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。 ディジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。 ディジタル証明書の失効情報を問い合わせる。 有効期限の切れたディジタル証明書の更新処理の進捗状況を確認する。 // 解答 ウ 解説 準備中 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 セキュリティ 小分類 情報セキュリティ 出題歴 SC 平成31年度春期 問2 SC 平成29年度秋期 問2 SC 平成28年度…

◀︎ 前へ｜次へ ▶︎️ 認証処理のうち，FIDO（Fast IDentity Online） UAF（Universal Authentication Framework）1.1に基づいたものはどれか。 SaaS接続時の認証において，PINコードとトークンが表示したワンタイムパスワードとをPCから認証サーバに送信した。 SaaS接続時の認証において，スマートフォンで顔認証を行った後，スマートフォン内の秘密鍵でディジタル署名を生成して，そのディジタル署名を認証サーバに送信した。 インターネットバンキング接続時の認証において，PCに接続されたカードリーダを使って，利用者のキャッシュカードからクラ…

httpsは、通信の暗号化、改ざん、なりすまし防止に対応する通信プロトコル ssl証明書、秘密鍵、中間CA証明書をWebサーバ or ロードバランサに設定することで https通信ができます。