Hatena Blog Tags
はてなブログ トップ
OCSP
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

OCSP

(コンピュータ)
【おーしーえすぴー】

Online Certificate Status Protocol
デジタル証明書の失効状態を確認するためのプロトコル。CRL の後継にあたる。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
kdnakt blog•3日前

今週気になったTLS関連のニュース

2023年5月29日～2023年6月4日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第108回の原稿）です。 [Chromeルートストアのe-Tugra認証局排除] [Bulletproof TLS Newsletter #101] [その他のニュース] ▼URL バーの表示の変遷 ▼ひとくちPKI Journal 2 ▼CPAN.pm：CVE-2023-31484 ▼Short-lived証明書 ▼RFC 9369: QUIC version 2 ▼Strange Loop 2023 ▼SSLv2の残骸 ▼OpenSSL: CVE-2023-2650 ▼CRYPTREC シンポ…

ネットで話題

もっと見る
32ブックマークNginxでのOCSP Stapling対応設定blog.mylibs.jp
22ブックマークCentOSでもh2oでOCSP Staplingしたい - （ひ）メモhirose31.hatenablog.jp
15ブックマークOpenSSL command line Root and Intermediate CA including OCSP, CRL and revocation - Raymii.orgSkip to main content OpenSSL command line Root and Intermediate CA including OCSP, CRL and revocation Published: 03-03-2015 | Last update: 17-12-2018 | Author: Remy van Elst | Text only version of this article ❗ This post is over two years old. It may no longer be up to date. Opinions may have c...raymii.org
9ブックマークocsp.verisign.net あるいは GSLB の間違った設定 - どさにっき2013年8月11日(日) ■ 赤岩滝 _ ここ数日の暑さはエアコンなしだとふつーに夜寝ているだけでも熱中症で命の危険を感じる。ので、いつものように週末は涼しいところに避難。奥日光の標高1400mのところまで上がって車中泊していたら、明け方に肌寒さで目が覚めた。とーぜん毛布をかぶって二度寝するわけだが、日が昇って朝8...ya.maya.st
8ブックマークCRL（証明書失効リスト）とは、OCSPとは◆　CRL（Certificate Revocation List）とは CRLとは有効期限よりも前に失効させたデジタル証明書の一覧です。有効期限よりも前に失効させる というのは、例えば証明書の誤発行や証明書の秘密鍵紛失で悪用されるのを回避するための処置です。 認証局では、そのような証明書をCRLに登録して管理します。CRLは日本語では証...www.infraexpert.com
7ブックマークOCSPとは - IT用語辞典e-words.jp
7ブックマークOnline Certificate Status Protocol - OCSPM. Myers VeriSign R. Ankney CertCo A. Malpani ValiCert S. Galperin My CFO C. Adams Entrust Technologies 1999年 6月 English X.509インターネット PKIオンライン証明書状態プロトコル（OCSP） ( X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP ) このメモの位置付け この文...www.ipa.go.jp
5ブックマークOCSP Stapling: How CloudFlare Just Made SSL 30% Fasterblog.cloudflare.com
5ブックマークOCSP Stapingの調査 - Qiitaqiita.com

関連ブログ

ASnoKaze blog•8日前

失効が不要なShort-lived証明書に関するmemo

IETFやCAB Forumで有効期限の短い証明書(Short-lived Certificate)について議論があるようなので軽く眺めておく詳しい人は補足いただけると嬉しいです 背景 Googleでは、Webをより安全にするためにWeb PKIのポリシーについて様々な取り組みを行っています。 www.chromium.orgその取り組みのなかにはCAが証明書の発行ポリシーに関するものもあります。有効期間の短い Short-lived証明書 の利用を促し、より自動化を促進するために、CA/Browser ForumのBaseline Requirementsに対して提案を行っています。具体的な…

kdnakt blog•10日前

今週気になったTLS関連のニュース

2023年5月22日～2023年5月28日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第107回の原稿）です。 [Google Trust Servicesのアップデート] [Meta社のGDPR違反] [その他のニュース] ▼local-ssl-proxy ▼10万量子ビットへの計画 ▼サーバ証明書の有効期限の行方 ▼AWS APIのTLS1.3対応 ▼ISRG10周年 ▼GoのQUIC対応 ▼Chrome Root Programブログ ▼CryptoLyzer ▼証明書ビューアでSCT [暗認本：06安全性] [まとめ] *1:TLSらじおは社内勉強会です。このブログを読み…

それマグで！•15日前

certbotがOCSPが参照できないエラー（malware判定の謗り）

certbotの更新がエラーになってて、エラーアラートが出て、調べたらOCSPが参照できてなかった。 LetsEncryptのOCSPがブロックされる 調べてみると、他の方でも同様のエラーが発生しており。r3.o.lencr.org の名前解決やr3.o.lencr.orgへの接続がブロックされることがある模様。 https://community.letsencrypt.org/t/r3-o-lencr-org-is-seen-as-malware/153205 https://letsencrypt.org/docs/lencr.org/ LetsEncryptでも、Why is my c…

kdnakt blog•17日前

今週気になったTLS関連のニュース

2023年5月15日～2023年5月21日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第106回の原稿）です。 [CTログのビット反転] [NIST SP 1800-16] [CAAレコードの実態] [CAは信頼できるか？] [その他のニュース] ▼ACMEフローチャート ▼Certify v6.0 ▼OpenSSL s_clientのQUICサポート ▼DNSCrypt ▼ARIのハッシュアルゴリズム ▼TLS 1.2 is Frozen ▼ECDHE+Kyber ▼Cloudflare UniversalSSLの障害 ▼CloudflareでmTLS ▼技術書典14 ▼X.5…

資格部•18日前

情報処理安全確保支援士試験 チートシート 令和5年度秋期版

情報処理安全確保支援士（登録セキスペ）試験を受験する方向けに、午前Ⅱ対策を中心としたチートシートを用意しました。 こちらは、あくまで試験合格を目的とした内容になっていますので、きちんと学習したい方は、過去問題解説ページ等をご覧ください。 当ページの内容は動画（YouTube）でも公開していますので是非ご利用ください。 (adsbygoogle = window.adsbygoogle || []).push({}); 試験別 午前Ⅰ 同時開催の応用情報技術者試験午前問題と同じ問題が出題されます。（80問中30問）よって、対策は応用情報技術者のページを参考にしてください。 なお、午前Ⅰは応用情報…

kdnakt blog•1ヶ月前

今週気になったTLS関連のニュース

2023年4月24日～2023年4月30日に読んだ中で気になったニュースとメモ書き（TLSらじお第103回の原稿）です。 [Q1 2023 Summary from Chrome Security] [ARIの挙動] [その他のニュース] ▼NIST SP1800-38A ▼ACMの動的中間証明書への移行プロジェクト ▼省ラウンドChaChaへの攻撃 ▼SSH over QUIC ▼機械学習の活用 ▼ひとくちPKI 54&55 [暗認本：03認証] [まとめ]

資格部•2ヶ月前

SC 令和3年度春期 問2

PKIを構成するOCSPを利用する目的はどれか。 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。 ディジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。 ディジタル証明書の失効情報を問い合わせる。 有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。OCSPは、ディジタル証明書の失効を確認するためのプロ…

kdnakt blog•2ヶ月前

今週気になったTLS関連のニュース

2023年4月3日～2023年4月9日に読んだ中で気になったニュースとメモ書き（TLSらじお第100回の前半用原稿）です。 [Levchin Prize 2023] [CloudflareのmTLSバグ] [OCSPレスポンスのSCT] [その他のニュース] ▼e-Tugra認証局のその後 ▼BoringSSLのKyber対応 ▼IPAサイト改変後のリンク集 ▼サブドメインACMEのドラフト ▼HTTPSオンリーモードの強制 [まとめ]

生きるのをもっと楽に、楽しく•2ヶ月前

共通午前I 俺的チートシート

昨年末 「そうだ、ITストラテジスト資格取ろう」 と思い立って3ヶ月。 試験まであと10日となりました。 今回の作戦は、 「共通午前I合格」 です。 共通午前Iは、一度合格すると2年間は、受験が免除されます。 今回共通午前Iに合格して、来年までの1年間は残りの試験勉強に集中する、という筋書きです。 ところがこの共通午前Iがなかなか難しくてですね…。 まだ模擬試験で合格できてないのです。 という訳で、俺的チートシートを作ってみました。 もし誰かの役に立てば幸いです。 ファジング: ファジングとは、ソフトウェアテストの手法の一つ。 ファズ（fuzz）と呼ばれる通常想定されていない「不正データ」「予…

資格部•2ヶ月前

AP 午前 セキュリティ

情報セキュリティ｜SC管理｜SC技術評価｜SC対策｜SC実装技術 情報セキュリティ オープンリゾルバを悪用した攻撃はどれか。 ICMPパケットの送信元を偽装し，多数の宛先に送ることによって，攻撃対象のコンピュータに大量の偽のICMPパケットの応答を送る。 PC内のhostsファイルにあるドメインとIPアドレスとの対応付けを大量に書き換え，偽のWebサイトに誘導し，大量のコンテンツをダウンロードさせる。 送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。 誰でも電子メールの送信ができるメールサーバを踏み台にして，電子メールの…

kdnakt blog•2ヶ月前

今週気になったTLS関連のニュース

2023年3月27日～2023年4月2日に読んだ中で気になったニュースとメモ書き（TLSらじお第99回の前半用原稿）です。 [TLS WG 116概要] [TLS WG 116 TLS1.2非推奨について] [CRYPTREC暗号リスト改定] [その他のニュース] ▼Bulletproof TLS Newsletter #99 ▼Keyless SSL ▼証明書ポリシー検証のドラフト ▼形式的安全性検証ツールProVerif ▼IETF maprg ▼ARI対応クライアント ▼Java 20 [まとめ]

kdnakt blog•2ヶ月前

今週気になったTLS関連のニュース

2023年3月20日～2023年3月26日に読んだ中で気になったニュースとメモ書き（TLSらじお第98回の前半用原稿）です。 [TLS WG: TLS 1.2 deprecation] [SectigoのCT障害] [ACME Renewal Information] [その他のニュース] ▼AWS ALBのTLS1.3サポート ▼OpenSSL CVE-2023-0464 ▼QUICダッシュボード ▼Cloudflareの耐量子暗号サポート記事日本語版 [まとめ]

資格部•2ヶ月前

AP 令和2年度秋期 問38

OCSPクライアントとOCSPレスポンダとの通信に関する記述のうち，適切なものはどれか。 ディジタル証明書全体をOCSPレスポンダに送信し，その応答でディジタル証明書の有効性を確認する。 ディジタル証明書全体をOCSPレスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。 ディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などをOCSPレスポンダに送信し，その応答でディジタル証明書の有効性を確認する。 ディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などをOCSPレスポンダに送信し，その応答としてタイムスタンプトークンの発行を受け…