Hatena Blog Tags
はてなブログ トップ
認証局
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

認証局

(コンピュータ)
【にんしょうきょく】

認証局とはネットワーク上に存在する人間の身元や資格、組織を保証する機関のことです。CA。
現実の世界でいえば、印鑑証明を発行する役所であり、書類などの真正性を保証する公証役場と同じ役割を果たします。
認証局は身分保証のために電子証明書を発行します。
同時に、証明書の発行申請の受付け、申請者の審査、証明書の有効性の管理なども行っています。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
JBS Tech Blog•1年前

SSL証明書を理解する

「SSL証明書」という言葉は、ウェブサイトを閲覧するうえでよく見かける言葉ですが、詳しく知る機会は少ないのではないでしょうか。 SSL証明書はインターネット通信のセキュリティを担保するために欠かせないものです。 本記事では、SSL証明書の概要と基本的な構造を説明します。 概要 構造 SSL証明書の階層構造 ルート証明書 中間CA証明書 SSLサーバー証明書・秘密鍵 まとめ おわりに 概要 SSL（Secure Sockets Layer）は、インターネット通信の内容を暗号化し、ウェブサイトを提供するサーバーと閲覧するクライアントとの間の通信を暗号化する仕組みです。 SSL証明書は、ウェブサイト…

#sslサーバー証明書#SSL証明書#サーバー証明書#認証局#秘密鍵

ネットで話題

もっと見る
313ブックマーク認証局を立ててぼろもうけしたいんですが＞無理な理由を理解しよう - Qiitaqiita.com
281ブックマーク中国最大級の認証局「WoSign」がニセの証明書を発行していたことが判明gigazine.net
172ブックマーク中国最大の認証局「WoSign」が証明書発行日改竄などを行っていたとしてFirefoxがブロックの方針gigazine.net
171ブックマーク世界最大の認証局Let's EncryptがOCSPサポート停止、企業ユーザーにも影響xtech.nikkei.com
148ブックマークSSLサーバ証明書No.1のグローバルサインに訊く　「認証局としての歩み」と「不正アクセス疑惑への対応」 - はてなニュースhatenanews.com
127ブックマークGoogleやMozillaが中国の認証局が発行する証明書を「信頼できないもの」として失効させるgigazine.net
123ブックマークSSL認証局が偽の証明書を発行、大手サイトに影響の恐れwww.itmedia.co.jp
119ブックマークOpenSSLでの自己認証局(CA)と自己証明書の作成OpenSSLを利用した、自己認証局(CA)の構築と、サーバ証明書の作成手順とApache+mod_SSLでの設定方法についてもご紹介します。 Section.1では、通常のhttps通信を可能とするため、以下の手順を行います。 1.自己認証局(CA)の構築 2.サーバの証明書の作成 3.自己認証局によるサーバ証明書への署名 4.Apache+mod_sslの設定...park15.wakwak.com
96ブックマーク世界最大の認証局のLet’s Encryptが「オンライン証明書状態プロトコル(OCSP)」のサポートを打ち切ると発表gigazine.net

関連ブログ

ＩＴ記者会コラム•3年前

Trusted Web協議会の先生たちが触れなかったこと　ウクライナの目玉焼きと正倉院戸籍（２）

メガ・プラットフォーマ対策でもある 協議会が想定する「Trusted Web」の仕組み（機能）は概ね次のようになっています（図３）。 ①「トラスト・アンカー」と呼ばれる第三者機関・組織が情報（データ）の属性と識別子にリンクもしくは署名（VC：Verifiable Credentials）を付与する ②当該主体（個人・法人）が自分で自分自身の識別子（DID： Decentralized Identifiers）を生成する ③情報（データ）の出し手と受け手は第三者機関が付与した属性と識別子を相互参照することで「確かさ」を確認できる ④情報（データ）の移転・流通に際して利用条件が明示され、当事者が当…

#Trusted Web#メガ・プラットフォーマー#認証局#トラスト・アンカー#署名#DID
ま、そんなところで。•7年前

OpenSSLでx509証明書 (3) 〜 認証局(CA)からの証明書発行 〜

前に作成した中間認証局でhttpsサーバ用の秘密鍵/証明書を作成してみる. ルート認証局からの証明書発行の場合は、CAのパスを読み替えればOK. 3. 認証局から証明書を発行する 3-1. 秘密鍵と証明書署名要求(CSR)の作成 中間認証局で使ったコマンドとほぼ同じだが、使用するcnfファイルが 認証局の signCert.cnfである点に注意. また、サーバー証明書として使用する場合は -nodes を付けて、サーバーが自動的に使用できるようにパスワード不要な秘密鍵を生成するようにする. 秘密鍵とCSRの生成 openssl req -new -newkey rsa:[鍵ビット長] \ -s…

#OpenSSL#認証局#証明書
ま、そんなところで。•7年前

OpenSSLでx509証明書 (2) 〜 中間認証局(CA)を作る 〜

OpenSSLで中間CAを作ってみる. CAには以前作った自己署名ルートCAを利用する. 2. 中間認証局と中間CA証明書の作成 証明書を作成する手順で必要なファイルの準備を行う. ここでは中間認証局ディレクトリを「midCA」とする. 2-1. 認証局のディレクトリ構造とファイルの配置 最初にルート認証局と同じようにディレクトリとファイルを配置. これは前回作ったスクリプトでちゃちゃっと作る. 中間認証局のディレクトリ構造作成 $ ./makeCAdirs.sh midCA 2-2. 設定ファイルの編集 設定ファイル(signCA.cnf, signCert.cnf)については、ルートCAの…

#OpenSSL#認証局#証明書
ま、そんなところで。•7年前

OpenSSLでx509証明書 (1) 〜 ルート認証局を作る 〜

OpenSSLを使って自己署名証明書の認証局（CA）を作ってみたのでメモ. 1. 自己署名証明書によるルート認証局を作る手順 1-1. 認証局のディレクトリ構造とファイルの配置 まず最初に証明書を作成する手順で必要なファイルの準備を行う ここでは認証局ディレクトリを「rootCA」とする. 以下の構造でディレクトリ/ファイルを配置. 認証局(CA)のディレクトリ・ファイル配置 rootCA/ ├── certs/ // <- 生成した証明書格納用ディレクトリ ├── conf/ // <- 設定ファイル配置ディレクトリ │ ├── signCA.cnf // /etc/ssl/openssl.…

#OpenSSL#証明書#認証局