SSL/TLS

概要 暗号化と復号 原理の証明 オイラーのφ関数 フェルマーの小定理 証明 まとめ 概要 RSA暗号は現在普及している公開鍵暗号の基礎となる暗号技術である。説明しているサイトは色々あるが、他人が書いたものなので読みにくかった。私にとって分かりやすいように書く。Wikipediaの同項目を参考にした。 証明中で用いたオイラーのφ関数とフェルマーの小定理については後半で解説した。 暗号化と復号 0以上n未満の整数の集合をとおく。 異なる２つの素数 をとり、 を定義する。 と互いに素であるような（公開鍵）を任意に設定する。 このとき、秘密鍵は \begin{align} d \equiv e^{-1…

example.comのTLS1.3ハンドシェイクを覗いてみます。 この記事を書くために、TLS1.3について別記事にまとめました。 dorapon2000.hatenablog.com 通信を覗く方法 下記のサイトのやり方でexample.comと通信するchromeの通信をWiresharkで覗きました。 【解析/Wireshark】https(SSL/TLS)を復号化する方法(SSLKEYLOGFILE),ブラウザで見る方法 | SEの道標 TLSハンドシェイク 以下のスクショは、実際にキャプチャしたTLSパケットです。 見やすくシーケンス図にすると次のようになります。[]は暗号化済みの…

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS1.2での暗号スイートの一例ですが、なんでこんなにいくつもアルゴリズムを使う必要があるの？と思うわけです。しかも、ECDHEとECDSAとEdDSAなど用語が似ていたり、RSAは鍵交換と認証を両方やってしまったり、勉強している中でとても混乱してしまいそうです。 TLS1.2とTLS1.3の違いも含めて、自分なりにまとめて整理していきます。間違いがあればご指摘いただけると嬉しいです。 TLSで行われていること 以下の4つの視点でまとめていきます。仮にクライアントAがサーバBと安全ではない経路を使って安全に通信したい…

（2021.2.27 記） 以前記載した無償e-LearnigツールMoodle（詳細はリンク参照）導入の延長で、HTTPサイトをLet's Encypt*1 の無料SSL/TLSサーバ証明書を用いてHTTPS化させていく話です。 datsusara-susume.hatenablog.com Let's Encyptのクライアントツール「certbot」をインストールしていくわけですが、執筆時現在、ストレートにインストールしようとすると、下図のようなサポート切れエラーが出ます。 ※「サポートが切れてるのでインストールできません。公式サイトで他のやり方を参照してください。」というニュアンスの内…

はじめに smtps や ldaps などの SSL/TLS 通信をするときに、サーバ証明書の検証がよくわからず、検証しない設定にしてしまう方もいらっしゃるのではないかなと思います。 同じような設定に戸惑いたくなかったので、サーバ証明書の検証の流れについて整理してみました。 最後にパターンごとの具体例も載せているので、よければみてください！ 記事目安...15分 はじめに サーバ証明書の検証とは? サーバ証明書に記載された公開鍵の検証 ルート証明書以外の場合(=サーバ証明書, 中間証明書の場合) ルート証明書の場合 サーバ証明書の検証 検証の具体例 パターン1: 第三者 ルート CA に認証さ…