認証局

OpenSSLで中間CAを作ってみる. CAには以前作った自己署名ルートCAを利用する. 2. 中間認証局と中間CA証明書の作成 証明書を作成する手順で必要なファイルの準備を行う. ここでは中間認証局ディレクトリを「midCA」とする. 2-1. 認証局のディレクトリ構造とファイルの配置 最初にルート認証局と同じようにディレクトリとファイルを配置. これは前回作ったスクリプトでちゃちゃっと作る. 中間認証局のディレクトリ構造作成 $ ./makeCAdirs.sh midCA 2-2. 設定ファイルの編集 設定ファイル(signCA.cnf, signCert.cnf)については、ルートCAの…

OpenSSLを使って自己署名証明書の認証局（CA）を作ってみたのでメモ. 1. 自己署名証明書によるルート認証局を作る手順 1-1. 認証局のディレクトリ構造とファイルの配置 まず最初に証明書を作成する手順で必要なファイルの準備を行う ここでは認証局ディレクトリを「rootCA」とする. 以下の構造でディレクトリ/ファイルを配置. 認証局(CA)のディレクトリ・ファイル配置 rootCA/ ├── certs/ // <- 生成した証明書格納用ディレクトリ ├── conf/ // <- 設定ファイル配置ディレクトリ │ ├── signCA.cnf // /etc/ssl/openssl.…

こんばんわ！CNDの勉強をしていきます「送受信中のデータ暗号化」についてまとめていきます！ ブラウザとWEBサーバ間のデータ暗号化 ブラウザとWEBサーバ間のデータを通信する際は、デジタル証明書を使用することが推奨されています。デジタル証明書は、フラウザとWEBサーバ間の通信を安全にするための要素です。ブラウザがWebサーバに接続する際、サーバは自身のデジタル証明書をブラウザに送信します。ブラウザはこの証明書が信用できる認証局にとって発行されているかを検証し、データを暗号化してデータの傍受や改ざんを防止する技術です。ブラウザで証明書は確認することができますので、興味ある方は見てみてください！ …

[監修] 税理士法人 名南経営 鷹取 俊浩本記事は2023年10月時点の情報を元に作成しています。 電子帳簿保存法の改正により、これまでは認められていた電子取引に関する紙の書類による保管が、2024年1月からできなくなるとされ、大きな話題となっています。 この記事では、電子帳簿保存法の概要や、改正で変わること、2024年以降順守すべきポイントや対策を紹介します。 そもそも電子帳簿保存法とは？ 「電子帳簿保存法」の正式名称は、「電子計算機を使用して作成する国税関係帳簿書類の保存方法等の特例に関する法律」です。本項目ではこの電子帳簿保存法について、その概要や目的について分かりやすく解説します。 電…

2023年11月27日～2023年12月3日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第134回の原稿）です。全文を公開している投銭スタイルです。 [DDR&DNR for DoH/DoT/DoQ] [OpenAIのQ*とAES-192] [前方秘匿性のある0-RTT] [その他のニュース] ▼CloudflareでmTLS失効確認 ▼AWS ALBでmTLS ▼EUの文書リークとWebの誤解 ▼Bulletproof TLS Newsletter #107 [暗認本：33 公開鍵基盤] [まとめ] *1:TLSらじおは社内勉強会です。このブログを読み上げつつ弊社サービスの実情…

こんにちは、ディベロップメントサービス１課の山本です。 今回の記事では、AMB（Amazon Managed Blockchain） の利用方法について解説します。 特に、プライベートネットワークの構築について、AWS が提供しているサンプルを用いて詳しく説明します。 このサンプルは 9 つのパートに分かれていますので、1 つのパートを 1 つのブログ記事として扱い、それぞれ詳しく解説していきます。 皆様の理解を深めるために、図や詳細な説明を多く取り入れる予定です。 ブロックチェーンやAMBの基本的な内容が知りたい方は、過去のブログを参考ください。 blog.serverworks.co.jp…

「CQ World Wide DX Contest」ウェブサイトの仕様変更によるアップデート 公式サイトのインターネットで使用される通信プロところが「HTTP」から「HTTPS」に変更になったことにより、cw mania のプログラムを修正しました。複数のハムの皆様からメールをいただき、サイトの仕様変更を知りました。情報を提供してくださった皆様、本当にありがとうございます！HTTPS は現代のインターネットで広く使われているセキュリティ技術です。これにより、ウェブサイトへのアクセスがより安全になり、信頼性も高まります。この変更により、「CQ World Wide DX Contest」のウェブ…

2023年11月13日～2023年11月19日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第132回の原稿）です。全文を公開している投銭スタイルです。 [TLSRレコード] [eIDAS 2.0最終合意バージョン] [その他のニュース] ▼RFC GPT ▼プロフェッショナルTLS&PKI 12/4(月) ▼.etのTLDとCAAレコード ▼カザフスタンのルート証明書ブロック ▼Zombieミドルボックス ▼Ryan Hurst氏の功績 ▼RSA実装のハードウェアバグ ▼MS EdgeとHTTPSファーストモード [暗認本：31 タイムスタンプ] [まとめ] *1:TLSらじおは…

cybozu.com Cloud Platform 部の新井です。 Cloud Platform 部では現在、旧クラウド基盤上で動作している製品を、Kubernetes ベースの新基盤に移行させるためのコンポーネントを開発・運用しています。 今年 2023 年、Cloud Platform 部ではプラットフォームコースという新しいコースで、製品の新基盤移行に関われるインターンを開催し、平地さんに参加いただきました。 そしてインターンの中では、Envoy を用いた TLS のクライアント認証に関する技術検証を行なっていただきました。 ただし、単純なクライアント認証ではなく、 認証局が複数個あり、…

2023年11月6日～2023年11月12日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第131回の原稿）です。全文を公開している投銭スタイルです。 [IETF 118] [eIDAS 2.0と消極的なCAの歴史] [その他のニュース] ▼[広告] TLS季報 vol.1発刊 ▼AreionとWebRTC ▼TLS1.3の隠しストリーム暗号とTMTO攻撃 ▼Quantum Safe Journey ▼AzureのTLS1.3サポート ▼RFC 9460 SVBC and HTTPS RR ▼Chrome 2023 Q3 Security Update [暗認本：30 サイドチャネ…

【ダイジェスト】No.1レンタルサーバー「ロリポップ！」の評判まとめ 執筆者の紹介 主要レンタルサーバーの価格・機能・操作性・サポート比較 【最新版】いろいろ選べる、ロリポップ！のメニュープラン 【より始めやすく・より選びやすく・より使いやすく】ロリポップ！のプラン改訂 ロリポップ！のおすすめポイント ロリポップ！の評判 ロリポップ！でレンタルサーバーを契約するメリット・デメリット ロリポップ！はこんな方におすすめ ロリポップ！のはじめかた ロリポップ！のよくある質問 【まとめ】No.1レンタルサーバー「ロリポップ！」のサービスと評判 これからWordPressブログをはじめる方に役立つ情報を…

【ダイジェスト】No.1レンタルサーバー「ロリポップ！」の評価まとめ 執筆者の紹介 レンタルサーバーの品質評価の考え方とロリポップ！の評価内容 レンタルサーバーの機能評価の考え方とロリポップ！の評価内容 レンタルサーバーのスペック評価の考え方とロリポップ！の評価内容 レンタルサーバーのサポート評価の考え方とロリポップ！の評価内容 ロリポップ！の価格評価「いろいろ選べるメニュープラン」 他社レンタルサーバーとの比較 ロリポップ！のおすすめポイント ロリポップ！の評判 ロリポップ！でレンタルサーバーを契約するメリット・デメリット ロリポップ！はこんな方におすすめ ロリポップ！のはじめかた ロリポッ…

認証局市場規模は、2023年の1億6,010万米ドルから2028年には2億8,902万米ドルに成長し、予測期間（2023年～2028年）の年平均成長率は12.54％になると予測される。 安全なウェブアクセスに関するインターネットユーザーの意識の高まり、拡大するオンライン顧客ベースの信頼構築ニーズの高まり、厳格なコンプライアンスや規制の遵守などが、予測期間中の認証局市場の成長を促進すると予測される推進要因の一部である。 主なハイライト 認証局（CA）とは、電子証明書として認識される電子文書の発行を通じて、エンティティ（電子メールアドレス、企業、ウェブサイト、個人など）の身元を認証し、暗号鍵に結び…

CQ World Wide DX Contest 2022 の追加（2022.11.26-27 開催） これは恒例の機能追加になります。download: cw_mania_v.0.84.zip ★ファイルダウンロードについて★ダウンロードを試みた際に「このファイルは一般的にダウンロードされているファイルではなく、危害を及ぼす可能性があります」（Google Chrome）という警告ウィンドウが表示されることがございます。しかしながら、こちらのファイルは厳重なウイルスチェックを経ており、安全性を確保しておりますので、ご安心の上、ダウンロードいただければ幸いです。Google Chrome ブラ…