Hatena Blog Tags
はてなブログ トップ
OpenSSL
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

OpenSSL

(ウェブ)
【おーぷんえすえすえる】

セキュリティーを要求される通信のためのプロトコルである「SSLプロトコル」と「TLSプロトコル」を容易に実装できるオープンソースパッケージ。ソフトウェアライブラリ。

概要

Eric A. YoungとTim Hudsonにより開発された「SSLeay」を基に開発され、2014年現在ではネット上のウェブサイトのおよそ66％が使用されているとされる。

  • 1998年12月28日、バージョン0.9.1cがリリース。
  • 2010年3月29日、バージョン1.0.0がリリース。
  • 2012年3月14日、バージョン1.0.1がリリース。
  • 2014年4月、拡張機能のひとつ「Heartbeat」内に情報漏えいの脆弱性が発覚。「Heartbleed」と呼ばれる。

ウェブサイト


OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―

OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―

OpenSSLによるSSLサーバの構築―暗号技術とSSL

OpenSSLによるSSLサーバの構築―暗号技術とSSL

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
hgot07 Hotspot Blog•1ヶ月前

openssl v3互換の暗号化をPerlで実現する方法・高速化編

前回のこれの続きです。日が開くと面倒くさくなるのでサクサクと。 hgot07.hatenablog.com 前回課題になっていた部分です。 頻繁に起動されるスクリプトなので、暗号強度が少し下がっても、それなりの速度が欲しい。 一定時間は同じ入力に対して同じ暗号文を生成したい。つまり、saltとIV (Initialization Vector)を使いまわせるようにしたい。 openssl v3 のコマンドは、以下を想定しています。 $ openssl enc -pbkdf2 -salt -aes256 -base64 -k hogefugapiyopiyo -e -in plain.txt -…

#暗号化#Crypt::CBC#PBKDF2::Tiny#Redis

関連ブログ

hgot07 Hotspot Blog•1ヶ月前

openssl v3互換の暗号化をPerlで実現する方法

とある技術の実装 (インプリメンテーション) において、Perlスクリプトで暗号化を行う必要が生じました。opensslコマンドでも同じデータを扱えるようにしたかったので、色々と調べてみました。意外とハマりどころが多かったので、メモを残します。openssl 1系ではなく、3系です。 やりたいこと： openssl enc -aes256 と互換性のある暗号化・復号をPerlスクリプトで行いたい。 もちろん既存ライブラリを使って楽をしたい、というより、ヘタに自前で実装するよりも安全なのでそうすべき。 頻繁に起動されるスクリプトなので、暗号強度が少し下がっても、それなりの速度が欲しい。 一定時間…

#暗号化#Crypt::CBC
TT 脆弱性 Blog•4ヶ月前

OpenSSL (まとめ)

malware-log.hatenablog.com security-tools.hatenablog.com 【目次】 概要 【脆弱性内容】 【図表】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/02/11 2024/12/19 CVE-2024-12797 NVD OpenSSL 7.3(CISA-ADP) CWE-392 エラー状態のレポートの欠如 - 【図表】 一般的なCSPにおける脆弱…

#OpenSSL#脆弱性#CVE-2022-3786#CVE-2022-3602
揮発性のメモ２•5ヶ月前

opensslコマンドで dovecotに接続してメールを読む

ランキング参加中Linuxネットワークにイマイチちゃんとつながってない環境で、自分で自分に送信したメールを、自分で自分から受信して読む 接続 $ openssl s_client -connect localhost:995 -ign_eof CONNECTED(00000003) （中略） +OK Dovecot ready. なんかダンプがドバっと出るが 用は無いので無視する ログイン USERコマンド、PASSコマンド USER hoge +OK PASS piyopiyo +OK Logged in. メール受信状態の確認 STATコマンド、LISTコマンド STAT +OK 1 40…

#OpenSSL#dovecot
yazan1130のブログ•8ヶ月前

Amazon Linux2023のEC2でOpenSSL 3.4.0にバージョンアップする方法

EC2（Amazon Linux2023）にデフォルトで入っているOpenSSLのバージョンアップの対応手順をまとめました。 ゴール OpenSSL 3.4.0 現状 OpenSSL 3.0.8 対応手順 1. OpenSSL公式HPから対象のソースコードをダウンロードして展開する cd /usr/local/src/ sudo wget https://www.openssl.org/source/openssl-3.4.0.tar.gz sudo tar xvf openssl-3.4.0.tar.gz 2. 必要なPerl周りのモジュールをインストールしておく sudo yum inst…

#AWS#Linux#EC2#OpenSSL#AmazonLinux2
砂漠の旅人(たびと)•8ヶ月前

失われし暗号秘儀の再構築 ～C#でOpenSSLの魔法を詠唱する～

どうやら、一筋縄ではいかない砂の迷宮に迷い込んだらしい。この顛末を書き残しておくか。 とあるAPIという名の神殿の扉を開けるには、OpenSSLという古の魔法で暗号化した合言葉が何度も必要だった。毎回コンソールで呪文を唱える非効率な儀式に、私はうんざりしていた。「この儀式そのものを、C#という名のゴーレムに覚えさせられないか？」…そんな些細な怠け心が、この壮大な冒険の始まりである。

#C##OpenSSL#暗号化#セキュリティ#AES
JBS Tech Blog•1年前

証明書のインストール～準備編～

前回は、SSL証明書の概要と基本的な構造について紹介しました。 blog.jbs.co.jp SSL証明書のうち「ルート証明書」は、クライアントのOSやブラウザにインストールされています。残りの「中間CA証明書」「SSLサーバー証明書」は、サーバーにインストールする必要があります。 本記事では、中間CA証明書、およびSSLサーバー証明書をサーバーにインストールするための事前準備を行います。 はじめに 前提条件 【ステップ1】SSLサーバー証明書の申し込みと秘密鍵の作成 【ステップ2】中間CA証明書とSSLサーバー証明書の入手 【ステップ3】中間CA証明書、SSLサーバー証明書、秘密鍵のファイル…

#sslサーバー証明書#SSL証明書#PKCS#OpenSSL#サーバー証明書
約束の地•1年前

openssl コマンドで暗号化する際に結果が冪等になるようにする方法

結論 オプション -nosalt を付与する。 具体例 1. -nosalt を付与しない場合 一見同じ結果に見えますが、全て異なっています。 $ echo "hogehoge" | openssl enc -e -aes-256-cbc -base64 -pbkdf2 -pass pass:foobar U2FsdGVkX19a4H6vBEvUMPTyd+Q7/27pFzaPQctnCfs= $ echo "hogehoge" | openssl enc -e -aes-256-cbc -base64 -pbkdf2 -pass pass:foobar U2FsdGVkX185H8E7L8W…

#OpenSSL
7rikazhexde’s tech log•2年前

brew doctorでopenssl@1.1が警告表示される(deprecated)現象と解決方法について

要約 注意事項 実行環境 現象 公式 対応 参考記事を元にperlのインストールとopenssl@1.1のアンインストールを実施 perlのインストール後にバージョン確認 openssl@1.1を強制的に削除する ＜補足＞openssl@1.1の代替について 再度brew doctorを実行するもopenssl@1.1に依存ありの警告が表示される brew missingコマンドを実行して依存関係を確認する 念の為、brew usesコマンドでopenssl@1.1に依存するパッケージを探す openssl@1.1がインスートされていることを確認する expectを更新する expectを再イ…

#Homebrew#Mac#OpenSSL#備忘録
とりあえず日記•2年前

ARMORED CORE™ VI FIRES OF RUBICON™　が利用しているオープンソース

昨晩見た夢を日記に書いてます ARMORED CORE 6って個人情報を匿名化して送信しているようなので（ゲーム開始前に同意を求められる）、サーバへの送信には暗号化した経路を使っているんだろうなぁ～と思って、おもむろにライセンス表記を確認すると クレジット - ARMORED CORE VI | アーマード・コア６ - ONLINE MANUAL OpenSSLが無い！！念のため秀丸エディタで？？？をgrepすると、 <appro@openssl.org>という文字列が何カ所か見つかります GrepでOpenSSLの第三者特許を含むモジュールは見つかりませんでした、なのでOpenSSLのビルド…

#OpenSSL#opensource#Patent