Hatena Blog Tags
はてなブログ トップ
OpenSSL
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

OpenSSL

(ウェブ)
【おーぷんえすえすえる】

セキュリティーを要求される通信のためのプロトコルである「SSLプロトコル」と「TLSプロトコル」を容易に実装できるオープンソースパッケージ。ソフトウェアライブラリ。

概要

Eric A. YoungとTim Hudsonにより開発された「SSLeay」を基に開発され、2014年現在ではネット上のウェブサイトのおよそ66％が使用されているとされる。

  • 1998年12月28日、バージョン0.9.1cがリリース。
  • 2010年3月29日、バージョン1.0.0がリリース。
  • 2012年3月14日、バージョン1.0.1がリリース。
  • 2014年4月、拡張機能のひとつ「Heartbeat」内に情報漏えいの脆弱性が発覚。「Heartbleed」と呼ばれる。

ウェブサイト


OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―

OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―

OpenSSLによるSSLサーバの構築―暗号技術とSSL

OpenSSLによるSSLサーバの構築―暗号技術とSSL

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
RAKUS Developers Blog | ラクス エンジニアブログ•2日前

相互認証(mTLS)環境でクライアント証明書を並行運用するための実践ガイド

はじめに こんにちは、ヤマウチです。 担当しているサービスではサーバ認証に加えてクライアントの認証も行う相互認証(mTLS)も使えるようになっています。相互認証を使う場合、Webサーバにサーバ証明書、クライアントにクライアント証明書を設定することになりますが、証明書の有効期間が切れる前に証明書の更新を行う必要があります。 この記事では、クライアント証明書の更新作業を具体的な設定例を交えて説明します。また、相互認証のうちクライアントの認証を行う部分の処理をクライアント認証と呼ぶことにします。 目次 はじめに 目次 サーバ認証とクライアント認証の比較 表1. サーバ認証とクライアント認証の比較 ク…

#mTLS#クライアント証明書#nginx#OpenSSL

関連ブログ

toge's diary•7ヶ月前

/.l2s/.l2s.perlファイルがないせいでvcpkgのOpenSSLのビルドが失敗する

termuxのproot環境でvcpkgのOpenSSLのビルドをしようとすると、以下のようなエラーが発生することがあります。 /.l2s/.l2s.perl: No such file or directory むっちゃ途方にくれたのですが、回避策をみつけて無事にOpenSSLのビルドに成功したので、おそらく世界に数人いるであろう同じ問題に直面している人のために、メモを共有します。 回避策 「とにかくOpenSSLがビルドしたいだけなんだ」という人は、 export PERL=/usr/bin/perl とした上で、vcpkgのOpenSSLをビルドすればOKです。 ちょっと時間はかかります…

#vcpkg
hgot07 Hotspot Blog•8ヶ月前

openssl v3互換の暗号化をPerlで実現する方法・高速化編

前回のこれの続きです。日が開くと面倒くさくなるのでサクサクと。 hgot07.hatenablog.com 前回課題になっていた部分です。 頻繁に起動されるスクリプトなので、暗号強度が少し下がっても、それなりの速度が欲しい。 一定時間は同じ入力に対して同じ暗号文を生成したい。つまり、saltとIV (Initialization Vector)を使いまわせるようにしたい。 openssl v3 のコマンドは、以下を想定しています。 $ openssl enc -pbkdf2 -salt -aes256 -base64 -k hogefugapiyopiyo -e -in plain.txt -…

#暗号化#Crypt::CBC#PBKDF2::Tiny#Redis
hgot07 Hotspot Blog•8ヶ月前

openssl v3互換の暗号化をPerlで実現する方法

とある技術の実装 (インプリメンテーション) において、Perlスクリプトで暗号化を行う必要が生じました。opensslコマンドでも同じデータを扱えるようにしたかったので、色々と調べてみました。意外とハマりどころが多かったので、メモを残します。openssl 1系ではなく、3系です。 やりたいこと： openssl enc -aes256 と互換性のある暗号化・復号をPerlスクリプトで行いたい。 もちろん既存ライブラリを使って楽をしたい、というより、ヘタに自前で実装するよりも安全なのでそうすべき。 頻繁に起動されるスクリプトなので、暗号強度が少し下がっても、それなりの速度が欲しい。 一定時間…

#暗号化#Crypt::CBC
TT 脆弱性 Blog•1年前

OpenSSL (まとめ)

malware-log.hatenablog.com security-tools.hatenablog.com 【目次】 概要 【脆弱性内容】 【図表】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/02/11 2024/12/19 CVE-2024-12797 NVD OpenSSL 7.3(CISA-ADP) CWE-392 エラー状態のレポートの欠如 - 【図表】 一般的なCSPにおける脆弱…

#OpenSSL#脆弱性#CVE-2022-3786#CVE-2022-3602
yazan1130のブログ•1年前

Amazon Linux2023のEC2でOpenSSL 3.4.0にバージョンアップする方法

EC2（Amazon Linux2023）にデフォルトで入っているOpenSSLのバージョンアップの対応手順をまとめました。 ゴール OpenSSL 3.4.0 現状 OpenSSL 3.0.8 対応手順 1. OpenSSL公式HPから対象のソースコードをダウンロードして展開する cd /usr/local/src/ sudo wget https://www.openssl.org/source/openssl-3.4.0.tar.gz sudo tar xvf openssl-3.4.0.tar.gz 2. 必要なPerl周りのモジュールをインストールしておく sudo yum inst…

#AWS#Linux#EC2#OpenSSL#AmazonLinux2
たびとの旅路 ～電脳砂漠の冒険譚～•1年前

失われし暗号秘儀の再構築 ～C#でOpenSSLの魔法を詠唱する～

どうやら、一筋縄ではいかない砂の迷宮に迷い込んだらしい。この顛末を書き残しておくか。 とあるAPIという名の神殿の扉を開けるには、OpenSSLという古の魔法で暗号化した合言葉が何度も必要だった。 毎回コンソールで呪文を唱える非効率な儀式に私はうんざりしていた。 「この儀式そのものを、C#という名のゴーレムに覚えさせられないか？」…そんな些細な怠け心が、この壮大な冒険の始まりである。

#C##OpenSSL#暗号化#セキュリティ#AES
砂漠の旅人(たびと)｜新天地：たびとの旅路•1年前

失われし暗号秘儀の再構築 ～C#でOpenSSLの魔法を詠唱する～

どうやら、一筋縄ではいかない砂の迷宮に迷い込んだらしい。この顛末を書き残しておくか。 とあるAPIという名の神殿の扉を開けるには、OpenSSLという古の魔法で暗号化した合言葉が何度も必要だった。毎回コンソールで呪文を唱える非効率な儀式に、私はうんざりしていた。「この儀式そのものを、C#という名のゴーレムに覚えさせられないか？」…そんな些細な怠け心が、この壮大な冒険の始まりである。

#C##OpenSSL#暗号化#セキュリティ#AES