sslサーバー証明書

メモ 業務でSSLサーバ証明書についてカチッと学ぶ機会があったため、備忘録としてまとめていきたいと思います。 SSLサーバ証明書について https通信はザックリと以下のようになります。 OS側(自分たちのPC等)からWebサーバ側へ公開鍵を用いてデータを暗号化し、送信する。 Webサーバ側は秘密鍵(※)を用いて1のデータを復号化し、OS側との共通鍵を作成する。その共通鍵はレスポンスでOS側へ返却する。 以降は共通鍵を用いて通信を行う。 ※この秘密鍵はSSLサーバ証明書を発行しているところから受け取る。 おわりに 上記の1における「公開鍵」などはどこから出てきたんだ！という感じにもなりますが、…

Ubuntuの本番環境にSSLサーバー証明書の設定を行う前に、手順の確認を行いました。 「ubuntu apache2 ssl」で検索して、情報を確認しましたが、迷った点があります。 GMOグローバルサインのどのサポートページを参考にすべき？ SSLサーバー証明書は、GMOグローバルサインで取得しています。 GMOグローバルサインのサポートページを見ると、Apache 2.x + mod_ssl + OpenSSLの場合とApache-SSL + SSLeayの場合があり、Apache-SSL 、SSLeayという単語を知らなかったので、UbuntuでのApacheは、どちらが該当するのだろう…

現在AWSとmixhostでアダルトブログを3つ運営しているのですが、SSLサーバ証明書はAWS及びmixhost(cPanel)で無料で発行してくれる証明書を使用していました。その証明書で運用上は特に問題無いのですが、この度FujiSSLのワイルドカード証明書に刷新しました。何故刷新したのか、そもそもSSLサーバ証明書って知ってはいるけど具体的に何するものなの？って所を記事にまとめました。

本記事で行うこと モチベーション 環境 秘密鍵の作成 暗号化されない鍵ファイル作成 証明書署名要求(CSR)の作成 自己署名証明書作成 本記事で行うこと OpenSSLで自己証明書の作成し、pem形式それぞれ行う。 モチベーション いつも忘れるので自分のメモ用に記録しておきたかったため。 自宅kubernetes上のdocker registry、Ingressに設定するサーバ証明書を作成したかったため。 自宅rancher server用に設定するサーバ証明書を作成したかったため。 環境 証明書を作成する環境 * M1 Macbook Air $ sw_vers ProductName: m…

Data Spider こんにちは、管理人の@Salesforce.Zです。 DataspideのMySQLアダプターやJDBCアダプターで、GCPのSQLにSSLで接続したい、しかしできない Access defined for user 'xxxxx'@'xx.xx.xx.xxx'（using password: YES） java.sql.SQLException: Access denied for user 'mysqluser'@'x.x.x.x' (using password: YES) しか表示できない ユーザ名とパスワードが正しいだ。なぜなら、セキュア通信ではない場合、接続…

環境 OS：Ubuntu バージョン：Server amd64 20.04.1 LTS カーネル：5.4.0-52-generic 概要 SSLのv2,3とTLSのv1のプロトコルを実装する事ができるフリーソフト。多数のシステムに組み込まれている。 構築 ここから最新版（openssl-1.1.1h.tar.gz）をダウンロードし導入します ubuntu@ubuntu:~$ wget https://www.openssl.org/source/openssl-1.1.1h.tar.gzubuntu@ubuntu:~$ tar zxvf openssl-1.1.1h.tar.gzubuntu@…

はじめに こんにちは、CISO部の兵藤です。日々ZOZOの安全のためにSOC対応を行なっています。 本記事ではサイバー脅威インテリジェンスプラットフォーム「OpenCTI」からMicrosoft Sentinelへの脅威インテリジェンスの取り込みについて紹介します。また、この内容については以下の「Azureで織りなすOpenCTI構築」に続く内容となっています。 techblog.zozo.com 目次 はじめに 目次 背景と概要 構築 連携に使用するプレイブック プレイブックを使用するための準備 Sentinel側のデータコネクタ SSLサーバー証明書 アクセス制御 インジケータの登録 Se…

概要 -サーバー証明書とは- 別名「SSL/TLS証明書」 大きな役割は2つ 通信の暗号化 Webサイトの運営者・運営組織の実在証明 「認証局 (CA: Certificate)」と呼ばれる組織が発行する サーバー証明書の種類 Domain Validation (DV) 証明書 証明書の申請者が「ドメイン名の管理者」であることを確認する 比較的手軽に発行できるが、組織を認証しているわけではないためWebページを表示するときに組織名が表示されない つまり、似たドメイン名でも申請すれば発行してもらうことができ、フィッシング詐欺などに利用される恐れあり Organization Validatio…

【ダイジェスト】No.1レンタルサーバー「ロリポップ！」の評価まとめ 執筆者の紹介 レンタルサーバーの品質評価の考え方とロリポップ！の評価内容 レンタルサーバーの機能評価の考え方とロリポップ！の評価内容 レンタルサーバーのスペック評価の考え方とロリポップ！の評価内容 レンタルサーバーのサポート評価の考え方とロリポップ！の評価内容 ロリポップ！の価格評価「いろいろ選べるメニュープラン」 他社レンタルサーバーとの比較 ロリポップ！のおすすめポイント ロリポップ！の評判 ロリポップ！でレンタルサーバーを契約するメリット・デメリット ロリポップ！はこんな方におすすめ ロリポップ！のはじめかた ロリポッ…

アドラー流山のホームページについてのご連絡です。 アドラー流山のホームページが、今日の夕方からアクセス不能になっています。 http からhttpsへ変更するために、セキュリティサイトの解説通りに、バックアップをとり、最新バージョンに更新し、SSLサーバー証明書を取得して…と進めていたところ、何かどこかでしくじったようです。 現在、ダッシュボードへもアクセス不能となり、お手上げとなっています。 いまサーバーに相談メールを送ったのですが、今日中の復旧は無理のようです。 ご迷惑をおかけしております。 たいへん申し訳ありません。 見通しがつきましたら、こちらでご報告させていただきます。 アドラー流山…

仕事を忙しく進めつつ、楽しく技術に触れることができています。 あとバッテリーの寿命で修理に出していたMacが返ってきました。 バッテリーの交換に加えて、全体的に綺麗になって返ってきたので嬉しいです。 料金はバッテリー交換で38000円ほどでした。

「.jp」の登録管理を行う唯一の組織、株式会社日本レジストリサービス(JPRS)が発行する「.jp」の証明書です。 FC2ドメインでJPドメインをご利用中のお客様に限り、標準価格11,990円（年額）の証明書が5,000円（年額）でご購入いただけます。 JP DNSはJPRS創立以来15年以上、無事故・無停止で運用されている安心と信頼の品質をSSLサーバー証明書でも実現します 更新料も安い！ドメイン取得はFC2ドメイン

2023年5月15日～2023年5月21日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第106回の原稿）です。 [CTログのビット反転] [NIST SP 1800-16] [CAAレコードの実態] [CAは信頼できるか？] [その他のニュース] ▼ACMEフローチャート ▼Certify v6.0 ▼OpenSSL s_clientのQUICサポート ▼DNSCrypt ▼ARIのハッシュアルゴリズム ▼TLS 1.2 is Frozen ▼ECDHE+Kyber ▼Cloudflare UniversalSSLの障害 ▼CloudflareでmTLS ▼技術書典14 ▼X.5…