Hatena Blog Tags
はてなブログ トップ
自己署名証明書
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

自己署名証明書

(コンピュータ)
【じこしょめいしょうめいしょ】

発行者自身の電子署名が付されたPKIの証明書。普通、ルート証明書は自己署名証明書になる(ならざるを得ない)。

PKIでは、秘密鍵と発行者に関わる情報がCAにより署名され対応する証明書として発行される。
が、自己署名証明書は自分の証明書自身で証明書に署名したもの。

自分で自分の身分を表しているだけなので、手製の名刺と同程度の信頼性しか持たない。
信頼できる各種機関(CA)に依頼して信頼できる証明書を入手することで免許証、住民票、保険証のような発行者と対象者の関係になり、ある部分の身分を証明できるものになる。

通常信頼できるルート証明書は、Windows、Webブラウザ、メールクライアント、Javaなどソフトウェアに組み込まれて配布されているので、それが自己署名証明書であっても偽物ではないという信頼がなんとなく得られている。偽物が混入した場合には、この限りではない。
その他の手段で発行者から通信等の手段を経ず直接手渡されたものも、発行のための約束事があり、守られていれば、自己署名であっても信頼できる証明書であるといえる。

このキーワードは編集待ちキーワードです。 説明文の追記などをして下さるユーザーを求めています。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Web開発における知見共有系ページ•3ヶ月前

ローカル環境でSpringBootをSSL対応させる方法

Spring Bootをローカル環境で起動し、SSL対応させる方法 手順 1: 自己署名証明書の作成 手順 2: Spring Boot 設定の変更 手順 3: Spring Boot アプリケーションの起動 Spring Bootをローカル環境で起動し、SSL対応させる方法 Spring Boot アプリケーションをローカル環境で起動し、SSL（HTTPS）に対応させるためには、以下の手順に従います。 手順 1: 自己署名証明書の作成 1. 自己署名証明書の作成OpenSSL などのツールを使用して自己署名証明書を作成します。 以下のコマンドを使用します。 openssl genpkey -…

#Spring Boot#ローカル環境#SSL#自己署名証明書

ネットで話題

もっと見る
76ブックマーク自己署名証明書（CA 含む）を簡単に作成する方法 - Qiitaqiita.com
69ブックマーク【悲報】多くの大手セキュリティ会社が自己署名証明書で通信を傍受する技術を使ってる事が判明 - Windows 2000 Blog3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。blog.livedoor.jp
48ブックマーク2020年1月1日のIOS自己署名証明書の期限切れwww.cisco.com
44ブックマーク[小ネタ] Amazon ELBで使えるSSL自己署名証明書を3ステップで作る | DevelopersIOdev.classmethod.jp
38ブックマークIAM Roles Anywhere + 自己署名証明書 を爆速で作ってみたzenn.dev
20ブックマーク技術/Android/自己署名証明書(2.3.3, API Level 10まで + Android HttpClient版) - Glamenv-Septzen.netホーム 検索 -  ログイン | |  ヘルプ 技術/Android/自己署名証明書(2.3.3, API Level 10まで + Android HttpClient版) [ Prev ] [ Next ] [ 技術 ] Android 2.3.3 (API Level 10)までで自己署名証明書(Self Signed Certificate)によるHTTPSをAndroid HttpClientを使って実現するメモ。 予備知識： Apache HttpComponent...www.glamenv-septzen.net
17ブックマークWindowsで自己署名証明書（オレオレ証明書）を作成方法。 | puti se blogblog.putise.com
16ブックマークCentOS+OpenSSL(自己署名証明書) - とあるネットワーク管理者の苦悩bitwaka.hatenadiary.org
14ブックマーク【Azure for ITPRO】自己署名証明書を作成する - フィールドSEあがりの安納です - Site Home - TechNet Blogsblogs.technet.com

関連ブログ

ROBOT PAYMENT TECH-BLOG•2年前

IISでお手軽！ローカル環境でSSL暗号化通信！

はじめに まずはWebサイトの作成 自己署名入り証明書の作成 証明書の設定 さて確認！ 感想 はじめに 桜が散り、緑が生い茂り風薫る季節となりました。 皆様いかがお過ごしでしょうか？ 決済サービスの開発を担当しております yoponpon と申します。 今回はMicrosoft IISを利用する環境で簡単に自己署名入り証明書を作成してSSL通信有効化する手順について書かせていただければと思います。 サービス開発をしていると、稀にローカル環境でHTTPS接続をして動作確認をしたくなること、また必要に迫られる場面が有るかと思います。手っ取り早い解決手段としては、自己署名入り証明書を作成することかと…

#ROBOTPAYMENT#IIS#自己署名証明書#Windows
vm.gowatana.jp•4日前

PowerVCF で VI Workload Domain を展開してみる。Part-06: VI Workload Domain（NSX 共用）の展開

VMware Cloud Foundation（VCF）5.2 で、NSX を共用する VI Workload Domain を PowerVCF でデプロイしてみます。 今回の内容です。 1. VI Workload Domain #1（vcf-w01）の展開 1-1. VI Workload Domain の展開 1-2. 1つめの VI Workload Domain の NSX 2. VI Workload Domain #2（vcf-w02）展開の準備 2-1. DNS レコードの追加 2-2. DHCP の IP アドレス範囲の追加 2-3. ネットワーク プールの追加 2-4. …

nozaki takahiroのテックブログ•11日前

AWS Nitro Enclavesで独自デーモンACMを適用できるか（Apache）

サービス概要 AWS Nitro Enclavesとは、EC2インスタンスから、エンクレーブ（飛び地、明確に他と区別される集団）と呼ばれる分離・独立・強化され、高度に制約された仮想マシン実行環境を作成できるEC2の機能です。親インスタンスとの安全なローカルソケット接続のみを提供し、外部ネットワークはないため、ユーザーはエンクレーブにSSHで接続できず、エンクレーブ内のデータやアプリケーションには、親インスタンスのプロセス、アプリケーション、ユーザーがアクセスできません。これにより、PIIなどの最も機密性の高いデータや、データ処理アプリケーションを保護できます。（https://docs.aws…

NTNX＞日記•15日前

Nutanix Kubernetes Platform（NKP）の AD / LDAP 認証を kubectl で設定してみる。

Nutanix Kubernetes Platform（NKP）v2.12 での Management Cluster への LDAP（AD）設定を、kubectl でのリソース作成で実施してみます。 今回の内容です。 今回の環境 1. LDAP Identity Provider の登録（AD） 1-1. LDAP パスワードの登録 1-2. LDAPS サーバーの自己署名証明書の登録 1-3. Identity Provider の登録 2. NKP グループ（VirtualGroup）の作成 3. ロールの割り当て（VirtualGroupClusterRoleBinding） 4. ロ…

Salesforceエンジニアになりたい•15日前

Salesforce Certified Platform Developer II (PDII)試験問題2

この記事の続きです。 aquamarinetan.hatenablog.com 今回はこちらの問題の解説です。 www.exam-tests.com

NTNX＞日記•16日前

Nutanix Kubernetes Platform（NKP）ダッシュボードで AD（LDAP）認証を設定してみる。

Nutanix Kubernetes Platform（NKP）v2.12 のダッシュボードで、LDAP の ID Provider として Active Directory（AD）を設定してみます。 今回の内容です。 1. AD（LDAPS サーバー）の構築 1-1. Active Directory Domain Services（AD DS）の構築 1-2. 自己署名証明書の作成 1-3. LDAPS の有効化（証明書のインストール） 1-4. Base64 形式の CA ルート証明書の保存 2. AD グループ / ユーザーの作成 2-1. OU（NKP OU） 2-2. AD ユーザ…

図とかにするブログ•17日前

ALB と EC2 間の通信を HTTPS 化する場合、ALB にルート証明書は置かなくていいって本当？

悩んだこと 基本的に ALB までで HTTPS を終端させることが多いですが、要件によっては ALB と EC2 の通信を暗号化させたいケースもあります。 さて、ALB と EC2 の通信を暗号化させるには、EC2 インスタンスにサーバー証明書を設置し、ALB 側にはそのサーバー証明書を検証するためのルート証明書を設置する必要がある、とイメージしがちです。 しかし、ALB 側には、ルート証明書を設置するような設定項目はなく、一体どうやって ALB と EC2 インスタンス間の通信を HTTPS 化するのか原理がわかりませんでした。 一体どうやって、サーバー証明書の検証を ALB に行わせたら…

JBS Tech Blog•1ヶ月前

既存の独自アプリを変更せずSSOを実装する-3 SAML×Windows編

※この記事は、私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」「既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編」の続きの記事となります。 今回は、Windows上で動作する独自Webアプリに対して、Entra IDを使ったSSO実装を行ってみます。 SAMLの実装は「Shibboleth SP for IIS」というものを使用します。 前提条件 実装 IIS側でのサイトバインド Shibboleth SP for IISのインストール Entra IDにてアプリの登録～SSO設定 Shibboleth SP for IISの構成 動作…

JBS Tech Blog•1ヶ月前

既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編

※この記事は私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」の続きの記事となります。 今回は、Linux上で動作するWebアプリに対して、実際にEntra IDとSAMLを使ったSSOの実装を行ってみます。 SAMLの実装は、Apacheに対応したSAMLモジュールとなる「Apache Mellon」を使用します。 前提条件 実装 SSO用モジュールのインストール～Apache Mellon構成 Entra IDにてアプリの登録～SSO設定 Apache 設定ファイルの編集 動作確認 Assertionの確認 まとめ 参考情報 前提条件 事前に、以下の条件が…

サーバーワークスエンジニアブログ•1ヶ月前

【Amazon AppStream】ADFSでフェデレーション認証する方法（前編）

AppStreamの認証を社内のドメインで行いたいという要望もあると思います。 今回は、ADFSを利用して社内のドメインで認証する方法を説明します。 長くなったので、前編後編に分けました。 概要 構築手順 ネットワークの作成 補足-ADFSのアクセス制限 AD(EC2)の作成 ADFS(EC2)の作成 補足-証明書について 補足-gmsaの作成 ADFSをIDPとして登録 概要 ADFS認証は端末を起点にして処理が進んでいきます。 *1 今回はADFSとADをEC2で構築します。 構築手順 ネットワークの作成 VPC、ルートテーブル、セキュリティグループを作成します。 以下の通信ができるように…

サーバーワークスエンジニアブログ•1ヶ月前

AWS環境へのサイバー攻撃とその対策について

こんにちは！イーゴリです。下記の記事の続きになるので、最初に必ず下記の記事をご覧ください。 パート1: セキュアなAWS環境の設計についての解説 blog.serverworks.co.jp パート2: AWS環境のセキュリティ対策についての解説 blog.serverworks.co.jp インターネットの初期の設計時には、セキュリティが最優先されていませんでした。1970年代から1980年代にかけて、インターネットの前身であるARPANETやTCP/IPプロトコルが開発された当初、研究者たちは主に接続性とデータ交換の効率を重視していました。その結果、セキュリティの観点が後回しにされることに…

Web開発の知見共有系ページ•2ヶ月前

DockerでNginxを導入してssl対応をする方法

DockerでNginxを導入してssl対応をする方法 1. Docker環境の準備 2. NginxのDockerイメージを取得 3. Nginxの設定ファイルの作成 4. SSL証明書の準備 5. Dockerコンテナの起動 まとめ DockerでNginxを導入してssl対応をする方法 DockerでNginxを導入し、SSL対応をする方法について説明します。 以下の手順で進めます。1. Docker環境の準備 2. NginxのDockerイメージを取得 3. Nginxの設定ファイルの作成 4. SSL証明書の準備 5. Dockerコンテナの起動 1. Docker環境の準備 Do…

気軽に楽しくプログラムと遊ぶ•2ヶ月前

なぜhttpsにする必要があるのか

なぜhttpsにする必要があるのか ユーザーがブラウザを使用する場合、インターネットを通じてブラウザとサーバーの間でデータの送受信が行われます。 この際、https（常時SSL）であればデータが暗号化されるため、第三者によって情報が改ざんされたり、盗聴されたりするリスクが軽減し、結果としてWebサイトの安全性が高まる 開発時のローカル動作確認では、httpを用いる。 SSL証明証の発行をしていないため、ローカルでhttpsにおいてリクエストするとSSLのエラーが発生する。 WebサイトでSSL化 Googleから2014年に「HTTPS everywhere（常時SSL化）」が提唱された後、H…

JBS Tech Blog•3ヶ月前

DevOps Azure Piplinesの構築手順　-Microsoft Entra ID操作編-

Azure App Service 等を使用したの Web アプリの公開にて、DevOps Piplines を使用してデプロイを行うと、DevOps のリポジトリに登録されているソースコードを自動的にビルド・デプロイを行うことができます。 本記事では、デプロイを行うための Azure Piplines の構築手順について、数回に分けて紹介していきたいと思います。 初回の今回は、DevOpsでの操作前に必要となる Microsoft Entra ID（以下、Entra ID）での操作手順を紹介します。 前提 認証用Entra IDアプリ作成 証明書発行・アップロード クライアントシークレット発…