X



トップページ自宅サーバ
666コメント218KB
【認証局】SSLに関するスレ 2枚目【ぼろ儲け】
0001DNS未登録さん
垢版 |
2010/10/08(金) 19:15:04ID:D3awGtmQ
誰も立てないようなので立てた。

【主な認証局】

VeriSign : http://www.verisign.com/ , http://www.verisign.co.jp/

Thawte : http://www.thawte.com/ , http://www.jp.thawte.com/ (親会社は VeriSign)

CyberTrust: http://www.cybertrust.com/ , http://www.cybertrust.ne.jp/

GeoTrust : http://www.geotrust.com/ , http://www.geotrust.co.jp/ (親会社は VeriSign)

RapidSSL : http://www.rapidssl.com/ (親会社は VeriSign)

Comodo : http://comodo.com/ , http://www.comodojapan.com/

GoDaddy (StarField) : http://www.godaddy.com/

GlobalSign : http://www.globalsign.com/ , http://jp.globalsign.com/

Secure Business Services: http://www.securebusinessservices.com/

セコム : http://www.secomtrust.net/service/ninsyo/forweb.html

StartSSL : http://www.startssl.com/

CAcert.org : http://www.cacert.org/ (※ほとんどのブラウザにルート証明書が含まれていない)
0002 [―{}@{}@{}-] DNS未登録さん
垢版 |
2010/10/08(金) 22:45:08ID:???
デジタル電家.jp
10月リニューアルOPEN!!リニューアルOPENを記念いたしまして
本日液晶TVを6万円から販売しています!!
Googleで『デジタル電家.jp』と検索下さい。
当店のHPやブログが出てきます。
0003DNS未登録さん
垢版 |
2010/10/09(土) 01:20:49ID:???
全スレ992
rapidの上の方に出てくる3000円のやつは
CNがwww付だったから多分www付で申請してwww無しがおまけでついてきてた。
0004DNS未登録さん
垢版 |
2010/10/09(土) 22:15:24ID:nTe5yzQ7
Operaにも対応したから申し込んでみた。>StartSSL
携帯サイトは面倒で作んないし。
免許証スキャンしたりがちょい面倒だったが、つつがなく認証された。電話かかってきたのにはびびったけど。
$49でワイルドカード証明書が取れるなら安いもの。
0008DNS未登録さん
垢版 |
2010/10/14(木) 00:48:27ID:???
StartSSLは無料なのでとても助かってる。
dyndnsでも使えるし。
0009DNS未登録さん
垢版 |
2010/10/14(木) 19:02:18ID:???
      ____∩_∩
  〜/        ・ ・\
   (          ∀   )  <ぼく、4ゲット君
    \/\/\/\/
0010DNS未登録さん
垢版 |
2010/10/15(金) 14:27:47ID:???
前スレの情報拾ってまとめるの面倒で投げ出したw
テンプレ化なんてたいそうなこと考えたわけじゃないがめげた。
0012DNS未登録さん
垢版 |
2010/10/18(月) 00:25:25ID:3q1ArDd4
>>10
前スレって埋まるのに7年くらいかかってたし、古い情報も多いからまとめはいらないんじゃないの?


それはさておき、ほとんどの人には無縁だと思うけど、StartSSLって、個人でもコード署名用の
証明書発行してくれるんだね。まだベータ運用みたいだけど。ほか知らないんでちょっとアレっと思った。
0014DNS未登録さん
垢版 |
2010/10/18(月) 03:26:58ID:3q1ArDd4
>>13
それそれ。おー。もう取ってる人もいるんだ。
0015DNS未登録さん
垢版 |
2010/10/22(金) 09:25:24ID:???
softbankの端末ごとにどの証明書を搭載しているかというような資料を探しています。
docomo,auは公式サイトで見つかったのですが…。
どなたかご存じないですか?
0017DNS未登録さん
垢版 |
2010/10/22(金) 13:16:01ID:???
うーん それなりに探したつもりではありますが
断片的に「ウチで扱ってる証明書に対応した携帯機種は〜」っていう情報はあっても
端末個別で搭載ルート証明書がわかるような資料は見つかりませんでした。
本来ならキャリアが出すべき資料だと思いますが。
0018 [―{}@{}@{}-] DNS未登録さん
垢版 |
2010/10/22(金) 13:46:52ID:???
「携帯 ssl」でググれば一番上、少なくとも1ページ目に対応状況まとめたサイトが見つかるだろ
しかもそこにsoftbank公式資料へのリンクもあるだろ
0019DNS未登録さん
垢版 |
2010/10/22(金) 23:26:08ID:???
http://triaez.kaisei.org/~kaoru/ssl/cell.html
ここの事ですか?
ここはもう内容を暗記するほど読みました…。
しかし世代別対応状況はあっても「端末個別」の情報はないですよね?

あとsoftbank公式資料のリンクというのは
http://creation.mb.softbank.jp/web/web_ssl.html
の事でしょうか。
ここも穴があくほど読みましたが、「端末個別」の対応状況は見つかりません。

3.ルート証明書
△:一部端末のみ対応

と書いていますが、その一部というのは具体的に何と何かという事を知りたいのです。
0020DNS未登録さん
垢版 |
2010/10/22(金) 23:29:07ID:???
それにsoftbankのSSLの仕様が今度大きく変わります。
それにより対応を迫られる携帯サイトも多いのではないでしょうか。
そのような資料を欲しがる人は他にもいそうなものですがネット上ではあまり騒がれてませんね。
0022DNS未登録さん
垢版 |
2010/10/23(土) 08:37:12ID:???
成程こんなところに…。
これは気付きませんでした。ありがとうございました。
0023DNS未登録さん
垢版 |
2010/10/25(月) 19:50:30ID:???
2010年問題に対応させるためにsslの設定変えなきゃ
0025DNS未登録さん
垢版 |
2010/11/09(火) 05:19:14ID:???
>更新時期によってはかなりお得。

意味が判らない
もう少し具体的に
0026DNS未登録さん
垢版 |
2010/11/09(火) 09:04:49ID:???
>>24
RapidSSLなら、namecheap.comなんかで$10/年だし、手続きは国内も海外も一緒だから敢えて日本の代理店から買う必要なくね?
0027DNS未登録さん
垢版 |
2010/11/09(火) 19:44:41ID:???
>>26
それは英語ができない人にとっては大きな違いってことだよ。
0028DNS未登録さん
垢版 |
2010/11/09(火) 19:52:46ID:???
あと、国内にしか支払えない国の機関とかね
0029DNS未登録さん
垢版 |
2010/11/10(水) 08:25:34ID:???
なるほど確かに。
って国の機関が、RapidSSL使うのはちょっと...ちゃんと実在証明つきのを使ってホシス。^^;
0030DNS未登録さん
垢版 |
2010/11/13(土) 08:04:04ID:???
>>29
というか、国の機関なら総務省が運営する認証局じゃ・・
0031DNS未登録さん
垢版 |
2010/11/13(土) 08:15:09ID:???
国の機関と言えるかは微妙だが、仕事先の独立行政法人はVeriSignだった。
0032DNS未登録さん
垢版 |
2010/11/13(土) 16:50:02ID:???
国の機関と言えるかは微妙だが、仕事先の国立大学の某プロジェクトとか某学科とかはRapidSSL (支払は生協経由)
0034DNS未登録さん
垢版 |
2010/11/15(月) 12:45:18ID:???
upki使えばタダなのに。
仕事先にそういう提案をするのも仕事じゃないのか?
ま、年数千円の問題だけど。
0035DNS未登録さん
垢版 |
2010/11/15(月) 15:35:49ID:???
ルートや中間証明書のインストールが不要ならupkiも悪くないけどね……
0036DNS未登録さん
垢版 |
2010/11/24(水) 14:20:30ID:Tsf5JJwm
質問させてください
一つの証明書購入で、複数のサブドメインに対応させることってできないのでしょうか?

http://docs.komagata.org/2779
1個のIPじゃSSLでネームベースのバーチャルホストが使えない
とあるのですが、なぜ一個のipだとネームベースのが使えないのでしょう?
serveraliasとかでもだめなんでしょうか。

教えていただけると嬉しいです。
0037DNS未登録さん
垢版 |
2010/11/24(水) 14:47:43ID:???
>>36
元記事の人が無知なだけ。最新の OpenSSL と、これまた最新の Apache/Lighttpd/Ngix だとネームベースで使える。
証明書の方は、ワイルドカード証明書か、マルチドメイン(UCC)証明書を使う。
0038DNS未登録さん
垢版 |
2010/11/24(水) 14:49:48ID:???
おっと忘れてた。IE6とか古いブラウザは、ネームベースSSLに対応してないからね。
003936
垢版 |
2010/11/24(水) 16:42:37ID:Tsf5JJwm
おお、そうなんですね。
ありがとうございます!
0040DNS未登録さん
垢版 |
2010/11/24(水) 17:09:52ID:???
IE6 が対応してないんじゃないよ。XP が対応してないんだよ。
IE8 を使っても XP であればダメ。
0041DNS未登録さん
垢版 |
2010/11/24(水) 20:34:37ID:???
Ngixってなんだよ、nginxだろ>俺。orz

>>40
お、そうなんだ。Thanks。まあ、もうXPはいいよね。商売で対応しなくちゃならない人は気の毒だけど。
0042DNS未登録さん
垢版 |
2010/11/24(水) 22:14:53ID:???
他にsubjectAltNameもあるよ
ワイルドカード、subjectAltNameはXP、IE6、IE8でも利用できるよ
0043DNS未登録さん
垢版 |
2010/11/25(木) 01:27:08ID:???
>>37
ってよく見たら、元記事は2008年か。だとしたら知らない人がいても不思議はない。
0044DNS未登録さん
垢版 |
2010/12/05(日) 00:18:51ID:???
安いSSLでAndroidやiPhone等のスマートフォンに対応しているところはありますでしょうか?
Androidに対応していないのを知らずにRapidSSLを5年契約して涙目です
0045DNS未登録さん
垢版 |
2010/12/05(日) 04:59:40ID:???
エミュレータと実機でRapidSSL(Equifaxのやつ)のURLを確認してみたが証明書エラーは出てないぞ。
0048DNS未登録さん
垢版 |
2010/12/05(日) 22:47:57ID:???
>>44
StartSSLのFree CAですら対応してるのに、それはちょっと考えられん。
0050DNS未登録さん
垢版 |
2010/12/08(水) 13:37:40ID:???
>>49
今後は中間証明書もインストールせねばならんのか...
いやまあ大した手間じゃないんだけどね。
0051DNS未登録さん
垢版 |
2010/12/08(水) 14:22:34ID:???
android 端末は 2048bit 証明書だとダメとかなんとか
0053DNS未登録さん
垢版 |
2010/12/09(木) 00:40:47ID:???
俺が使ってるRapidSSLのrootって
Equifax Secure Certificate Authority
なんだけど、これってRapidSSL Premiumなのかな?

ノーマルRapidSSLのrootがGeoTrust Global CAになるの?

俺って何故Premiumを選んだんだっけ?
0056DNS未登録さん
垢版 |
2010/12/11(土) 00:15:47ID:???
>>55
ない。>>53はQuickSSLと勘違いしてるか、誰かに騙されたかどちらか。
0057DNS未登録さん
垢版 |
2010/12/11(土) 14:06:07ID:???
completessl.comで毎月1回更新作業をして無料。
2ndレベルも対応しているのが他に見つからなかった。

StartSSLも対応してくれればいいのに。
0059DNS未登録さん
垢版 |
2010/12/11(土) 22:57:14ID:???
>>58
正確に言うとこんな感じ。
Class1はadmin@example.comでサブドメインでは取得できない。

dyndnsとか使ってると不便で。
0060DNS未登録さん
垢版 |
2010/12/20(月) 21:19:11ID:???
すいません。ちょっと教えてください。
会社でレンサバにグループウエアをインストールして利用することになりました。
そのサーバは共有SSLがなく、このままだとSSLなしでグループウエアを利用しなければ
いけません。自社で利用しているドメインは他のサーバで利用しており、
このサーバはグループウエア専用で利用する予定です。
この場合、どうしたらPC⇔グループウエア間を暗号化できるでしょうか。
ググってみたんですが、さっぱりです。
0061DNS未登録さん
垢版 |
2010/12/21(火) 00:28:03ID:???
>>60
サブドメインを割り当てて、SSL証明書を買う。
別のドメインを取得して、SSL証明書を買う。
0062DNS未登録さん
垢版 |
2010/12/21(火) 13:46:06ID:???
共有サーバでグループウェアって…ファイルで保存するものがあったらアウトな気がするが大丈夫か?
0063DNS未登録さん
垢版 |
2010/12/21(火) 20:56:20ID:???
まずは専鯖を契約汁。
リモートアクセスしないなら職場に安鯖でもいいや。
0068DNS未登録さん
垢版 |
2011/01/27(木) 05:23:39ID:jG2HwSJN
namecheapって再発行してくれる?
0069DNS未登録さん
垢版 |
2011/01/27(木) 14:54:16ID:???
>>68
Comodoも、GeoTrust/RapidSSLも、Unlimited Re-Issuance Policyなので大丈夫。
ただしComodoなりGeoTrust/RapidSSLなりのサイトから自分で手続きしなくちゃいけないけど。
VeriSignだけは、発行後30日の間だけみたい。
0070DNS未登録さん
垢版 |
2011/01/27(木) 15:27:38ID:???
>>68
namecheapのMyAccountで見てみまたけど
statusの右側にReissueってあるので、これを押せば再発行できるみたい。
0072DNS未登録さん
垢版 |
2011/02/07(月) 17:08:19ID:???
StartSSLって一つのアカウントで複数のドメインの無料証明書とれる?
4個ぐらいあるんだが•••
0074DNS未登録さん
垢版 |
2011/02/08(火) 02:31:17ID:???
StartSSLのサイト重くてちょくちょくタイムアウトっぽくなるな
いつも重い感じ?
0075DNS未登録さん
垢版 |
2011/02/26(土) 00:05:06.31ID:???
いま RapidSSL Wildcard の *.example.com の証明書取ってサーバー群で使って、
ノーマル RapidSSL で mobile.example.com の証明書取って携帯専用サーバーで
使おうとしてるんだけど、何か落とし穴あるかな?
ワイルドカードと併用できないとかないよね?
0080DNS未登録さん
垢版 |
2011/04/06(水) 14:51:03.01ID:+7WXslRt
RapidSSL のルート証明書がいつのまにか変わってて
携帯で読めなくなっとるやん…
0081DNS未登録さん
垢版 |
2011/04/06(水) 19:12:12.62ID:???
>>80
ほんまや・・・
中間証明書があったから、変だなあと思ってたw
0082DNS未登録さん
垢版 |
2011/04/07(木) 02:15:58.42ID:???
クロスルート証明書で、前の Equifax のやつをルート証明書にできるから
互換性に関してはとりあえず問題ないかな。
0083DNS未登録さん
垢版 |
2011/05/06(金) 02:11:51.29ID:???
GlobalSign の AlphaSSL Wildcard が、5年で$149って安くね?
ttp://garrisonhost.com/ssl.htm
0084DNS未登録さん
垢版 |
2011/05/06(金) 02:18:00.27ID:???
と思ったら、RapidSSLが、2年分で$11ってとこもあった。1年あたり$5.5とは安いにもほどがある。
ttps://www.pesnax.eu/service/cart.php?gid=21
ttp://www.webhostingtalk.com/showthread.php?t=1044745
0087DNS未登録さん
垢版 |
2011/08/29(月) 00:42:53.54ID:???
すみません、ちょっとお知恵を拝借したいのですが。
Apacheの1.3でSGCが動作している事を確認出来る方法ってありますか?
ssl_engine_logの記述だとSGCがenabledと一行出てる程度でしか
載っていなかったので・・・
0090DNS未登録さん
垢版 |
2011/09/06(火) 02:29:05.24ID:???
GlobalSSL
ルート証明書が AddTrust External CA Root だった。
中間証明書も必要。
携帯対応考えたら、1ドル高いRapidSSLの方がまだ使いやすいね。
0094DNS未登録さん
垢版 |
2011/09/08(木) 12:22:41.63ID:???
おお、こりゃ楽でいいが、穴はないのか
0095DNS未登録さん
垢版 |
2011/10/14(金) 13:23:37.21ID:N/OJ8mNB
アドレスバーが緑になるやつで一番安いのはどれ?
0096DNS未登録さん
垢版 |
2011/10/15(土) 14:31:13.11ID:???
>>95
>>84 のGeoTrust EVが、年$169で一番安いかな。eNom のリセラーアカウント持ってたらもっと安くなるけど。
それか、StartSSL。年$199 (EV証明書1枚込み) + $49/証明書あたり。ただし、会計事務所に一筆書いて貰ったり
D-U-N-S ナンバー取得したりで結構面倒。
国内で買うなら…どこが安いんだろね? comodo かな? 年¥75,000だけど。
0097DNS未登録さん
垢版 |
2011/11/03(木) 08:33:38.19ID:???
Symantec が、SSL証明書や、PKIなど、Verisign のセキュリティ事業を買収。
ttp://cloud.watch.impress.co.jp/epw/docs/news/20100520_368221.html
これでノートン先生も少しはマシになるんですかねぇ…
0098DNS未登録さん
垢版 |
2011/11/03(木) 10:31:28.03ID:???
お前は一体いつの話をしているんだ
0099DNS未登録さん
垢版 |
2011/11/04(金) 00:00:43.45ID:???
>>98
え、そんな昔の話なの? うわ、恥ずかし… 証明書のブランド名が変わっただけでした。
0100DNS未登録さん
垢版 |
2011/11/08(火) 20:11:09.76ID:???
タダでやりたいんだけど、ブラウザの警告が出ないようにできん?
0101DNS未登録さん
垢版 |
2011/11/08(火) 20:34:05.67ID:???
opensslで自分が生成したやつでってこと?
0102DNS未登録さん
垢版 |
2011/11/09(水) 11:27:40.26ID:???
ブラウザにオレオレ証明書入れれば?
0103DNS未登録さん
垢版 |
2011/11/09(水) 14:43:08.76ID:???
認証局がぼったくりやってるからSSLが普及しないんだと思う。

わざわざブラウザが変なメッセージ出すようになったかと思えば、今度はアドレスバーを緑だと?

安いクイック認証SSLさえ排除するつもりか。
0104DNS未登録さん
垢版 |
2011/11/11(金) 20:54:16.08ID:???
>>103
アンチウイルスとウイルスの関係みたいなもんだよ。
要はマッチポンプ。
0106DNS未登録さん
垢版 |
2011/11/15(火) 00:10:33.74ID:???
StartSSLでやってみたけど、もしかしたら失敗したかも。
3回目のメールは来るのかな?
ログインできなくって、認証されたかどうか分からない。
0107DNS未登録さん
垢版 |
2011/11/15(火) 01:14:57.44ID:???
やり直したら成功しました。
でも、サブドメインだから、validationできなかったw
0108DNS未登録さん
垢版 |
2011/11/28(月) 17:40:05.05ID:???
>>96
GeoTrustのEV証明書安くてよさそうだけど、海外のリセラーでも手続は
問題ない?DUNSナンバーは少しお金を払えば取れるみたいだけど。
0109DNS未登録さん
垢版 |
2011/11/29(火) 01:18:01.18ID:???
>>108
発行手順自体は日本も海外も変わりはないから大丈夫と言いたいところだけど、肝は何か問題があった時に
自力で対応できるかどうかかな。海外のリセラーって、ただ買えるってだけで実務を代行してくれたりする
わけじゃないからね。
0110DNS未登録さん
垢版 |
2011/11/29(火) 01:44:23.73ID:???
>>109
dクス。
うちは日本語の書類わからないから、全部翻訳して証明つけてくれ、
などと言われたら安い意味がないじゃん、と思って。

$150/yrくらいで緑になるなら(・∀・)カコイイ!!ので前向きに考えます。
0112DNS未登録さん
垢版 |
2011/11/29(火) 11:22:43.15ID:???
thesslstore.com
rapidsslonline.com
sslrenewals.com
comodosslstore.com
の4つ(少なくとも)はフロリダ州セントピーターズバーグ(タンパの近く)
のRapid Web Services, LLCの運営だね。こういうビジネスモデルは
よく見かけるけど、サイトをたくさん作ると売上が増えるのかな。
メインはthesslstoreらしい。
0113DNS未登録さん
垢版 |
2011/11/30(水) 09:28:00.24ID:???
>>112
いくつか比較して選ぶ
その比較が全部自社の手の内なら……
0114DNS未登録さん
垢版 |
2011/12/02(金) 10:57:21.11ID:???
>>113
なるほどそういうことか。

ところでthesslstoreにメールしたら、EVの確認ができなくて証明書が
発行できなければ、またはその他どんな理由でも全額返金するって。
0115DNS未登録さん
垢版 |
2011/12/02(金) 13:09:59.64ID:???
行けおやじ.comなら、EV証明書は$99だけど…2年で$150
0116115
垢版 |
2011/12/02(金) 13:10:45.31ID:???
すまん。よく見たら、US, Canada & UK onlyって書いてあった
0117DNS未登録さん
垢版 |
2011/12/02(金) 13:27:38.25ID:???
>>116
翻訳が不要なおいしい部分だけ商売にしてるのか。
0118DNS未登録さん
垢版 |
2011/12/03(土) 06:34:56.85ID:???
自分の場合だけど、今年の半ばくらいまで、サイトシールがなんのために
あるのか知らなかった。飾りだと思ってた。
認証局の意味を知らなかった。
海外サイトでソートやジオトラストのサイトシールもときどき見たけど、
あれはファッションで、証明書を発行しているのはベリサインだと
思ってた(今は子会社になっちゃったけど)。

そのうちアドレスバーが緑になるサイトをときどき見るようになって
カッコイイと思った。

普通の利用者なんてそんなものじゃないかと。
0119DNS未登録さん
垢版 |
2011/12/03(土) 09:48:33.99ID:???
>>118
一般的にはそんなものだと思う。SSLもよくわかってないんじゃないかなと。ただ、緑色だから安全なのかな程度の認識はあると思う。
そのうち、対外的には緑色にならないところは警戒されるようになったりするのかね。
0120DNS未登録さん
垢版 |
2011/12/03(土) 10:10:02.55ID:???
板違いなんだけど、国内のレンタルサーバーで、自分が持ってる証明書を
インスコできるところで安いところってどこがあるのかな?
0121DNS未登録さん
垢版 |
2011/12/03(土) 12:10:43.48ID:???
それ、証明書だけでなく秘密鍵も向こうに渡すことになるんだけどわかってる?
レンサバ屋の立場からしても、「パスフレーズつきの鍵よこすなクソ客め」てなことが
頻発するのはうれしくないので、対応してるところはまずないと思う。
自分が root になって管理するようなところなら別だが。
0122DNS未登録さん
垢版 |
2011/12/03(土) 19:05:52.92ID:???
>>121
なるほど、わかってなかったd

先週契約した海外鯖だと画面から自動インスコ可能。
またはサポートに連絡すれば無効でインスコしてくれる。
サポートサイトも充実してるし、そういうところは大手はいいな。
0123DNS未登録さん
垢版 |
2011/12/04(日) 00:30:15.19ID:???
>>122
Pleskが確か証明書/秘密鍵の自動インスコに対応してたよね。
cPanelは、WHMからインストールなのでサポートにお願いしなくちゃならないけど。
0124DNS未登録さん
垢版 |
2011/12/14(水) 20:31:17.41ID:???
StartSSLを申し込んでみました。
開発中のサイトは
http://hogestore.com
がトップページなんだけど、StartSSLだとサブドメインをつけないと
いけないっぽい。無難にsecure.hogestore.comにしておいたけど、
よく調べたらsecure.hogestore.comに専用IPアドレスをもらって、
さらにサブドメイン間でのデータ受渡が必要になるのね。

なんだか面倒そうなので、FreeSSLでhogestore.comの30日有効の
証明書をもらってインスコしてみました。
ちゃんとhttpsになってちょっと感動。
0125DNS未登録さん
垢版 |
2011/12/14(水) 21:29:16.97ID:???
>>124
勘違いでした。

StartSSL.comからは
hogestore.com
secure.hogestore.com
の2つのドメインに有効な証明書をもらっていました。
こっちの証明書に入れ替えてもちゃんと動作しました。

クライアント証明書がないとログインできないのがわかってなくて、
保存してなくてログインできなくなりました。まあいいか。
0126DNS未登録さん
垢版 |
2011/12/15(木) 01:38:23.31ID:???
>>125
サーバー証明書はQuickSSLもそうだからワイルドカード証明書以外は何処もそうじゃない?
コモンネームで取った証明書を見るとサブネームとしてドメインネームもあるから
ドメインネームだけのWeb証明書やメル鯖のSSL認証としても使えたりするよね。
0127DNS未登録さん
垢版 |
2011/12/15(木) 06:13:09.25ID:???
で、sslとか単にsとか短いサブドメインに変えたくなるんですよね。
0128DNS未登録さん
垢版 |
2011/12/15(木) 06:20:06.52ID:???
amazon.co.jpは、
トップページ www.amazon.co.jp
SSL https://www.amazon.co.jp
だなあ。

SSL不要のページにhttpsでアクセスすると勝手に外れる。
逆にSSLがつくべきページだと勝手につく。
これってサーバ変数とかを使ってリダイレクトすればいいのかな。
0129DNS未登録さん
垢版 |
2011/12/15(木) 10:42:23.03ID:???
>>119
そのうち、アドレスバーが緑色にならないサイトは、
「このサイトは運営者の実在が確認できていないので超危険ですが、
それでも自己責任で継続しますか?」
のダイアログが表示される機能が搭載されるに1票。
0130DNS未登録さん
垢版 |
2011/12/15(木) 20:33:01.67ID:???
>>129
EV証明書は実在確認だけじゃないんだけど…実在しておりなおかつ現に事業を営んでいることが証明された法人であることが
取得条件なので、個人が置いてきぼりを食らうような機能は認証局が認めないと思う。
0131еопое=LANCASTA=八犬伝
垢版 |
2011/12/16(金) 18:11:05.22ID:bCBmaI9m
2002の「アルゼンチンvsイングランド」と「決勝」を朝鮮総連を騙し、観戦した少頭劣一族のアミ…立て籠り犯 朝鮮総連 少頭劣一族の真の最終目的は 徳川の財産を全て奪い
日本の芸能人を多数 中国へ拉致し、
あちらで更に監禁し働かせ
自分達家族は優雅に国に土地を買い
自分達の国にし遊んで暮らすつもりだった。
日本の芸能人を色々な奴隷にすると言っていた。日本列島は棄てる。
中国へ帰る家族のみが立て籠り犯だ。
次に狙うのはイタリアだったらしい。
おまぬ〜!
フィリピンの范蘭と西太后の所からモンゴルに逃げた『シバ』の子達だ。
0132DNS未登録さん
垢版 |
2011/12/29(木) 07:19:24.79ID:???
認証局が鍵作るときにURL丸漏れなんじゃないの
0133DNS未登録さん
垢版 |
2011/12/29(木) 08:01:56.56ID:???
>>132
そのURLに対してしか証明力がないのでそれは問題ないかと。
0134DNS未登録さん
垢版 |
2012/01/12(木) 07:23:28.92ID:???
wildcard SSLに興味があります。
ここで紹介されているサイトを巡った結果、wildcard sslはだいたい120ドル/年前後のようです。
しかしここに
ttp://garrisonhost.com/ssl.htm
AlphaSSLというのが45ドルでwildcardを取れるらしいです。
しかしAlphaSSLというのは聞いたことがありません。
ご存知の方がいたら、評判とか信頼性とか気をつけるべき点を教えて下さい。

0135DNS未登録さん
垢版 |
2012/01/12(木) 13:20:37.02ID:???
>>134
GlobalSign つまり、GMOグループの安売り証明書ですね。GeoTrust と RapidSSL の関係と同じ。
暗号化さえできればいいけど、オレオレ証明書はイヤ、という向きには問題ないんじゃないでしょうか。
0136DNS未登録さん
垢版 |
2012/01/12(木) 13:48:21.91ID:???
>>135
ありがとうございます。
ためしに「Order Wildcard」(購入) ボタンを押したら、へんなページが表示されて購入できなさそう。
今回はやめときます。

さらに調べると、startssl.comではwildcardが2年で$59.90だそうです。
http://www.startssl.com/?app=39
* Wild cards (*.domain.com)
* Multiple domains (DNS Alt Names)
* ....
* Certificates 2 Years valid (730 days)
ケータイ対応が必要ないなら、wildcardではここがいちばん安いのかな。
だれか使ってみた人いませんか。評判を聞きたいです。
ぐぐっても、freeバージョンの情報しかでてこない。
0137DNS未登録さん
垢版 |
2012/01/12(木) 20:47:45.27ID:???
>>136
使ってる。昔は、IE(というか、Windows)に対応してないとか不備があったけど、今は問題ない。
提出書類も、免許証(または写真付きの住基カード)とパスポートがあればOK。
申し込んだら本人確認の電話がかかってくるけど、本人が申し込んだのか、住所や名前は正しいかを聞かれるくらい。
一度認証をクリアすると、2年間有効のワイルドカード証明書を350日間作り放題なので、ホント安いです。
それと、実在証明付きになるので、そのへんの安証明書よりは万倍ましかも。サイトシールはちょっとださいですがw
0138DNS未登録さん
垢版 |
2012/01/12(木) 23:21:01.41ID:x0EOaZrv
この世からipv4が消え去って
ipv6ばかりになれば、認証局という仕組みは無くなりますか?
0139DNS未登録さん
垢版 |
2012/01/13(金) 00:12:11.67ID:???
>>138
認証局が何を認証しているかよく考えれば、IPv6になったらなくなるかもという考えは浮かばなくなります。
0140DNS未登録さん
垢版 |
2012/01/13(金) 09:27:22.53ID:???
>>137
StartSSLってその値段でワイルドカードで本人確認するの?
すごいな。
0141DNS未登録さん
垢版 |
2012/01/13(金) 10:36:21.84ID:???
>>137
ありがとうございます!参考になります。

> 申し込んだら本人確認の電話がかかってくるけど、本人が申し込んだのか、住所や名前は正しいかを聞かれるくらい。
これって英語ですか?

> 一度認証をクリアすると、2年間有効のワイルドカード証明書を350日間作り放題なので、ホント安いです。
ここでいう「認証」って、個人のことですよね。ドメインの認証はまた別個に行うということでしょうか。
また複数のドメインに対してワイルドカード証明書がほしいんですが、その場合、ドメインごとに料金がかかりますか?

>実在証明付きになる
証明書に個人名が載ったりするんでしょうか。もしそうならちょっとやだなあ。
0142DNS未登録さん
垢版 |
2012/01/13(金) 14:04:57.60ID:???
>>141
英語です。が、相手もわかっててゆっくり喋ってくれるのであんまり心配はいらないですよ。:)
>ここでいう「認証」って、個人のことですよね。ドメインの認証はまた別個に行うということでしょうか。
ドメインの認証は個人認証が通った後にまたドメイン個別に行います。費用は個人認証にかかるだけで、ドメインの認証、証明書の作成は無料です。
>証明書に個人名が載ったりするんでしょうか。もしそうならちょっとやだなあ。
いや、そりゃ証明書なんで。^^; むしろどこの何者が運営しているかわからないドメイン証明書の方が問題ではないかと。
氏名と都道府県、市区町村までの住所が証明書に記載されます。
0143DNS未登録さん
垢版 |
2012/01/13(金) 15:02:26.27ID:???
>>142
うおー超参考になります。感謝!

> いや、そりゃ証明書なんで。^^; むしろどこの何者が運営しているかわからないドメイン証明書の方が問題ではないかと。
ですよねー。

> 氏名と都道府県、市区町村までの住所が証明書に記載されます。
仕方ないとはいえ、実名と住所がさらされるのは気が引けますね。
whoisでの代行登録みたいなのができればいいんですが。
0144DNS未登録さん
垢版 |
2012/01/13(金) 20:58:24.03ID:???
要はドメイン認証の安いワイルドカードがあればいいんじゃないの?
0145DNS未登録さん
垢版 |
2012/01/14(土) 01:32:05.65ID:???
>>144
はい、その通りです。
Comodoのwildcardがドメイン認証で、これだとドメインごとにだいたい$99/yearします。
この値段なら払えないこともないんですが、
startsslのほうは2年で$59、かつ142さん情報だとドメインが複数あっても同じ値段なので、
やっぱりstartsslに惹かれますよね。

0146DNS未登録さん
垢版 |
2012/01/14(土) 11:57:29.97ID:???
Alpha の $45ワイルドカード証明書だけど、GarisonHost のリンクが更新されてないだけみたい。
↓から購入できそうではあるけど。
ttps://my.garrisonhost.com/cart.php
0147DNS未登録さん
垢版 |
2012/01/14(土) 13:24:17.93ID:???
>>146
サンクス!ドメイン認証を選ぶならこっちですね。
$45/year = 3600円/年くらい?これなら手が出せる。
0148DNS未登録さん
垢版 |
2012/02/07(火) 14:10:58.85ID:???
エンジョイSSLって年額 1,000円なんだけどだれか使った人いない?
ttp://www.e-ssldirect.com/
0149DNS未登録さん
垢版 |
2012/02/07(火) 20:43:25.73ID:???
>>148
使ったことはないが、RapidSSLは大量にまとめ買いすると、証明書あたり年額$8とかになる
(がもちろん商売じゃなければ絶対使い切れないくらい買わされるが)ので、価格はおかしくない。
0150DNS未登録さん
垢版 |
2012/02/25(土) 14:04:52.90ID:???
認証局の話じゃなくて申し訳ないのですが、SSLについて教えて下さい。
サイトに接続するときに通信内容を暗号化するとのことですが、
有線LANの場合でも盗聴される危険性はあるのでしょうか?
0151DNS未登録さん
垢版 |
2012/02/25(土) 16:36:05.97ID:???
>>150
可能性という意味では十分にある。
有線なら同じネットワーク内でパケットキャプチャを行なえば、通信内容全てを
捕捉することができるので、SSLを使っていなければ何をやったのかまで調べられる。
0152DNS未登録さん
垢版 |
2012/02/25(土) 20:38:41.65ID:???
>>151
> 通信内容全てを捕捉することができる

パケットキャプチャやったことある?
今時ネットワークハブはほとんどスイッチングハブだから、自ホスト宛もしくはブロードキャスト以外は
キャプチャできないよ。

もちろん、幹線にネットワークアナライザ繋いだり、ポートミラーリングできるスイッチングハブとかも
あるから、可能性という意味では 0 でないのは確かだけど。
0154DNS未登録さん
垢版 |
2012/02/26(日) 01:15:47.11ID:???
ARPを偽装されればスイッチングハブだろうと無駄。
ARP spoofing でぐぐれば出てくる。たしか前にさくらあたりで実行されてた。
0155DNS未登録さん
垢版 |
2012/02/26(日) 08:21:21.22ID:???
>>153
 >>150
 有線LANの場合でも盗聴される危険性はあるのでしょうか?

 >>151
 可能性という意味では十分にある。

 有線なら同じネットワーク内でパケットキャプチャを行なえば、通信内容全てを
 捕捉することができる

「可能性という意味では十分にある」は、>>150 に対するものだと思うけどね。
0156DNS未登録さん
垢版 |
2012/02/26(日) 12:38:22.55ID:???
電波以外は盗聴できないと思った理由の方を知りたいわ
0157DNS未登録さん
垢版 |
2012/02/27(月) 22:46:24.00ID:???
通信内容は調べられなくとも、どのサイトに行ったかはわかるからなあ。
内部告発用ページに行ったことがばれたら…
0158DNS未登録さん
垢版 |
2012/03/19(月) 11:29:53.25ID:???
>>157

そんなもん自宅にミラー用のcgi置けば良いだけだろ
0159DNS未登録さん
垢版 |
2012/03/19(月) 14:37:23.23ID:???
うちのPCで内部告発すればいいんじゃね
0160DNS未登録さん
垢版 |
2012/03/23(金) 15:35:00.51ID:???
めんどくさいなら俺俺SSLで問題ないだろw
0164DNS未登録さん
垢版 |
2012/04/29(日) 13:37:11.07ID:???
2008R2でLAN内のPCに認証を配布するにはどうしたらいいんですか?
0166DNS未登録さん
垢版 |
2012/05/27(日) 14:34:48.48ID:D2/5CeYT
startsslって個人認証すると、発行されるの全部class2になるの?
金払って認証だけして、発行するのはclass1のままマルチドメインにしたいんだけど無理なのかな?
0167DNS未登録さん
垢版 |
2012/05/27(日) 15:14:05.93ID:???
>>166
金払って認証してもらうのは、Class2 認証のためなんだが、何がしたいの?
0168DNS未登録さん
垢版 |
2012/05/27(日) 15:21:21.36ID:D2/5CeYT
>>167
いや、マルチドメインの証明書が使いたいんだけど、名前は出したくないんだ。
class2だと名前はいっちゃうじゃない?
だから金払って認証だけして、発行する証明書はドメイン認証のクラス1でマルチにできんかなーと
0169DNS未登録さん
垢版 |
2012/05/27(日) 15:55:13.25ID:???
最近はVPSが安くなってるから、自分でSSL証明書取る人も増えそうだね。
0170DNS未登録さん
垢版 |
2012/05/27(日) 21:19:33.96ID:???
>>168
あー、なるほど。でも無理じゃないかなー。一応、サポートに聞いてみては?
0171DNS未登録さん
垢版 |
2012/06/05(火) 23:03:47.59ID:ebM7Xbdz
自宅サーバにsslがつけーるのか?
0173DNS未登録さん
垢版 |
2012/06/07(木) 00:30:03.67ID:???
自宅においてあるけど借り物でroot持ってないサーバとか
0177ClMBjpWP
垢版 |
2012/06/21(木) 09:57:04.03ID:???
nycpwypi
0178DNS未登録さん
垢版 |
2012/07/28(土) 01:27:37.21ID:iUFtjmEH
すみません、くだらないことなのですが確認させてください。

今HPを作っていてお問い合わせフォームなどお客様の個人情報を
入力してもらうページをSSL通信で暗号化させたいと思っています。

1:SSL証明書は発行した認証局のルート証明書がブラウザに
最初から入っていないとこの証明書は信頼できません等の
エラーメッセージが表示されるのですよね?

2:エラーメッセージが表示されない証明書で
一番安いものはrapid SSL証明書でよろしいでしょうか?

3:CAcert.orgは無料だけどエラーが表示されますよね?
StartCom Certification Authorityは1年だけ無料で
エラーも表示されないのでしょか?
エラーが表示されなく、無料のサービスって他にありますか?

お手数ですが、ご返答いただけたら幸いです。
0179DNS未登録さん
垢版 |
2012/07/28(土) 02:51:40.18ID:???
>>178
そもそも使ってるレンタルサーバは自分が使いたいSSL証明書に対応してる?
0180DNS未登録さん
垢版 |
2012/07/28(土) 03:06:02.69ID:???
>>178
1.うん
2.知ってる限りrapidが一番多く対応してる
3.される。StartComは対応ブラウザ書いてあるべ?
0181178
垢版 |
2012/07/28(土) 11:12:24.17ID:u3AT5Vny
>>179
ご心配、ありがとうございます。対応してることを確認しました。
持ち込みも無料でOKなので安いのを探してます。

>>180
StartComは様々なブラウザに対応してるんですね。

もうひとつ確認させていただきたいのですが、
お問い合わせフォームは
web上でお客様が情報を入力してその後お客様と、自分宛に
メールで情報が届くようになっています。

web上の暗号化はレンタルサーバーの管理画面から
秘密鍵と証明書のファイルをアップすればいいのだと思います。

1:メールの暗号化はメールソフトに同じ証明書を入れれば出来るのでしょうか?

2:StarSSL無料はMultiple Emails (S/MIME)に未対応とのことなので
メールのSSLまでは出来ないということでしょうか?
0182DNS未登録さん
垢版 |
2012/07/28(土) 15:20:05.34ID:???
>>181
POP なり IMAP が SSL にのってるんじゃないの、いまどき。
0183181
垢版 |
2012/07/28(土) 20:56:36.61ID:fdwBZoqh
>>182
どういうことでしょうか?
0184181
垢版 |
2012/07/28(土) 21:18:14.01ID:fdwBZoqh
メールソフトの設定は下記の通りでした。
https://www.verisign.co.jp/ssl/products/pdf/ssl_mail_tech_mail.pdf
web上の暗号化のため取得したSSL証明書を使って出来るみたいですね。
多分レンタルサーバーの管理画面から設定するだけで
webもメールも大丈夫みたいな感じです。
S/MIMEは特定の人たちだけの場合にやり取りするにはいいみたいだけど
不特定多数の人とやり取りする今回の場合は不要のようです。
とりあえずStarSSLを使ってみます。
0185DNS未登録さん
垢版 |
2012/08/02(木) 21:35:51.05ID:+K9KZuPo
SSL通信の設定を行っています。
レンタルサーバー側が設定を行ってくれるため
言われたとおり StartComで発行した 秘密鍵 証明書 CA証明書の3点を送りました。

秘密鍵と証明書は下記HPの説明を参考にメモ帳に貼り付け
拡張子をcrtとkeyで保存しました。
http://futuremix.org/2009/02/startssl

CA証明書はインターネットオプション→コンテンツ→証明書→中間証明機関のなかからダウンロードしました。
送らなければいけないCA証明書がどれかわからないので
インターネットオプション→コンテンツ→証明書→信頼されたルート証明機関の中からダウンロードしたものも送りました。

「一致しない秘密鍵/証明書のペア
いくつかのフィールドが空であるか、無効な値が指定されています」

上記エラーが出たそうなんですが、何が問題なのでしょうか?
あとお願いしてから数日経過しているのですが、
設定はそんなに難しいのでしょうか?
0186DNS未登録さん
垢版 |
2012/08/02(木) 22:55:38.67ID:???
>>185
CA証明書とは、中間証明書のことでしょうか?

また、証明書はApache用、Windows IIS用、それに加えてmod_ssl用、OpenSSL用とか色色あるけど、
そこはレンタルサーバー会社に確認してサーバーに合う正しい証明書をStartSSLで発行したんでしょうか?

それなら、設定さえ行えば直ぐに使えます。

また、インターネットオプションからダウンロードする証明書は必要ありません。
0187185
垢版 |
2012/08/03(金) 00:24:04.87ID:h67Bc697
>>186
サーバ会社には
http://futuremix.org/2009/02/startssl を参考にして取得したと伝えました。
サーバーにあうかわからないけど説明どおりに取得手続きをしたので
記事の通りApache + mod_ssl で HTTPS 通信ができる証明書だと思います。
サーバー会社も記事は見ているのでサーバーに合わないようであれば
言ってくるのではないかと思います。
(契約する前にURLを教えて大丈夫か聞いたときは大丈夫といっていました。)

中間証明書のことだと思います。
0188185
垢版 |
2012/08/03(金) 00:47:47.28ID:h67Bc697
>>186
確認なのですが、
インターネットオプションからダウンロードする証明書は
中間証明書ではないということでしょうか?

それとも中間証明書自体SSLの設定で不要ということでしょうか?
(レンタルサーバー会社には送ってくれといわれました。)
0189DNS未登録さん
垢版 |
2012/08/03(金) 01:10:24.72ID:???
このページでも案内しといたら?
ttps://www.startssl.com/?app=21
0191185
垢版 |
2012/08/03(金) 11:41:03.18ID:A8a7QgDI
色々教えていただき、ありがとうございます。
レンタルサーバー会社にページを教えてあげたら
すでに設定済みといわれました。

証明書を取得するときに住所等を登録したのですが、
サーバー会社に住所等を聞かれ
サーバー会社でも登録してみるとのことでした。

SSLの設定ってそんなに難しいのでしょうか?
こちらは証明書と秘密鍵ファイルを提出するだけで
普通は大丈夫なんですよね?
(取得はマニュアルどおりにやっているので間違いはないと思います。)
ここのレンタルサーバーで大丈夫なのだろうかと心配になってしまいました。
0192DNS未登録さん
垢版 |
2012/08/03(金) 18:33:09.65ID:???
秘密鍵渡してる時点であんたがだめだと思うが
0193DNS未登録さん
垢版 |
2012/08/05(日) 11:08:01.51ID:???
秘密鍵も送ってることで相手側には、送り主が初心者であることがわかって
説明が丁寧になる可能性が、、、無いことも無いかなw
0194DNS未登録さん
垢版 |
2012/08/05(日) 12:03:22.67ID:???
どこのレンタル鯖使ってるかも書いてくれてないから想像力働かせるしかないし、、、
0195DNS未登録さん
垢版 |
2012/08/06(月) 09:16:09.55ID:???
秘密鍵がないと起動できないんだから送らざるを得ないだろうに。
むしろダメなのは客が取得した証明書を預るレン鯖屋の方だ。

まともなレン鯖屋というのはSSL証明書の取得代行までセットでやって
客が自分で取得した証明書は断る。秘密鍵の授受の問題もあるし、
客が同じ証明書で別のサーバを動かしたりするのも防がないといけないから。
そうでない時点で業者もクソ。それを選んだ客もクソ。
0198DNS未登録さん
垢版 |
2012/08/22(水) 20:30:19.78ID:???
取引先からクロスルート証明書がどーたらこーたらという転送メールがきた。
夏休み中だから休み明けに読むとして、なんだかめんどくさそうだな。
0200DNS未登録さん
垢版 |
2012/10/22(月) 11:05:31.25ID:???
お前らさっさとrapidsslで一番安いところ教えろ
0204DNS未登録さん
垢版 |
2012/10/22(月) 14:49:19.29ID:???
>>4
あれ?59ドルになってる? あれ? 2年になってる??
0207DNS未登録さん
垢版 |
2012/10/22(月) 17:40:56.40ID:???
>>206
あ?普通に考えれば小売だろ
お前の頭の中では卸売業者の数>>最終消費者なんだろうな
0209DNS未登録さん
垢版 |
2012/10/22(月) 17:56:16.56ID:???
ありがとうございます
日本円の方で申し込みます
0210DNS未登録さん
垢版 |
2012/10/22(月) 21:05:08.55ID:???
最初から謙虚に質問すればいいのに
0213DNS未登録さん
垢版 |
2012/10/25(木) 09:49:04.61ID:???
あ?
って頭悪いの自分から表現しなくてもいいだろうに。
0214DNS未登録さん
垢版 |
2012/10/25(木) 13:14:59.75ID:???
艶っぽくて吐息めいた「あ?」なんだよ
0217DNS未登録さん
垢版 |
2012/11/16(金) 02:08:08.54ID:???
ベリサインのEVのページを見てたけど,
弁護士以外にも税理士公認会計士司法書士行政書士公証人の意見書でも
大丈夫になったんだね。

税理士は日頃から付き合いがあるから楽だな。
0218DNS未登録さん
垢版 |
2012/11/16(金) 02:10:34.03ID:???
>>96
D-U-N-S Numberは多くの場合,登記情報から勝手に付番してるみたいで,
当社も例外ではなかったよ。
帝国データバンクのコードもあるから,たぶんこれだけで行けるかな,と
踏んでる。
0219DNS未登録さん
垢版 |
2012/11/18(日) 11:01:57.09ID:???
D-U-N-S Numberの登録情報を更新できたから、EV証明書を申し込んでみたけど、
情報更新は日本のデータベースのみで、海外データベースの情報が更新される
までに1ヶ月かかるとか書いてあるサイトがあるorz

急いでるわけでもないし、DNB以外にも確認の方法は定めがあるから、
いいんだけど、どうなるかな。
0222DNS未登録さん
垢版 |
2012/11/19(月) 15:45:24.28ID:???
>>220
Japanese Government ApplicationCA
こんなルート証明書があって、ブラウザが対応してたのか。
0223DNS未登録さん
垢版 |
2012/11/19(月) 15:49:57.31ID:???
サーバーの証明書チェーンが不完全です。署名者が登録されていません。承認しますか?
0224DNS未登録さん
垢版 |
2012/11/19(月) 15:50:35.74ID:???
ってOperaはこうだったけど、Chromeはそのまま通ったわw
0225DNS未登録さん
垢版 |
2012/11/19(月) 17:35:25.05ID:???
>>221
Geotrust
 +-Google Internet Authority
  +-*.google.co.jp
だった。自社で証明書を発行できるなら楽だな。
0226DNS未登録さん
垢版 |
2012/11/20(火) 09:37:07.29ID:???
お前ら、突っ込みどころはそこじゃない。

>>220
ハローワークが身近なのか。働け。
0227DNS未登録さん
垢版 |
2012/11/21(水) 01:42:36.17ID:???
人の出入りが激しくて毎月ハロワ通いです(><)
0230DNS未登録さん
垢版 |
2012/11/23(金) 03:49:47.72ID:???
自転車駐車場を借りるときに勤務先または通学先までの経路を書く欄が
あったから近くのハローワークまでの経路を書いておいた。
読んだ人がハロワ勤務だと思ってくれたかどうかは知らない。
0231DNS未登録さん
垢版 |
2012/11/23(金) 04:11:48.82ID:???
経路は平文じゃなくSSL通して書けよ
0232DNS未登録さん
垢版 |
2012/11/23(金) 08:03:40.04ID:???
自宅-(専用トンネル)-ハローワーク飯田橋
これでおk?
0234DNS未登録さん
垢版 |
2012/12/18(火) 00:51:20.89ID:???
>>233
影響あるのって銀行とか大手メーカーくらいで中小ならrapidで十分だと思う

一年$9.95って、そこやすくていいね
0235DNS未登録さん
垢版 |
2012/12/18(火) 00:54:44.51ID:???
>>234
中小でもEV入れたら大手っぽく見えるからやってみたかったのさw
0236DNS未登録さん
垢版 |
2012/12/18(火) 01:02:51.44ID:???
>>234
確かに安いんだけど,サイトにもインボイスにも社名も連絡先も書いてない。
結構怖かったけど,使ってるのが2checkoutという決済代行会社で,
2checkoutの機能でpaypalが使えるからそれで払った。
結局sslmatrix.comの正体は不明のまま。
ドメインのwhoisも情報出してないし。なんなんだこれ。

証明書はすぐに発行されて問題なく使えてるけど。
0237DNS未登録さん
垢版 |
2012/12/18(火) 01:06:01.40ID:???
>>236
(1次だと所在明かさないとなれないハズだから)代理店の代理店なのかな?
最近1次にはなれないから2次代理店になりたくて英語サイトあさってるんだけど
なかなかそのクラスで卸してくれるとこない
0238DNS未登録さん
垢版 |
2012/12/18(火) 01:08:31.84ID:???
>>237
なるほどねえ。
日本のSSL証明書屋って顧客がすごく限られそうだから大変そうに見えるけど,,
0240DNS未登録さん
垢版 |
2012/12/30(日) 21:31:08.76ID:???
GmailへのPOP3メールインポートでSSL使用時に正規の証明書を求められるように
なったのがきっかけで、StartSSLの証明書(Class2)を作成しました。

RapidSSLなど通常の証明書よりは高いけど、複数ドメイン運用しているから
ワイルドカードやSAN使えるのは便利です。

StartSSLの証明書のSubjectには、作成したアカウントのメールアドレスが
記載されるという記述をブログで見かけたけど、正確にはドメインのValidateで
使用したアドレス(postmaster@など)になります。
(CSR作成時のO,OU,Subjectなどは無視されます)
0241233
垢版 |
2013/01/07(月) 14:51:02.46ID:???
ついにEV証明書キター
0242DNS未登録さん
垢版 |
2013/01/09(水) 00:31:40.43ID:???
>>241
どこか安いところがあるの? だったら教えてほすい
0243DNS未登録さん
垢版 |
2013/01/09(水) 03:09:26.98ID:???
>>242
sslrenewals.comで、geotrustのEVを上の方にあるクーポンで2年で$225で
申し込んだよ。

審査のメールのやりとりは全部日本語で、元が日本語の書類(登記簿謄本
とか)は全部日本語のままで大丈夫だった。ただし、宣誓書みたいなの
は英語でだした。確認の電話も日本語で日本の昼間にかかってきた。
自分だけ英語を理解できれば、書類を全部英訳したりする必要は
ないので結構楽だった。
0244DNS未登録さん
垢版 |
2013/01/09(水) 04:18:44.56ID:???
これからEV証明書を取る場合の準備

電話帳に掲載する→1週間ほどで104から確認可能になる
職業別電話帳にも掲載する→1〜2ヶ月でiタウンページから検索可能に
登記上の本店所在地と,実質的な本店所在地を一致させる
定款に英文社名の表記を定める→株主総会,社員総会議事録の整備,新定款作成
D-U-N-S Number検索で自社の情報を調べて,誤りがあれば訂正
ドメインのwhois情報に社名や連絡先を登録しておく

これだけやっておけば,すぐに確認ができて発行されるはず。
0245DNS未登録さん
垢版 |
2013/01/09(水) 09:58:34.85ID:???
>>244
TDB, TSRなどの外部信用情報会社の基本情報の情報更新もあるな。
GeoTrustはどっちも見ないはずだけど、いい機会だから更新しておいた。
0246DNS未登録さん
垢版 |
2013/01/10(木) 17:43:08.10ID:???
日本企業のD-U-N-Sナンバー管理はTSRじゃなかったっけ
0247DNS未登録さん
垢版 |
2013/01/10(木) 19:32:23.94ID:???
>>246
そうそう。
でもTSR企業コードとD-U-N-S Numberは別で,情報もそれぞれ別。
TSR独自で取材している企業はTSR企業コードを持ってる。
0248DNS未登録さん
垢版 |
2013/01/24(木) 11:30:24.40ID:???
ワイルドカード型の証明書って、
hoge.jp のほかに www.hoge.jp ftp.hoge.jp とかできること書かれてるけど
www.hage.hoge.jp とか、サブドメインの更に下にホスト名かいてもいいの?
0249DNS未登録さん
垢版 |
2013/01/24(木) 14:16:58.17ID:???
https の場合はだめ。RFC 2818 Http Over SSL, section 3.1 で

Names may contain the wildcard character * which is considered to
match any single domain name component or component fragment. E.g.,
*.a.com matches foo.a.com but not bar.foo.a.com

となってる。CN の解釈は利用するプロトコルの方で決めることになってるので、
https 以外ならいけるのがあるかもしれない。
0252DNS未登録さん
垢版 |
2013/01/29(火) 14:42:19.44ID:???
>>248
最近は、ワイルドカードとSAN (Subject Alternative Name) の両方を使えるものもあるから、階層深いのは後者で。
0254DNS未登録さん
垢版 |
2013/01/30(水) 02:29:12.39ID:???
SAN に *. 使えるのか...
Common Name : *.wikipedia.org
Subject Alternative Names : *.wikipedia.org, wikipedia.org, m.wikipedia.org, *.m.wikipedia.org
*.*. はだめだと思うけど
0255DNS未登録さん
垢版 |
2013/01/30(水) 23:45:19.40ID:???
>>254
自分もStartSSLで発行して使ってます。

ところでみんなはまだSHA-1?
この記事みてSHA-256にしてみたよ。
ttps://www.verisign.co.jp/press/2012/pr_20120328.html
0257DNS未登録さん
垢版 |
2013/02/02(土) 03:15:54.04ID:???
>>256
そんなにアクセスがあるわけではないけどopenssl speed rsaの
実行結果みて4096ではなく2048にしてしまった。
0258DNS未登録さん
垢版 |
2013/02/03(日) 13:28:50.06ID:???
>>255
私もStartSSLです。発行し放題なのでついつい必要のないところまでSSLにしてしまうのが…^^;

SHA-256 + 4096bits だったりします。速度より安全重視?
0260DNS未登録さん
垢版 |
2013/02/20(水) 18:17:34.11ID:???
偉いおじさん、ちょっと教えて下さい
VPSでIPアドレスを1つ持ってて複数のドメインを運営してて
例えば、AAA.comでSSLを使うと BBB.jpでは認証取れなくなるの?

IPひとつに対して認証は1つ、みたいにどっかで見た気がするので
0261DNS未登録さん
垢版 |
2013/02/20(水) 18:37:05.58ID:???
認証って何の認証?
証明書取るのにはIPアドレス関係無いよ。
使用時はIPアドレス1つにSSLドメインは1つだよ、逆引きで一致しないと
警告出るからね。
0262DNS未登録さん
垢版 |
2013/02/20(水) 21:16:52.56ID:???
それは運用の仕方による。今はサーバーもブラウザもバーチャルドメインでのSSL運用に対応してるから。スマートシールとかは知らんけど。
詳しくは、バーチャルドメイン+SSLでぐぐれ
0263260
垢版 |
2013/02/20(水) 22:51:44.36ID:???
あ、認証じゃなくて証明書か。
バーチャルホスト使ったテスト用サイトでstartSSLの証明書はセット出来た。
そんで本番用のサイトにrapidSSL申し込んだりしたらIP同じだから問題あるよな?って心配したんだ。
逆引きの件はじっくり調べてみる。
ありがとうございました。
0264DNS未登録さん
垢版 |
2013/02/21(木) 00:08:58.27ID:Dh5cd3UC
証明書取るのにIPとか逆引きとか関係ないよ。
普通にWEBサーバでバーチャルドメインするだけなら今時は普通対応してるから大丈夫。
0265DNS未登録さん
垢版 |
2013/02/21(木) 15:21:16.06ID:???
>>262
非対応ブラウザ結構なかったっけ?
切り捨てるつもりならいいけど、出来るだけ多くの人に見て欲しいサイトなら
SSLサイトごとにIPアドレスをつけるのがいいかと
0266DNS未登録さん
垢版 |
2013/02/21(木) 15:43:15.19ID:???
IE6くらいだろ? 切り捨てろよ、そんなもん
0267DNS未登録さん
垢版 |
2013/02/21(木) 17:25:06.53ID:???
>>266
Android 2.x のブラウザ[32] (Honeycomb for tablets と Ice Cream Sandwich
for phones では対応)
bアれ結構残ってbネいかな?
0268DNS未登録さん
垢版 |
2013/02/22(金) 14:25:23.27ID:???
IPベースのバーチャルホストが複数のSSL証明書が利用できないのは
FQDNが決まらないとサーバ側がどの証明書つかっていいかわからないが
FQDNが分かるのは複合してからという缶切りは缶詰の中状態なせい。

解決するには
・ポートベース(80,443ポート以外だと接続できないクライアント環境がある)
・SNI(対応してないブラウザが多い)
等がある。

SNI非対応で問題になるのは以下の通り
・IE6(いまさらどうでもいい気がする)
・XPの人(IE8でもXPだとダメ)
・android 2.x系の人
・wii,playstation(どうでもいい)
・ガラケーの大部分(めんどくさいから細かくは調べて無い)

特に問題なのはandroid 2.xで
「2013年1月3日現在のGoogle Play Storeへのアクセス統計によるバージョンごとの世界シェア」で50%以上を締めてる
http://ja.wikipedia.org/wiki/Android#.E3.83.90.E3.83.BC.E3.82.B8.E3.83.A7.E3.83.B3_2

世界中がIPv6対応になる日が先かSNIの普及(古い環境の駆逐)が先かって感じだな
0270DNS未登録さん
垢版 |
2013/02/22(金) 16:24:49.98ID:???
サービス提供会社の信頼性に依存するけど
クライアント
 ↓ SSL
なにかサービス
 ↓ SSLでproxy
ポートベースのVH
ってしてくれるサービスがVPSより格安であったらよさげだね
0271DNS未登録さん
垢版 |
2013/03/03(日) 21:12:42.78ID:EivOJNOt
個人事業主だとアドレスバー緑に出来ない?
0273DNS未登録さん
垢版 |
2013/03/03(日) 21:52:54.00ID:???
>>272
ざくっと調べたところ「商号登記」ってのが手軽そう。で、商号登記簿謄本の写しとそれを英訳した物を資料として用意したりすんのかな?
後は自分で調べてみる。ありがとう。
0274DNS未登録さん
垢版 |
2013/03/03(日) 22:20:33.83ID:???
あれ、商号登記あっても個人だとEVは無理だったと思う。
どこの認証局で出してる?
0275DNS未登録さん
垢版 |
2013/04/21(日) 23:02:05.60ID:???
ルート証明書入ってても確認メッセージが出る古い携帯があります
OK押せばきちんとSSLマークも出て通信されますが、
比較的新しい携帯のように確認自体が出ないもんかと思っていましたが
そういうもんなんでしょうかね?

具体的にはEquifax Secure Certificate AuthorityでSoftBankの810T
↓の"SSL証明書一覧"見る限りでは○になってるんですけど
ttp://creation.mb.softbank.jp/mc/tech/tech_web/web_docandtools.html
0277DNS未登録さん
垢版 |
2013/04/22(月) 11:42:51.53ID:???
>>275
携帯の時間有ってる?
クロスルート証明書の設定してある?
0278275
垢版 |
2013/04/22(月) 18:53:30.67ID:???
>>277
携帯の時間、ドンピシャです!
(始めに設定してたつもりが電池抜いたり指したりしてたら過去に戻ってしまっていました・・・)

>>276
確認メッセージ自体は機種によると思いますが、
「このサイトは安全ではない可能性があります。接続しますか?」
というものでした

どうもありがとうございました!

数年ぶりに携帯サイト弄ることになって色々情報を確認してみると、
auの旧800MHz帯関係で古い機種サポートしなくても良くなっていたり
(手持ちの該当機種にSIMカード入れても圏外になるので始め故障かと思いました)、
携帯サポートもRapidSSLでほぼ十分(当時はThawte使ってました)になっていたり、
浦島太郎状態でした

スマホ時代なので証明書に関してはあまり意識しなくてもよい時代になった感じですね
0279DNS未登録さん
垢版 |
2013/04/23(火) 11:16:47.23ID:???
2010年問題(2012年問題)のおかげで
どの会社の使ってもカバレッジ100%に出来なくなったから
RapidSSLで十分だよね。
シールなんかあっても誰も見て無いなぁ
0281DNS未登録さん
垢版 |
2013/04/23(火) 23:31:02.78ID:???
>>279
当サイトは○○の高度なセキュリティ技術と証明書によってお客様の
プライバシーや通信内容が強力に保護されていることを知っていましたか?
・知っていた
・今知った
って項目をSSLサイトに作ればいい。
0282DNS未登録さん
垢版 |
2013/05/09(木) 16:21:02.73ID:???
OpenSSLのインストールがうまくいかなくて困り、ここで質問しようとしたら、その前に自己解決しました。
http://www.shinbo.org/archives/631
↑この通りにやったら、とりあえずOpenSSLの最新版(1.0.1e)の導入に成功。
次の目標は、Apacheを入れて、自己認証局を建てて、オレオレ証明書でSSLを利用可能にすることです。
うまく行かなかったら、またここで質問させていただきます。よろしく!
0283DNS未登録さん
垢版 |
2013/05/09(木) 18:49:28.00ID:???
お引き取り下さい。
あなたのような無能クズが来ていいスレではありません。
0284282
垢版 |
2013/05/18(土) 18:18:29.35ID:???
http://thinkit.co.jp/free/article/0706/3/7/
http://www.oss-d.net/apache2.2-php5.3
あたりの説明通りにやったら、テストサーバーでは、オレオレ証明書(ワイルドカード対応=*.ドメイン名)でSSLができるようになりました。
本番サーバー(さくらVPS)でやったら、https://でページは表示されるけど、ディレクトリが別々になっているVirtaulHostのトップページが表示されず、ドキュメントルートのトップページが表示されてしまった。
httpd.conf、vhost.conf、ssl.confあたりの設定をいじっているけど直らない><
どうすれば直るでしょうか?アドバイスよろしくお願いします。
0285282
垢版 |
2013/05/18(土) 18:22:02.46ID:???
環境は、CentOS5.9+Apache2.2.3+OpenSSL1.0.1です。


<VirtualHost *:443>
ServerName domain.com:443
DocumentRoot /var/www/html/domain.com
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/server.crt
SSLCertificateKeyFile /etc/pki/tls/private/server.key
</VirtualHost>
こんなかんじですが、正常なページが表示されませんね〜><
0286282
垢版 |
2013/05/18(土) 18:24:01.14ID:???
>>283
どんな達人でも、最初はみんな初心者だった。
だから、私はどんなにスキルアップしても、初心者に親切にしてあげようと思っています。
皆さんも私に親切にしてください。よろしくお願いします。m(__)m
0288282
垢版 |
2013/05/18(土) 20:30:24.15ID:???
>>287 アドバイスありがとうございます。エラーログを見て、改善を図り、トップページまでは見えるようになりました。
# pwd
/var/log/httpd
# ls ssl*
ssl_access_log ssl_error_log ssl_request_logPHP5.4+CodeIgniter2を使ってるのですが、他のページが見えないのは、Rewriteルールの記述の問題みたいでした。原因の切り分けができたら、またこちらで質問させていただきます。
0291DNS未登録さん
垢版 |
2013/05/23(木) 07:05:01.77ID:???
というか、エラーログみないレベルのキチガイがSSLとか10桁万年早い。
0292ロジャー毛皮
垢版 |
2013/05/23(木) 14:48:13.38ID:uzQ3v80k!
RapidSSLの証明書は一意に企業は低コストのSSL certificates.Theyがeコマースやセキュアログインエリアを提供するサイトの光のレベルを行うウェブサイトに適しています信頼できる、完全に機能する単一のルートを取得することができます。

ClickSSL - http://www.clickssl.com/ssl-certificates/rapidssl
0293282
垢版 |
2013/05/25(土) 14:19:19.01ID:???
Nginx1.2.4+OpenSSL1.0.0で、オレオレ証明書のSSL通信ができました。
Nginxの設定は、Apacheと比べて、超簡単でした!
Apacheのmod_rewriteは、正規表現を復習して、再チャレンジしたいと思います。
>>289-292 どうもありがとうございます。
0294DNS未登録さん
垢版 |
2013/05/30(木) 10:25:29.56ID:???
example.comでwwwサーバ、メールサーバ、sshサーバを運営したいんだけど、
www有りのコモンネームで証明書を取得すれば、SANsの機能で
www有り・無し関係なくSSL通信ができるという認識であってますか?
0295DNS未登録さん
垢版 |
2013/05/30(木) 12:54:39.57ID:fRd8fKHo
>>294
example.com と www.example.com の両方がSANで含まれた証明書ならね。
でも、普通は www.example.com の証明書を取得したら example.com は含まれないと考えるべき。
追加料金で両方含めれたり、逆にexample.comは最初から勝手に含まれてたりとか、認証局によって違う。
0297DNS未登録さん
垢版 |
2013/05/31(金) 12:17:19.50ID:???
ComodoのPositive SSLって安いな
ttp://www.gogetssl.com/domain-validation/

Positive SSL CNがexample.comにSANでwww.example.com
Rapid SSL CNがwww.example.comにSANでexample.com
だったはず
0298DNS未登録さん
垢版 |
2013/05/31(金) 13:31:04.18ID:???
認証局を立ててぼろもうけしたいんですが、
親にしたい認証局で何を買ってくればいいんですか?
0299DNS未登録さん
垢版 |
2013/05/31(金) 16:48:31.50ID:ha9l9tT5
>>298
馬鹿なの?

マジレスすると自分の作ったCA証明書を、
各種ブラウザやアプリやOSにデフォルトでインストールしてくれるよう
全世界に対して頑張って営業すればよい。
0300DNS未登録さん
垢版 |
2013/06/02(日) 08:35:31.77ID:???
(1) RapidSSLで安いサーバー証明書を1個買う
(2) 自分で中間認証局を作り、RapidSSLのサーバー証明書を割り当てる
(3) 自分で、自分用の他のサーバー証明書を量産する
ってことはできるものでしょうか?
要するに、自分で運営しているWebサイト(ドメインがいろいろある)を(1)でまかなうケチケチ作戦です(・∀・)
ttp://e-words.jp/w/E4B8ADE99693E8AA8DE8A8BCE5B180.html
ttps://www.verisign.co.jp/basic/pki/trust/index_4.html
0301DNS未登録さん
垢版 |
2013/06/02(日) 19:01:05.76ID:???
できない。
あなたのサーバ用の証明書は、そのサーバ(ドメイン)でしか使えない。
中間認証局用のキーは別に存在する。

まえに中間認証局用のキーが漏れたことがあって、大量に証明書を偽装する事件があったが。
0303DNS未登録さん
垢版 |
2013/06/03(月) 07:50:44.66ID:???
>>300
証明書には「その証明書で他の証明書を発行していいか」
(中間証明書になってもいいか)というフラグがあり、
通常の証明書ではそれがfalseになっているので、無理。

具体的にはX509v3 Basic Constraints: CAの値。
もちろんそれも証明書の署名範囲内なので、無理矢理書き換えれば無効な証明書になる。
0304DNS未登録さん
垢版 |
2013/06/04(火) 09:57:43.60ID:???
>>301-303 参考になりました。どうもありがとうございます。
中間証明書というのがないと、自分で公的な中間認証局を設置できないんですね><

→自分で中間認証局を作りたい場合、中間証明書ってのは、販売されているものなのでしょうか?(聞いたことないです)
普通の用途とは違って、特別なかんじがするから、販売されていたとしても、条件が厳しい・値段が高そうですね?
0306DNS未登録さん
垢版 |
2013/06/04(火) 11:39:58.91ID:UyEJo1f2
>>304

いまいち理解してないようだが、認証局作るだけならopenssl使って誰も普通に作れるよ。
で、自分で作った認証局でいくらでも証明書の発行するのも自由。

自分のブラウザに「自分の認証局の証明書をインストール」さえしておけば、
自分で発行した証明書もブラウザは正規の証明書として認識するようになる。
そういう意味では発行し放題。


でもその行為(=得体のしれない認証局の証明書をインストール)は、
要は自分のブラウザのセキュリティを下げてるってことなのよ。
だって、google や yahoo の偽物証明書が返ってきたとしてもエラーにならないから
フィッシングやウィルスの仕込みだってやりたい放題になる。
それが自分にインストール済みの認証局が発行したものだったらブラウザは信じちゃうわけだからね。

なのでテスト目的で自分で作った自分が信頼する認証局を使って自分でやる分には問題ないし。
自分がホンの欠片も疑いを持たないような全幅の信頼を置いている友人が立てた認証局を信頼するのであればやってもよいことになる。
まぁ、俺なら例え友人や家族だろうと素人が立てた認証局なんてインストールしたくないわ。

要は認証局とか証明書っていうのは、信頼の連鎖なわけよ。
俺が信頼すると決めた奴の言うことは俺も100%信頼する、という、さ。


公的な認証局になるってことは他人のセキュリティを支配可能になるということとほぼ同じ。
だから国とか特別な公的な団体とか色んな人間に日々監査され信頼された大企業とか、
特別に「信頼出来る組織」が運用してる認証局しか基本使えないし、使わないの。
OSやブラウザにデフォルトでインストールされている認証局ってのはそういう存在なの。


これだけ説明すれば個人が公的な認証局になるなんてことはほぼ不可能だと分かるだろ?
0308DNS未登録さん
垢版 |
2013/06/04(火) 11:56:02.85ID:UyEJo1f2
ついでに言うと、
だったらその「公的に認められた認証局」の中に悪人がいたらどうすんの?
って思うかもしれないね。

うん、勿論大変なことになる。
でももし一度でもそんなことをしたらその認証局は誰にも信頼されなくなるよね。
その瞬間から、世界中から「お前はもう信頼しねー」と思われ「あいつは信頼してはいけない」と言われる存在になってしまう。


現実にはそれによって何が起こるかというと、
全世界的にブラックリストな認証局として記録・公開される。
マトモなOSやブラウザなら、デフォルトインストールの認証局リストからそいつを排除するし。
その認証局の証明書をアンインストールするパッチを配布する。

そうなったらもうその認証局は実質的に存在できなくなるわけだ。
発行した証明書はブラウザで警告が表示されて誰も信じてくれない。
当然、証明書の発行を商売にしてたとしたら誰も買わなくなるから潰れる。
世界中から訴訟も起こされるかもしれない。


認証局自身も過ちを犯してしまったらそうなることが分かってるから、
全力で自分の組織を健全に保とうと努力するし、内部からも外部からも監査を徹底することになる。
それは監査を受けることはその組織にとって自分を守ることでもあるわけだ。

そういう目に見えない力が働くことによって、世の中の信頼の連鎖が今日も保たれてるのだよ。


分かった?
0309DNS未登録さん
垢版 |
2013/06/04(火) 12:44:01.25ID:???
外部から不正侵入されて偽証明書を発行してしまったオランダの認証局は
信用を失ってその後破産しました。
0310DNS未登録さん
垢版 |
2013/06/06(木) 07:57:39.92ID:???
>>297
へー安いね。
遊びで立てたサーバーでも入れてもいいかなって値段
0311DNS未登録さん
垢版 |
2013/06/06(木) 14:56:54.83ID:???
>>308
認証局に悪人がいたわけじゃない(マヌケがいたかどうかは別)けど、
VeriSignがMicrosoftの証明書発行でやらかしたことはみんな忘れてあげてるよねw
http://internet.watch.impress.co.jp/www/article/2001/0323/verims.htm
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20010323/1/

DigiNotar(>>309)・Comodo(>>92)・TURKTRUST(>>301-302)がやらかしたことは忘れられてない気がする。


どの程度の監査がされてるか興味がある人はWebTrust for CAとか
Baseline RequirementとかRFC3647とかを調べたらいいと思うんだ


あと>>298にマジレスを追加するなら親にしたい認証局(の運営会社の)株を
50%越のレベルで超大量に買うのもいいと思う。ぼろもうけできるかは別として。
0312DNS未登録さん
垢版 |
2013/09/09(月) 17:51:34.81ID:???
アメリカの機関がインターネット上の暗号を解読していたってニュースが
流れていたけど、SSLっていうのは大丈夫なのですか?
0313DNS未登録さん
垢版 |
2013/09/10(火) 00:29:48.19ID:???
続報がないことにはさっぱりわかんね
0314DNS未登録さん
垢版 |
2013/09/10(火) 17:49:37.63ID:PmXSonc+
ググれば簡単にわかるだろ
0315DNS未登録さん
垢版 |
2013/09/12(木) 04:03:54.25ID:???
盗聴しやすいようにSSLは使わないサービスとかあったなw
0316DNS未登録さん
垢版 |
2013/09/17(火) 05:12:48.04ID:???
あれってサーバ側に平文の状態のデータをキャプチャするための
ソフトを入れるのかな(´・ω・`)
0317DNS未登録さん
垢版 |
2013/09/24(火) 14:31:08.48ID:???
別にアメリカの機関じゃなくても
多くの大学やら、ハッカー集団がコンテストで破ってんじゃん。
結局イタチごっこなんだよ。

強度の高い暗号→処理速度向上で簡単に破られる→より強度の高い暗号化→

ハッキングに使うPCの処理能力も上がってるけど、
暗号化するためのPCも処理能力上がってるから
時代にあった暗号化技術を採用していけばいいって話だよ。
0318DNS未登録さん
垢版 |
2013/10/10(木) 12:05:07.85ID:k6Dv0dDa?2BP(3900)
COMODO JAPANっていう所がスパムメール送りつけてくるんだけど
仮にもセキュリティ企業がスパムって頭おかしいんじゃないの?
勝手に送りつけてきて配信停止はこちらじゃねーよ
0319DNS未登録さん
垢版 |
2013/10/16(水) 19:47:32.70ID:4TTt9RYV
evintl-ocsp.verisign.com
ocsp.verisign.com
crl.usertrust.com
www.msftncsi.com
0320DNS未登録さん
垢版 |
2013/11/13(水) 17:24:27.05ID:???
SSL証明発行頼んだが、対応が遅すぎて呆れた。
メールしても全然、回答こないし・・・。
0323DNS未登録さん
垢版 |
2013/11/17(日) 00:59:23.90ID:???
DUNS (International)ってどこで取れるんですか?そもそも国内から取れるものですか?
SSL証明出すのに必要らしいんです
0325DNS未登録さん
垢版 |
2013/11/18(月) 07:05:08.86ID:???
>>322
金返してもらえば?
代理店で金払ったあとは発行する会社とのやりとりになるから
通常問題ないと思うんだけどなあ。
0326DNS未登録さん
垢版 |
2013/11/21(木) 00:16:59.80ID:???
代理店経由なんですが・・・何故か直接シマンテックとやり取りしてるんですよ。
代理店に頼んだ意味がないですよね。
0327DNS未登録さん
垢版 |
2013/11/21(木) 09:32:34.74ID:???
>>326
それが普通
代理店は売るだけだから、
どの代理店から買ってもその後は均一のサービスを受けられる。
0328DNS未登録さん
垢版 |
2013/11/28(木) 05:17:07.17ID:???
代理店を通さずに、直接、結局やりました・・・。
値段がえらく安かったので驚きです。
代理店って結構、マージン取るんですね。
0329DNS未登録さん
垢版 |
2013/11/28(木) 05:20:35.86ID:???
>>328
それなんか騙されてないか?
普通は直接申し込んだほうが高い。
0333DNS未登録さん
垢版 |
2013/11/28(木) 22:26:44.72ID:???
だったのかな〜糞高かったですよ。
RapidSSLでも国内の代理店だと2700円、nemecheapだと9ドルぐらいでしょ。
ぼったくりですよね
0334DNS未登録さん
垢版 |
2013/11/29(金) 09:58:15.90ID:???
>>333
そのくらいが相場なのかな。
確かに、内外価格差はかなりある商品だよね。
素人向けの商品じゃないし、ボンボン売れる商品でもないから、
ビジネスを成立させるためにはそのくらいの値段になりそうではある。
0335DNS未登録さん
垢版 |
2013/11/29(金) 17:48:02.54ID:???
グローバルサイン、CloudFlareが本鯖タイムアウト画面出しよる
証明書更新でけんワロリッシュ
0336DNS未登録さん
垢版 |
2013/12/12(木) 01:20:18.26ID:???
StartSSLのClass2を検討しています。

個人認証は350日間有効、その間に発行した証明書は2年間有効
とのことですが、個人認証の期限切れ前に証明書を更新すれば
実質3年つかえるということでしょうか。

同じCNの証明書はrevokeするか期限切れ前XX日にならないと
発行できないなど制約はあるのでしょうか?
0338DNS未登録さん
垢版 |
2013/12/24(火) 14:19:34.69ID:???
FNNニュース: 巧妙な手口のインターネット通販詐欺が急増しています。
ttp://www.fnn-news.com/news/headlines/articles/CONN00260212.html
>>「本物のサイトで、買い物かごに入れるってやった時点で、こういった鍵マークがつき始めます。
>>安全に暗号化して通知をしていますよというマークですね。
>>しかし一方で、偽サイトの方に関しては、1つ、買い物かごに入れてみますと、
>>買い物かごに入れても、特に鍵マークがつかないということですね」
0339DNS未登録さん
垢版 |
2013/12/24(火) 22:12:09.44ID:???
じゃあ俺も fnn-news.net で鍵マークの付く本物のサイトでも作っちゃうかな
0340DNS未登録さん
垢版 |
2014/01/14(火) 15:16:18.35ID:???
>>336
その通り。認証が有効な期間と証明書が有効な期間は別。認証が有効な間は証明書を発行し放題で、証明書は発行日から二年間有効。
0341DNS未登録さん
垢版 |
2014/02/13(木) 20:01:45.10ID:???
シマンテック、ハッシュアルゴリズム「SHA-1」利用停止までのロードマップを解説
ttp://www.atmarkit.co.jp/ait/articles/1402/05/news117.html
0347DNS未登録さん
垢版 |
2014/04/09(水) 22:29:09.91ID:???
おまえらHeartbleed対応したか?
面倒くさかったけど、reissueもした。
0348DNS未登録さん
垢版 |
2014/04/10(木) 02:45:59.14ID:???
OpenSSL更新したのにApache再起動してないアホの子はいませんね?
0349DNS未登録さん
垢版 |
2014/04/10(木) 06:57:14.69ID:???
redhat6.4は対象外みたいな書き込み見たけど、up2dateしたら、openssl1.0.1になってたから、お間違えなく。
0350DNS未登録さん
垢版 |
2014/04/10(木) 20:40:40.20ID:???
>>348
それなんてDebian?

にしても、StartSSLも再発行無料にしてほしいな。
revokeは本来有償のところ無償でやってくれたという報告あるけど
既にclass2認証切れてるから新たに発行できないんだよな・・・。
0352DNS未登録さん
垢版 |
2014/04/14(月) 12:14:45.17ID:???
0.98使ってるんだけど、1.0の最新版にすべきなのかな(Apache2.2)
0354DNS未登録さん
垢版 |
2014/04/25(金) 01:21:53.49ID:???
>>346
3.05usdからになってるけど、
この値段はどのcertを買えばいいんだろう?
0355345
垢版 |
2014/04/25(金) 12:13:22.34ID:???
>>354
アカウントページにもその価格の無いよ。
だけど、アカウントのページからだともう少し安い($2.99/yr)のがある
0356DNS未登録さん
垢版 |
2014/04/25(金) 21:22:44.07ID:plsGGTMl
>>355
これのこと?
Do you want cheaper price?
Create Free reseller account and get PositiveSSL for 3.75$
0357345
垢版 |
2014/04/25(金) 22:44:31.62ID:???
>>356
違う、リセラーでなくて普通のアカウント

GGSSL Domain SSL
1-5年
$4.00 $7.25 $9.65 $12.35 $14.95
0359DNS未登録さん
垢版 |
2014/08/11(月) 02:46:53.01ID:hOhi9Lk/
BIG-IPの勉強をしているのですが、
クライアント証明書で教えて下さい。

クライアント証明書は、BIG-IPで作るのではなく、
サーバー側で作るのでしょうか?

また、サーバー側で作るクライアント証明書は
オレオレクライアント証明書になるのでしょうか?
0360DNS未登録さん
垢版 |
2014/08/11(月) 23:08:27.74ID:???
BIG-IPは別に関係ないじゃん。
クライアント証明書は、認証局で作成する。
ユーザーはCSRを認証局に提出して証明書を発行してもらう。
CSRの作成にはユーザー側で事前に秘密鍵を作成しておかなくてはならない。
性器の認証局で作成された証明書以外は、オレオレ証明書になる。
0362DNS未登録さん
垢版 |
2014/08/12(火) 06:55:08.05ID:???
クライアント証明は、サーバサイドで本物と認識できれば、私製でも支障はない。
0363DNS未登録さん
垢版 |
2014/08/16(土) 17:22:13.80ID:???
startsslって日本のスマホには未対応なんだな
使うまで知らなかった
0365DNS未登録さん
垢版 |
2014/08/18(月) 20:33:36.18ID:fmRgiygK
>>363
日本キャリア向けのだけわざわざ抜いてあるの?
0367DNS未登録さん
垢版 |
2014/08/25(月) 17:32:11.13ID:???
普通に入ってないか?いつのやつだよ
0368DNS未登録さん
垢版 |
2014/09/20(土) 13:08:56.53ID:???
GoogleがSHA-1証明書を利用するサイトに警告を表示
ttp://googleonlinesecurity.blogspot.jp/2014/09/gradually-sunsetting-sha-1.html
ttps://www.toritonssl.com/info/2014/2014_09_19.html
ttps://jp.globalsign.com/blog/2014/google_warnings_sha1.html
0369DNS未登録さん
垢版 |
2014/10/18(土) 18:07:19.48ID:7SimKQcx
GeoのRapidSSLワイルドカードにしたった
さて色々やらねば
0370DNS未登録さん
垢版 |
2014/10/21(火) 01:46:32.45ID:???
ssls.comからcomodo positiveSSL 5yearをおよそ$25で購入。JNBのカードレスVISAが使用可能だった。

安上がりで素敵。
0371DNS未登録さん
垢版 |
2014/10/25(土) 17:24:42.64ID:???
ttp://japan.zdnet.com/security/sp/35055409/
SSL3.0オワタ
0372DNS未登録さん
垢版 |
2014/10/25(土) 20:43:10.65ID:???
>>371
XPと共に終わったと思うが、いまだにXP使いつつけるヤツいるからな。
0374DNS未登録さん
垢版 |
2014/10/26(日) 20:29:53.98ID:???
SSLに関しちゃIE6と並んでガラケーが相当あるからレガシー切りはなかなか厳しいよ
SHA-1署名足切りと並んで頭痛い話に
0376DNS未登録さん
垢版 |
2014/10/28(火) 12:51:29.30ID:dTvycx2v
ウチは全部ぶった切ったったw
古いやつ?
そんなんしらんw
0378DNS未登録さん
垢版 |
2014/11/03(月) 12:21:43.72ID:FwsbEx+c
うちはTLSのみにした。
0379DNS未登録さん
垢版 |
2014/11/11(火) 12:23:34.81ID:???
king SSL が,、900円
RapidSSL は 1,080円
このあたり誰か使っていませんか
0380DNS未登録さん
垢版 |
2014/11/11(火) 19:54:00.86ID:aXwDj2oF
>>379
どこ使っても同じ
うちはRapidワイルドカードしたけど
0382DNS未登録さん
垢版 |
2014/11/24(月) 05:56:37.84ID:???
厳密な手続きや審査を経ない証明書なんて
たいしてオレオレ証明書と変わらないんじゃね
今も無料のやつあるけどさ
0383DNS未登録さん
垢版 |
2014/11/24(月) 12:09:23.88ID:???
俺以外の誰かが証明している事が重要なんだよ。
実態がオレオレ程度でもね。
0384DNS未登録さん
垢版 |
2014/11/24(月) 13:57:37.44ID:???
まあオレオレじゃ他人に使わすのは現実的ではないからねえ
個人よりもルーターの設定とかそういうほうが切実かもしれない
0385DNS未登録さん
垢版 |
2014/11/24(月) 15:16:06.89ID:???
>>381
各種ブラウザの証明書ストアにこのRoot CA登録されるの?
0387DNS未登録さん
垢版 |
2014/11/24(月) 18:59:56.91ID:???
証明書取得したきっかけは>>240なので、googleが認めてくれないとだめだな
0388DNS未登録さん
垢版 |
2014/12/01(月) 00:30:30.46ID:2qcVOPuD
2012年製以降のガラケーもドコモ以外はSSLからTLSに移行してるみたいだな

アマゾンでガラケーが使えなくなったって人は
TLSに移行出来ないくらい古い機種の人らか
0389DNS未登録さん
垢版 |
2014/12/01(月) 02:50:00.78ID:???
iモードでもtls対応になったiモードブラウザ2.0機種は2009年夏モデルからみたいだ
それ以前のモデルでもフルブラウザ使えばTLS使える
0390DNS未登録さん
垢版 |
2014/12/22(月) 10:51:59.12ID:???
証明局の乗り換えって大変ですか?
例えば今StartSSLで始めて、来夏にLet's Encryptを利用するとか
0392DNS未登録さん
垢版 |
2014/12/26(金) 16:12:15.31ID:???
>>390
面白そうなサービスが始まるんだな。証明書の管理もいらなくなるし、
暗号化できればいいやって部分は全部ここでよくなるかも。
これが始まったら、RapidSSLとか安売りして日銭稼いでるディーラーは
ヤバいんじゃね?
0393DNS未登録さん
垢版 |
2014/12/26(金) 16:35:23.94ID:???
SSLを単純に暗号化目的で使っている人もいるからねぇ
0394DNS未登録さん
垢版 |
2014/12/26(金) 17:13:10.62ID:ARHp6aD/
>>393
オレオレでいいんじゃないの

>>392
>RapidSSLとか安売りして日銭稼いでるディーラー
現状でも商売になってるのかなあ?
0395DNS未登録さん
垢版 |
2014/12/26(金) 19:31:06.14ID:???
>>394
オレオレだと警告出るじゃん
警告が出るのと出ないのとでは大きな違いだよ
0396DNS未登録さん
垢版 |
2014/12/27(土) 02:44:16.87ID:DqC8sxGw
>>395
ああ誰かに使わせるならそうだね
OVってもはや意味ないよねえ
0398DNS未登録さん
垢版 |
2014/12/29(月) 11:37:24.76ID:???
>>394
いやいや、盗聴の防止が暗号化の目的だとすると、
オレオレは盗聴者が居ないことを保障できないから駄目だよ
0399DNS未登録さん
垢版 |
2014/12/29(月) 17:02:42.05ID:???
両端が自分だったらいいんだけどねえ
0400DNS未登録さん
垢版 |
2014/12/29(月) 21:13:54.74ID:nnPfGgQV
>>398
事前に確実な方法でクライアントにオレオレ証明書を渡して
インストールしてもらえば大丈夫じゃないの?
0401DNS未登録さん
垢版 |
2014/12/30(火) 12:01:39.30ID:???
相手を第三者に証明してもらう必要性がなければいい。
0403DNS未登録さん
垢版 |
2015/01/22(木) 00:21:53.32ID:???
クライアント証明書で認証していて、失敗した場合に任意のエラーページを表示する方法ってないのかな?
0404DNS未登録さん
垢版 |
2015/01/27(火) 12:29:08.98ID:???
>>400
パソコンならいいけどタブレットとか携帯だと厄介
0405DNS未登録さん
垢版 |
2015/01/27(火) 16:27:10.40ID:???
安くておすすめってなるとやっぱりRapidSSLになるのかな。
これってどこで購入しても同じなのだろうか。
0406DNS未登録さん
垢版 |
2015/01/27(火) 18:58:23.41ID:6xRPyt1a
>>405
ものは全部同じ。ドメインが複数あるなら、StartSSL もいいかも。
認証が面倒だけどね。
0407DNS未登録さん
垢版 |
2015/02/02(月) 13:17:49.89ID:???
ssl/tls にしてなかった事が主な原因でこんなひどい目に遭った。

ってお話を教えて下さい。
0408DNS未登録さん
垢版 |
2015/02/02(月) 14:57:47.99ID:???
Googleで優遇されることと政府監視を避けられるのが一番のメリットだと言われてるよ。
入れてないから被害にあうということはほとんど無いはず。
0409DNS未登録さん
垢版 |
2015/02/02(月) 22:40:29.13ID:???
>>407
なんのために?
なせ゜あるか考えたらどうなるかくらい想像できない?
0410DNS未登録さん
垢版 |
2015/02/03(火) 04:56:36.52ID:???
>>408
ご回答ありがとうございます。
>>409
平文で流れていると、パケットキャプチャーされると一発だとか、man in the middle 攻撃とか、暗号(ssl/tls)がらみでは色々な危険性が指摘されており、
私も https じゃない URL でクレジットカード番号入れたりするのは怖くて出来ないんですが、
現実問題として
膨大なインターネットトラフィックを本当に解析しているひといるの?
man in the middle って理屈は分かるけど本当にやってるひといるの?
泥棒が本気になったら、玄関に鍵を掛けてあろうがなかろうが、侵入され盗まれちゃう可能性ってさして変わらないんじゃ無いの?
理論、理屈は分かるし、暗号化していないと不安で仕方ない自分がいるけど見えない幽霊を必要以上に恐れていない?
などが質問の理由です。
私を恐れさせてくれるお答え、お待ちしています。w
0411KAC
垢版 |
2015/02/03(火) 08:31:42.87ID:???
>>410
例えばの話をするけど。
 日本には家が膨大にある。
 鍵のあいているところを狙って入る奴なんているの?
はYesだ。
鍵をかけ忘れたら必ずやられるわけではないけど、
鍵をかけてれば防げた被害は結構ある。

> 膨大なインターネットトラフィックを本当に解析しているひといるの?

特にインターネットに限って言えば、膨大なデータなんて解析しなくていい。
条件で振り分けるだけで、機械的に目的のものが抽出できる。
空き巣のように自分でリスクを犯す必要すら無い。

> 理論、理屈は分かるし、暗号化していないと不安で仕方ない自分がいる

警戒するのは必要なこと。
あとは、流すデータは本当に隠す必要があるかを考えておけばいいよ。
どうでもいい情報まで無理に暗号化する必要はない。
けど、重要な情報は警戒しておいて間違いじゃない。
0412DNS未登録さん
垢版 |
2015/02/03(火) 09:21:16.19ID:???
パケットキャプチャは読めるデータしか読まない。
言い換えると送信時間や送信元先は隠しづらい。
0413DNS未登録さん
垢版 |
2015/02/03(火) 12:24:56.39ID:???
まあキャプチャーしてると会社の隣のやつのftpログインが丸見えとか
プロバイダで問題が出ててログ取ってたらまるまる入ってて処分に困ったとかあるなあ
0415DNS未登録さん
垢版 |
2015/02/05(木) 19:10:50.33ID:???
法人のECサイトに使うSSLに無料SSL使うのはありですか?なしですか?
サーバ代含めて予算が年間2万円しかありません。
サーバに1万円ぐらい、ドメインに3000円ぐらいとすると、あと7000円ぐらい余裕はあります。
0416DNS未登録さん
垢版 |
2015/02/05(木) 21:34:59.10ID:???
>>415
個人情報保護法の個人情報取扱事業者にも該当しないような小規模サイトなの?
決済を代行業者に丸投げなら特に問題ないかと。
0417DNS未登録さん
垢版 |
2015/02/05(木) 21:44:11.20ID:???
>>416
年2万しか予算がない時点で、決済代行なんか頼めないと思うが……。
>>415
7000円も余裕があるんなら、RapidSSLの安い奴を入れればいいじゃん。
0418KAC
垢版 |
2015/02/05(木) 22:00:12.62ID:???
>>415
さすがに無料のSSL使うのは信頼性の面でどうかと思うが・・・

どの程度のサービスが一般的なのかは
実際に色々なECサイト回って自分で判断すべき。

自社のECサービスに求められる機能と品質と比べて
満足できる範囲で安いやつを選ぶしか無いと思う。
0419DNS未登録さん
垢版 |
2015/02/05(木) 22:17:42.50ID:???
>>416-418
ありがとうございます。宣伝目的でECはオマケの小規模なサイトです。
商品は10点未満で、推定購入者数は1日3人以下で年間1000人です。
クレジットカード決済を使うと赤字になると思うので、銀行振込で対応する予定です。
RapidSSLで調べてみます。ありがとうございます。
0421靖国参拝、皇族、国旗国歌、神社神道を異常に嫌うカルト
垢版 |
2015/02/06(金) 23:27:57.80ID:n9pe4IQg
★マインドコントロールの手法★

・沢山の人が偏った意見を一貫して支持する
 偏った意見でも、集団の中でその意見が信じられていれば、自分の考え方は間違っているのか、等と思わせる手法

・不利な質問をさせなくしたり、不利な質問には答えない、スルーする
 誰にも質問や反論をさせないことにより、誰もが皆、疑いなど無いんだと信じ込ませる手法


偏った思想や考え方に染まっていたり、常識が通じない人間は、頭が悪いフリをしているカルト工作員の可能性が高い


10人に一人はカルトか外国人

「ガスライティング」で検索を!

......
0422DNS未登録さん
垢版 |
2015/02/16(月) 09:12:09.09ID:8BKIewDc
Symantecが海外経由のSSL購入の場合も日本だけ価格を変えるみたいだね。
要は日本向けのみリセラー価格変更。

2次でやってる奴らはまだ聞いてないと思うけど。
超強気の価格設定だった。殿様商売万歳。
0423DNS未登録さん
垢版 |
2015/02/16(月) 15:52:13.22ID:K1PteRcR
ビットコインをはじめよう
1000円分のビットコインがもらえます!

https://bitflyer.jp/gift/fn0tlipl

とにかく一応もらっておくといいです。
0424DNS未登録さん
垢版 |
2015/02/16(月) 20:46:07.47ID:K1PteRcR
ビットコインをはじめよう
1000円分のビットコインがもらえます!

https://bitflyer.jp/gift/fn0tlipl

とにかく一応もらっておくといいです。
0425DNS未登録さん
垢版 |
2015/02/18(水) 02:23:30.65ID:???
>>422
https://support.servertastic.com/japan-region-pricing/
https://support.servertastic.com/reseller-japan-region-pricing-faq/

対象:
- .jpで終わるドメイン名
- EV (Extended Validation), OV (Organization Validated)のときは日本で登記してる組織
- IPアドレスレンジが日本

RapidSSLでよくて.jp以外のドメイン名つかってて、一時的に海外VPSにAなりMXなり向けられるやつなら回避可能っぽいな
0427DNS未登録さん
垢版 |
2015/02/22(日) 06:50:13.80ID:???
RapidSSL ごときに$80 も払うんなら、Let's Enctypt でいいや。
各ブラウザとも、CA証明書のっけてくるだろうし。
0428DNS未登録さん
垢版 |
2015/02/22(日) 14:17:20.48ID:???
来年はCOMODOに戻るかみたいな感想だけど
他に安くておおむね使えるCAというとどこらへんがあるかね。
0429DNS未登録さん
垢版 |
2015/02/22(日) 17:06:13.58ID:???
もうStartSSLでいいんじゃね?
認証局として云々はアレだけど、実用上はほぼ問題無いと言ってもいいだろうし。
Let's Enctyptでもいいよね。

よっぽどの理由が無い限り、無料の証明書を使うって言う流れになるんじゃねーかな?
0431DNS未登録さん
垢版 |
2015/02/22(日) 20:55:02.20ID:???
数十%値上げとかならわからんでも無いけど、日本向けだけ最大約10倍の値上げとか、
正気の沙汰じゃ無いよな。なんか日本のシマンテック内にキチガイがいるんじゃね?
0432DNS未登録さん
垢版 |
2015/02/22(日) 23:27:19.86ID:???
そのうち Let's Encryptも日本だけ有料とか言い出したりしてな
0433DNS未登録さん
垢版 |
2015/02/23(月) 08:03:46.88ID:???
このスレってSHA2移行の話とかはスレ違い?
0437DNS未登録さん
垢版 |
2015/02/24(火) 08:18:55.01ID:???
スレ違いで無ければ&知見がある方がいれば教えてください…。

Symantecや関連会社(ジオトラスト等)のSHA2移行説明ページを見ると、Android 1.5以降が対応してると載っています。
http://www.symantec.com/ja/jp/page.jsp?id=ssl-sha2-transition

ただ、他の認証局をサイトを見るとだいたいAndroid 2.3以降で対応と書いてあります。
実際のところがどうかとか、Google側の資料があるか等ご存知の方いらっしゃいますか。
0439DNS未登録さん
垢版 |
2015/02/24(火) 15:51:47.29ID:???
ブラウザでのサポートが終了するのをきっかけに急に盛り上がってきている感じなのかな。
POODLE対応でもサクッとiモードのサポートを切ったコンテンツも多いですよね。
古い実装のウェブサーバやSSLオフロード系での対応が難しいのかな。
0440DNS未登録さん
垢版 |
2015/02/24(火) 16:58:51.16ID:???
納豆なんて毎日食ってると痛風になるぞ
0443DNS未登録さん
垢版 |
2015/02/24(火) 21:33:06.50ID:???
何をいまさら騒いでるの?って感じだな。
自宅サーバ管理者なので数年前にSHA-256に移行済みですし。
0445DNS未登録さん
垢版 |
2015/02/25(水) 05:27:03.64ID:???
自宅サーバの板だから殆どが移行してるわな
新しもの好きも多いと思うからw
0446DNS未登録さん
垢版 |
2015/03/09(月) 12:20:20.15ID:???
SHA1かつ2017年以降有効な証明書使い続けてるとChrome41から赤い警告になるって話だったのに
南京錠が消えて白いだけ(Chrome40と変わってない)な気がする。
方針変わったのかね。
0448DNS未登録さん
垢版 |
2015/04/16(木) 18:43:03.52ID:???
RapidSSLが4倍近く値上げされたのは分かったが
これから取得・更新する証明書だけの話じゃないのん?

よく分からんがシマンテック死ねってことでいいの?
0450DNS未登録さん
垢版 |
2015/04/16(木) 20:52:20.50ID:???
代理店から追加のメール来て発行済のは問題無いらしいことがわかった。

次どうするかな
0451DNS未登録さん
垢版 |
2015/04/16(木) 21:06:37.15ID:???
もうちょいしたらフロンティアなんたらが無料証明書配りだすだろうけど
モバイルは全滅するのかね
0452DNS未登録さん
垢版 |
2015/04/22(水) 16:58:24.21ID:???
>>422,>>425 の続報
servertasticはJapan Regionちょっと値下げした
ttps://twitter.com/servertastic/status/589106531548864513
それでも高い
0453DNS未登録さん
垢版 |
2015/04/26(日) 04:39:54.70ID:???
日本向けSSL証明書販売について
ttp://www.rapid-ssl.jp/rapidssl-news/archives/65
0455DNS未登録さん
垢版 |
2015/05/16(土) 15:56:05.65ID:???
1個のドメインに対してSSL証明書を複数買えるの?

たとえば、www.baka.comドメインで、ComodoとRapidSSLを2つ、来月から一年間。
上位がぶつからなければ購入できますか?

  ε ⌒ヘ⌒ヽフ
 (   (  ・ω・) ブヒ
  しー し─J
0456DNS未登録さん
垢版 |
2015/05/16(土) 16:38:30.70ID:???
同じ認証局からでも買えるけど…負荷分散のときとか。
0457DNS未登録さん
垢版 |
2015/05/16(土) 16:51:34.50ID:???
>>456
負荷分散用にOUだけ変更して同じCNの証明書購入したのを思い出したが
同じ証明書を複数のサーバでつかえない理由が思い出せない…。
最近は負荷分散装置自身でSSL終端せるほうが主流なのかな。
0458DNS未登録さん
垢版 |
2015/05/16(土) 17:16:21.53ID:???
少し前に見たら、みずほオンラインが有効期限の違う証明書2つ?設定してたな。
SHA-1署名の場合に有効期限みて警告出すChromeの仕様で、
アクセスすると南京錠アイコンが緑になったり黄色になったりしてた。
今は期限短い証明書に入れ替えてるかもしれんが。
0459DNS未登録さん
垢版 |
2015/05/16(土) 21:33:24.07ID:???
>>455
****.baka.com で分散させるなら、ワイルドカード対応の証明書を買う必要がある。

複数のサーバで同じCNの www.baka.com を使うなら、それぞれに1つずつ証明書を買う必要がある。
もしくは、(ComodoやRapidSSLは未対応だが) マルチプルサーバー対応の証明書であれば最初から複数台のサーバで使える。
0460DNS未登録さん
垢版 |
2015/05/16(土) 21:48:43.92ID:???
baka.comって20年も前から保有されてるのな
0461455です
垢版 |
2015/05/16(土) 23:12:51.89ID:???
購入はできるんですね。
ありがとうございました。

これから、ComodoとRapidSSLとStartSSLの計三個申し込んできます。
ちなみに、分散用ではなくテスト用です。

     ヘ⌒ヽフ
    ( ・ω・) dd
    / ~つと)
0462DNS未登録さん
垢版 |
2015/05/17(日) 16:56:24.15ID:???
ああ、携帯端末の証明書サポート沼か…
0463DNS未登録さん
垢版 |
2015/06/23(火) 23:38:22.34ID:???
無料のやつとほんのわずかでも有料のやつとで、具体的に違いある?
0467DNS未登録さん
垢版 |
2015/07/17(金) 22:53:56.15ID:???
Comodo PositiveSSLってあの値段でECDSA証明書発行してくれるんだな
試しにECDSA 256bitのCSR突っ込んでみたら普通に発行された
0468DNS未登録さん
垢版 |
2015/07/18(土) 23:11:28.41ID:???
>>467
中間証明がどうしても分からない。
特に入れなくてもwebは見えるんだけどopenssl s_client -connect
ではエラーするt
0471DNS未登録さん
垢版 |
2015/07/25(土) 21:36:06.79ID:???
GoGetで買ったcomodoをさくらインターネットのレンタルサーバに(SNI証明書)入れてテストしているのですが、AndroidのChromeで警告が出てしまいます
エラーメッセージがコピペできなかったのでスクリーンショット貼ります
http://i.imgur.com/TNPZomn.jpg
解決方法(サイト閲覧者の手を煩わせることなく、エラーを出さずにSSL接続を提供する方法)を教えてください。
0473DNS未登録さん
垢版 |
2015/07/25(土) 22:49:38.12ID:???
ページ更新したらダメになったわ
VPSの方で設定ミスってるとか?
0474DNS未登録さん
垢版 |
2015/07/25(土) 23:58:28.94ID:???
https://help.さくら.ad.jp/app/answers/detail/a_id/2326
-----
インストール可能な証明書
本サービスにおける独自SSL機能はシマンテック・ウェブサイトセキュリティ 、
セコムトラストシステムズ、 GMOグローバルサインが発行するテスト用のサーバ証明書にて
動作を確認しています。 その他の証明書では正常にインストール、及び動作しない場合も
ありますのでご注意ください。
-----
なんていうのもあったけど、共用レンサバはCOMODOのCA証明書は自分じゃ入れられないのかな。
0477DNS未登録さん
垢版 |
2015/07/26(日) 01:36:25.89ID:UGPPVat3
>>475>>476
中間証明書!そういうのもあるのか
ちょっとシマンテックのナレッジベースのSO22877読んできます
0479DNS未登録さん
垢版 |
2015/07/26(日) 09:48:23.46ID:???
>>478
やってみましたが、総合C判定でした。
弱いDH KeyでB判定
TLS1.2が推奨されているが1.0しか対応してないためC判定
リファレンスブラウザでForward Securityがサポートされていないとのことでした。

http://stackoverflow.com/questions/11340298/certificate-trusted-on-pc-but-not-in-android
>ドメイン+中間+ルートを:使用しているものをウェブサーバに応じて、すべての証明書を指定します(ドメイン証明書、中間およびルート)
>またはために、1つ(nginxのための例)にそれらを結合する必要があります。SSHターミナルでこれを行う簡単な方法は、次のように入力して、次のとおりです。
>
>猫domainfile intermediatefile rootfile > TARGETFILE
テキストエディタでただ結合するだけで良さそうなので、後でパソコン起動した時にやってみます。
0480DNS未登録さん
垢版 |
2015/07/26(日) 15:11:08.34ID:???
中間証明書とっかえひっかえしてたら正常になったみたいです。ありがとうございました。
0481DNS未登録さん
垢版 |
2015/07/31(金) 10:17:38.34ID:???
>弱いDH KeyでB判定

これはまだ logjam から日が浅いし 1024bit DH が WEAK だという認識も浸透してないから仕方ないけど

>TLS1.2が推奨されているが1.0しか対応してないためC判定
>リファレンスブラウザでForward Securityがサポートされていない

これは駄目だろう

さくらのデフォ設定がこんな糞なのか?
自分で設定した結果がこれなのか?
0482DNS未登録さん
垢版 |
2015/07/31(金) 20:59:19.08ID:???
同じく一部のAndroidのchromeで
この接続ではプライバシーが保護されません
が表示されるようになったのですが
sha-1からsha-2にすれば直りますか
それともbind9.xの影響でしょうか
0484DNS未登録さん
垢版 |
2015/08/07(金) 12:44:57.80ID:V+X5oBhd
>>429
無料SSLで Class1一本
か、オレオレ証明書一本が
正解だね

>>430
確かに販売しないと書いてるな
0485DNS未登録さん
垢版 |
2015/08/08(土) 01:43:01.75ID:???
>>484
このスレ的にはSANやワイルドカードの証明書で遊びたい人もいるでしょ
0486DNS未登録さん
垢版 |
2015/08/08(土) 03:17:34.33ID:???
もうSNI使っていい頃合いでしょー。。
0487DNS未登録さん
垢版 |
2015/08/08(土) 13:02:12.45ID:???
さすがにオレオレ証明書はないだろう
0488DNS未登録さん
垢版 |
2015/08/09(日) 03:15:17.88ID:???
CNを適当な文字列にしたオレオレをSNIのデフォルト証明書として使ってる
0489DNS未登録さん
垢版 |
2015/08/09(日) 03:44:13.69ID:???
startSSLの秘密鍵までおまかせで作ってくれちゃうウィザードはちょっと…
NSA大喜び
0490DNS未登録さん
垢版 |
2015/08/09(日) 23:48:51.99ID:KzgHtJ4q
>>489
skipすればよし
0491DNS未登録さん
垢版 |
2015/08/13(木) 11:16:24.69ID:ibM/gQZD
通信の相互認証はいいから、通信の暗号化だけしたい場合どーすればいいの?
SSLは認証局への登録がめんどくせーんだよカス
0492DNS未登録さん
垢版 |
2015/08/13(木) 15:45:22.73ID:???
攻撃者との間で一生懸命暗号通信するの?
0493DNS未登録さん
垢版 |
2015/08/13(木) 15:58:27.49ID:ibM/gQZD
なりすましの可能性は目をつぶって、盗聴の恐れはなくしたいって場合の話
それともそんな中途半端な要求あんの?ってのが大半のお方の考え?
0494DNS未登録さん
垢版 |
2015/08/13(木) 16:00:51.61ID:ibM/gQZD
sshの共通鍵認証程度のセキュアさでいいから手軽に暗号化できるhttpないの?
0495DNS未登録さん
垢版 |
2015/08/13(木) 16:02:29.38ID:ibM/gQZD
×共通鍵認証
○公開鍵認証
0496DNS未登録さん
垢版 |
2015/08/13(木) 16:28:26.80ID:???
>>493
なりすまして通信を中継すれば盗聴は簡単。人はこれをMITMという。

自分しか使わないならopensslでルート証明書作ってインスコすればいいんじゃないかな。
0498DNS未登録さん
垢版 |
2015/09/15(火) 17:15:50.10ID:mWCuAaq9
サーバ証明書、単独・ワイルドカードどっちも高杉
co.jpなドメインの購入で登記とか確認するー、ってわけでもないのになんでこんな高いの

昔に比べりゃわずかに安くはなったが
ルート証明書に採用されてるのがベリサインだけですって時代でもないのに
0499DNS未登録さん
垢版 |
2015/09/15(火) 21:35:23.55ID:???
>>498
そう思うなら、RapidSSLとか、PositiveSSLとか、StartSSLとか使えばいいだけでは?
0500DNS未登録さん
垢版 |
2015/09/15(火) 23:28:51.08ID:???
StartSSLのClass 1(無料のやつ)は商用はダメというライセンスなので注意。

認証局の秘密鍵を厳重に保管するにもコストはかかるわけだから全く無料というわけには行かないが
十分安いと思うけどね。今でも高いと思うならいくらぐらいが適当だと思う?
0501DNS未登録さん
垢版 |
2015/09/16(水) 14:18:12.86ID:3wIs0MHv
>>500
これよく言われるけどオフィシャルに書いてあったけ?
0502DNS未登録さん
垢版 |
2015/09/16(水) 14:25:24.51ID:3wIs0MHv
ごめんPolicyのPDFの3.1.2.1に書いてあった、、
0503DNS未登録さん
垢版 |
2015/09/29(火) 13:01:25.03ID:???
RapidSSLの1万円ぐらいのワイルドカード使ってるけど特に問題ないよ
俺の知識が間違ってて *.domain.abc の * 部分は何でもOKと思ってたけど、
???.*.domain.abc はダメだって言うの初めて知った。
0504DNS未登録さん
垢版 |
2015/09/29(火) 17:51:40.42ID:???
サーバー証明書の無料配布プロジェクト「Let's Encrypt」、最初の証明書を発行
ttp://itpro.nikkeibp.co.jp/atcl/news/15/091703018/
2015年9月14日、最初の証明書を発行し、同プロジェクトのWebサイトに導入したことを明らかにした。一般への提供開始は2〜3カ月以内を予定。
今回の証明書のルート認証局はISRGである。ISRGは、信頼できる認証局としてOSやWebブラウザーに登録されていない。
1カ月以内に、一般的なルート認証局とのクロスルートにより、エラーメッセージは表示されなくなるという。
0505DNS未登録さん
垢版 |
2015/09/29(火) 23:14:14.70ID:???
>>504
ワイルドカードはサポートしないらしいけど、SANもだめ?
0506DNS未登録さん
垢版 |
2015/09/29(火) 23:50:23.25ID:???
なんでここで聞こうとするのかわからないな
0508DNS未登録さん
垢版 |
2015/10/17(土) 03:00:44.94ID:6xmiSxP1
>>505
SANsに対応するとForumかサポートのFAQに書いてあった気がする。
ググったらでてくると思う。
0509DNS未登録さん
垢版 |
2015/11/04(水) 13:58:16.57ID:???
無償で利用できるSSL証明書発行サービスであるLet's Encryptで証明書を発行してみた

ttp://dev.classmethod.jp/server-side/lets-encrypt-beta/
オレオレ証明みたいだけど。
0510DNS未登録さん
垢版 |
2015/11/04(水) 14:06:53.89ID:???
まだクローズベータなのかはよしてくれ
0511DNS未登録さん
垢版 |
2015/11/07(土) 13:49:05.02ID:a0CPC/72
就労移行支援事業所は、利用者1名×1日で行政から1万円前後の補助金が出てるんだよね。。
0512DNS未登録さん
垢版 |
2015/11/19(木) 17:24:46.34ID:???
let's encrypt 12月3日からPublic Beta に。
まともに使えるようになるのかな。
90日の期限だし自動更新というのも怪しげで
期待してもよいものなんだろうか
0513bluetooth
垢版 |
2015/11/21(土) 05:39:35.23ID:???
Program Files\CSR\CSR Harmony Wireless Software Stack

cert_install.bat
@ECHO OFF
cd .
call certmgr.exe /add HarmonyTest.cer /s /r localMachine root
call certmgr.exe /add HarmonyNewTest.cer /s /r localMachine root


Harmony(Test).cer
HarmonyNew(TEST).cer
bluetooth

bluetooth追加後、証明書が書き込まれる。

https://www.ssllabs.com/index.html

TLS 1.0、Triple DES / 168 ビット暗号 (高); RSA / 2048 ビット交換

kb3081320
WEPOS および POSReady 2009 のセキュリティ更新プログラム (KB3081320)
schannel.dll
5.1.2600.6926
(xpsp_sp3_qfe.150921-2029)
TLS / SSL Security Provider
0514DNS未登録さん
垢版 |
2015/11/21(土) 11:19:29.41ID:???
そういえば・・・Win10の証明書エクスポートウィザードの
「証明書のプライバシーを有効にする」ってどういうパラメータ?
0515DNS未登録さん
垢版 |
2015/11/29(日) 15:16:27.48ID:5CNKQzVi
>>509
Let's Encrypt はまだクローズベータだけど既にオレオレ証明書じゃなくなったみたいだよ

https://letsencrypt.jp/

> Let's Encrypt のローンチスケジュールは延期されてきましたが、2015年12月3日 に Let's Encrypt 公開ベータプログラム(Public Beta Program)が開始される予定です。

とのこと
0517DNS未登録さん
垢版 |
2015/11/30(月) 20:13:24.86ID:JERLZ0EO
スレタイ通りの認証局ボロ儲けの時代は早くも終わったな
そう、let's encrypt によってね
0518DNS未登録さん
垢版 |
2015/12/01(火) 00:08:07.79ID:???
オレオレ証明書使ってたヤツがそれを使うようになるだけじゃないの?
0519DNS未登録さん
垢版 |
2015/12/01(火) 01:17:34.11ID:???
>>518
ラビットSSLとかの格安系使っていた人もLet's Encryptに流れると思うよ

どっちにしろドメイン名を認証しているだけのDV証明書であることに変わりないんだから無料の方がよいし

Let's は、ブラウザ Mozilla Firefox を作っているモジラ財団とか、 ネットワーク機器大手のシスコとか、
ネットワークインフラ大手のAkamaiとかが出資している大規模なプロジェクトだから、
無料といっても、商用の認証局と同等に、安定性・信頼性も高い
0520DNS未登録さん
垢版 |
2015/12/01(火) 19:58:47.56ID:???
有効期間が90日というのが気になるけど、中途半端に長くて手順を
思い出しながら手動で更新するよりも、自動で更新したほうが
結果的にはよさそうだな。
0521DNS未登録さん
垢版 |
2015/12/02(水) 15:09:42.26ID:???
中国の無料認証局は話題にでないな。
0522DNS未登録さん
垢版 |
2015/12/04(金) 23:16:06.88ID:???
>>521
中国のってあれね。3年のを出してくれるらしいけど、さすがに嫌。
3年なら\3,000位でcomodoでなら取れるんでしょそれぐらいは出すわ
0523DNS未登録さん
垢版 |
2015/12/05(土) 09:47:29.52ID:???
>>522
ちょっとググれば、3年で$15.00ってのがある>Comodo
0524DNS未登録さん
垢版 |
2015/12/05(土) 23:21:19.88ID:???
Let’s Encrypt がパブリックベータになったのに、このスレは盛り上がらないね。
0525DNS未登録さん
垢版 |
2015/12/06(日) 02:20:24.62ID:1vMIHeEa
>>524
だって Let's Encrypt はレン鯖板に専用スレあるし……
0527DNS未登録さん
垢版 |
2015/12/06(日) 14:17:26.25ID:1vMIHeEa
StartSSL より Let's Encrypt のが良いよ


StartSSL は、非商用利用以外が禁止されている上、破棄証明書の発行で儲けるという悪質なビジネスモデル

しかも、証明書管理サイトにログインするための証明書が1年しか有効じゃなくて、
それとは別に証明書の期限(1年)があるのがややこしい
0529DNS未登録さん
垢版 |
2015/12/06(日) 17:49:14.67ID:???
まあTLS1.0ですら危なくなりそうな御時世に、バージョン問わない総称としてSSLと呼び続けるのがどうかという話はあるな。
0530DNS未登録さん
垢版 |
2015/12/06(日) 23:40:40.73ID:???
>>527
仕組みがわかりにくい以外、特に不都合はないでしょ?
少し前にあった脆弱なキーで生成された証明書の時の対応を批判してるんだろうけど
revokeなんて通常使うことないので困らない。
0531DNS未登録さん
垢版 |
2015/12/07(月) 00:19:29.71ID:???
StartSSLの商用サイト禁止ってどこまでが駄目なの?

Google AdSense 貼って稼いでいたら商用サイト?
0532DNS未登録さん
垢版 |
2015/12/07(月) 10:05:51.98ID:???
商利用禁止って商品解説のページにないね…
アドセンスくらい気にしなくていいんじゃね?
0533DNS未登録さん
垢版 |
2015/12/07(月) 12:45:44.96ID:3f5Bsp8g
sslというよりtlsという呼び方になるという動きはあるな。
http/2の件もあるし1.0と1.1はどうなるんだろう。
0535DNS未登録さん
垢版 |
2015/12/08(火) 13:50:59.43ID:+P+ieIiz
アフィリエイトでstarsslはだめなんかな?
0536DNS未登録さん
垢版 |
2015/12/08(火) 14:29:45.16ID:???
証明書そのものを使っての商売がダメなんでないの?
申し込まないと規約読めなさそうか
0537DNS未登録さん
垢版 |
2015/12/08(火) 16:02:14.10ID:???
客のマシンに設置して設定量1万取るのは?
0538DNS未登録さん
垢版 |
2015/12/09(水) 03:18:26.74ID:???
https://www.startssl.com/policy.pdf
3.1.2.1, 3.2.2.1.2あたりかな、該当するのは。どちらも制約があるのはclass1のみ。
・個人に対して発行するもので非商用利用に制限。
・shop, credit, finance, bankなど商用と推測されるキーワードを含むドメイン名の証明書は利用不可。
0539DNS未登録さん
垢版 |
2015/12/09(水) 09:53:05.85ID:???
個人のサイトならアフィだらけでも問題無さそうだな
0540DNS未登録さん
垢版 |
2015/12/10(木) 12:42:14.98ID:???
Let's Encrypt いつ本格的に運用なんだろうね。
0543DNS未登録さん
垢版 |
2015/12/11(金) 15:38:06.63ID:zs5qBZta
>>542
商用利用できるだけの品質であるとして法人が安心して導入可能になる

無料とはいっても、ブラウザ Mozilla Firefox を作っているモジラ財団、 ネットワーク機器大手のシスコとか、
ネットワークインフラ大手のAkamaiなどが開発チームに入っているプロジェクトだから、
「ベータ」が取れたら、安定して継続してサービスを提供できると考えて良いと思う(有料の認証局と同様の信頼性と考えて良いと思う)

ただ、今は「ベータ」だからビジネス向けには使う段階ではない
0544DNS未登録さん
垢版 |
2015/12/11(金) 20:50:23.56ID:???
ドメイン認証でビジネス利用って。得体の知れない相手とは取引したくない。
0545DNS未登録さん
垢版 |
2015/12/12(土) 10:17:17.05ID:???
DVだけのサイトなんていくらでもあるだろ
0546DNS未登録さん
垢版 |
2015/12/12(土) 14:29:10.00ID:???
企業さんは最低でもOV証明書を使っていてほしい。
0547DNS未登録さん
垢版 |
2015/12/12(土) 22:42:11.72ID:56rDrJSH
>>546
OV証明書というのはEV証明書を引き立ててよりプレミア感を出すという認証局の儲けの為にしか役立たない
そもそも、CPSを機械的に検証できないので、技術的にはEV以外の証明書に格付けすることが無意味なのである

ってことで、年3〜5万円支払う余裕のある企業ならEV証明書
あんまり余裕なかったらDV証明書で決まりだ

OVなんて中途半端
0548DNS未登録さん
垢版 |
2015/12/12(土) 22:43:54.18ID:56rDrJSH
証明書が、DV証明書 か OV証明書 かをどうやって一般ユーザーが見分けるのが考えて欲しい
わざわざ証明書を表示させるなんてことはマニアしかしないし、
サイトシールなんてのは詐欺師だって画像コピーしてそれらしいものを貼り付けてるから使うべきではない(サイトシール自体ゴミ)

ってことで、素直にアドレスバーが緑に変色するEVにすべき
0549DNS未登録さん
垢版 |
2015/12/22(火) 14:33:35.13ID:9EPCFeVu
RapidSSLのワイルドカード使ってた(過去形)けど。

発行元(trustico)が無料再発行すると言ってるのに、
断固としてSHA-2への切り替えに対応してくれないから、
2年分損したけど、Namecheapのcomodoで取り直した。
0550DNS未登録さん
垢版 |
2015/12/22(火) 14:38:08.16ID:9EPCFeVu
>>549
対応してくれなかったのは、e-ssldirectね。

2度と使うことの無い会社だよ。
0551DNS未登録さん
垢版 |
2015/12/22(火) 14:54:52.27ID:9EPCFeVu
再発行オプションがない場合、再発行(SHA-2)は出来ません。
新規にてお申し込みいただく必要があります。
弊社では、再発行オプションの有無をつけることにより
他社との商品の差別化を図っております。
これは、弊社と取引をしている認証局との契約に含まれているため、
再発行オプションがない場合は、再発行することは出来ません。

弊社の認証局は、下記の会社になります。ご不明な点がありましたら、
トラッキング番号を添えて、直接下記認証局へお問い合わせください。
https://www.trustico.com/

・アドレスバーがおかしいぞ(汗
・いかなる理由でも、再発行できないとの返答
・RapidSSLから、無料再発行してるから、代理店に言いなさいとの返答
・対応変わらず
・RapidSSLのサポートから、trusticoで手続きをせよとのこと
・trustico、リセラーに言いなさい
・先の返答
・再度trusticoの返答は、こちらからもリセラーに連絡しておくから、リセラーのアカウントからオーダーしてくれとのこと
・半年経ってもレスなし
・他社との差別化だって言うし、もう相手するのやーめた
0552福知苑、堺市堺区並松町
垢版 |
2015/12/22(火) 16:06:35.87ID:???
堺市に、ある、コーポ福知苑Uの大家の、悪事を…あ、並松町やったかな。こいつ等、最低!
まず、盗撮をして女の人の写真をマニアに、売り!それをネタに金品を取る。金が、取れない場合は、
その写真をマニアに売り金に、する。最悪!こいつ等、私、今!ここの大家に、そうして、脅されています。
まだ、殺したる!オマケにも!娘から金を取る。私が、好きな人に、取り付いて、犯したる。まるで、集団ストーカー。
0553DNS未登録さん
垢版 |
2015/12/27(日) 21:02:17.80ID:???
StartSSL がサイトを刷新した。
組織認証が、Class 3 になって、3年有効な証明書が発行できるようになってる。
個人認証は従来通り。
0554softbank
垢版 |
2015/12/31(木) 12:25:01.70ID:???
TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換

sha1RSA

CN = avast! Web/Mail Shield Root
O = avast! Web/Mail Shield
OU = generated by avast antivirus for SSL/TLS scanning


https://my.softbank.jp/msb/d/top
TLS 1.0、RC4 / 128 ビット暗号 (高); RSA / 2048 ビット交換


TLS 1.0、Triple DES / 168 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 128 / 128 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換

https://www.virustotal.com/en/file/7b6af39264f866465b0d68e0a57ba08bba6c28cb2b1f47e9f7b5767c017680be/analysis/
0555証明書が書き込まれる
垢版 |
2015/12/31(木) 13:35:40.86ID:???
Program Files\CSR\CSR Harmony Wireless Software Stack

cert_install.bat
@ECHO OFF
cd .
call certmgr.exe /add HarmonyTest.cer /s /r localMachine root
call certmgr.exe /add HarmonyNewTest.cer /s /r localMachine root


Harmony(Test).cer
HarmonyNew(TEST).cer
bluetooth

bluetooth追加後、証明書が書き込まれる。

https://www.ssllabs.com/index.html

TLS 1.0、Triple DES / 168 ビット暗号 (高); RSA / 2048 ビット交換

kb3081320
WEPOS および POSReady 2009 のセキュリティ更新プログラム (KB3081320)
schannel.dll
5.1.2600.6926
(xpsp_sp3_qfe.150921-2029)
TLS / SSL Security Provider
0556TLS 1.0、Triple DES / 168 ビット暗号
垢版 |
2016/01/03(日) 07:59:02.01ID:???
海外と頻繁に往来しておりました私は、税関が”ノーチ
ェック”だったのを良いコトに(?)アメリカの無修正のヴィデオテープを
お土産に大量に持ち込んでおりました(時効ですので、ご勘弁を)。(^^;
私自身はまったく興味はありません!(断言!これホント)が、まわりに
スケベが多数生存しておりましたので、ちょくちょく売り付けては小遣いに
しておりました。

住んでおりました東急目蒲線、武蔵小山の駅前のソニーショップの家電店の
オヤジが『ダビング、させてくんないかな〜・・』と言ったので
「テープを100本提供しろ、ヴィデオデッキも5〜6台貸せ。50本ダビング
して渡すから・・・」と、自宅でせっせと裏ヴィデオを密造しておりました。
トータルで、オヤジに渡す分も含めて1000本近くはダビングしたでしょうか
・・・・・・・(w;
当時はヴィデオテープが1本四千円もしたんです!(○○;)
ショップのオヤジは商店街の”シャチョサ〜ン”(つまりはヤッパ、オヤジ
連中)に『ヴィデオデッキを買ってくれたら、このテープを付けるから・・・
何なら2本、イヤッ!3本!』とヴィデオデッキを100台以上も売りまくり、
セールスイヤーのチャンピオンプレゼントでハワイにご招待されてました。
ついでに自分も持ち込もうとして税関で捕まったそ〜ですが・・・・(w

もちろんその時代にはまだ”裏ヴィデオ”なんてコトバも存在しませんで
したが・・・・
数年過ぎて、友人の家で『新しいヴィデオが手に入ったから!』と言われ
て見たのは、私が密造したヴィデオのダビングのダビング(?)でした。

夏休み最後の土曜日には、東京の繁華街で青少年の一斉補導が有り、1200人
ものコドモが捕まったそ〜です。
”性風俗のミダレ”などと言われますが、スピリタスにしろ裏ヴィデオに
しろ”元祖ラリー”とは、本人も思っても居なかったコトです・・・(^^;
0557セキュリティ証明書には問題があります
垢版 |
2016/01/03(日) 11:30:20.91ID:???
このページは表示できません
https://media.defcon.org/



sha512RSA
DigiCert SHA2 High Assurance Server CA

https://trinlink.tmfhs.org/EpicCareLink/common/epic_login.asp

TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換




この Web サイトのセキュリティ証明書には問題があります。
https://www.knaw.nl/nl

sha384WithRSAEncryption
TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 4096 ビット交換
0558セキュリティ証明書には問題があります
垢版 |
2016/01/03(日) 17:31:12.44ID:???
https://support.microsoft.com/ja-jp/kb/931850


オレオレ証明書
Program Files\CSR\CSR Harmony Wireless Software Stack
cert_install.bat
@ECHO OFF
cd .
call certmgr.exe /add HarmonyTest.cer /s /r localMachine root
call certmgr.exe /add HarmonyNewTest.cer /s /r localMachine root
Harmony(Test).cer
HarmonyNew(TEST).cer
bluetooth
bluetooth追加後、証明書が書き込まれる。
https://www.ssllabs.com/index.html
TLS 1.0、Triple DES / 168 ビット暗号 (高); RSA / 2048 ビット交換
kb3081320
WEPOS および POSReady 2009 のセキュリティ更新プログラム (KB3081320)
schannel.dll
0559avast! Web/Mail Shield
垢版 |
2016/01/17(日) 23:02:48.03ID:???
例外的に信頼する証明書としてこのサイトの証明書を登録しようとしています。
本物の銀行、通信販売、その他の公開サイトがこの操作を求めることはありません。


この Web サイトのセキュリティ証明書には問題があります。

この Web サイトで提供されているセキュリティ証明書にはエラーがあるため、
信頼しないでください。
セキュリティ証明書の問題によって、詐欺や、お使いのコンピューターから
サーバーに送信される情報を盗み取る意図が示唆されている場合があります。


avast! Web/Mail Shield

クライアントPCをWeb上の脅威から守るためにSSLの通信も解読する必要がある、
という事情からこのよう措置を取ったのかもしれませんが、MTMっぽくて気持ち
が悪かったので自分はavastをアンインストールしました。
0560DNS未登録さん
垢版 |
2016/01/24(日) 03:47:42.40ID:???
StartSSL の組織認証でクライアント証明書が、当該組織のドメインでしか作れなくなってる。最低。
仕方ないので Class 2 個人認証を追加で契約。
0561DNS未登録さん
垢版 |
2016/01/27(水) 21:41:24.49ID:???
なんかMSがシマンテックのrootを勝手に消したらしいぞ。
一部で影響でてるとか。
0564DNS未登録さん
垢版 |
2016/02/25(木) 15:20:11.51ID:???
StartCOMの無料のやつ、いつの間にかコモンネーム含めて5つまでホスト名
指定できるようになってるんだな。1つめに指定したやつがコモンネームになり、
それと残りの4つと、さらにサブドメインなしのホスト名がDNS Nameとして記載されるようだ。
0565DNS未登録さん
垢版 |
2016/04/10(日) 06:24:50.26ID:9Uvg90mZ
SSL販売代理店、アカウントのパスワード平文で保存してるところ多すぎない?
くそなの?それともそれで問題ないすごい何かがあるの?くそなの?
0567DNS未登録さん
垢版 |
2016/04/11(月) 23:44:57.22ID:???
やはりうんこか…
信頼を販売する所が信頼できないとか世も末
代理店ではなく、直接買ったほうがいいのかしら…高いけど
0569565
垢版 |
2016/04/12(火) 09:57:36.85ID:???
>>568
もちろんしっかりと調査したって感じじゃないけど、
普通に登録して、パスワード平文でメール送ってきたから、
まさか…と思って、パスワードを忘れた時の手続きをしたら、
過去のパスワードが平文で……

という事が「体感的に」多かったぞよ
ちゃんとした代理店あったらむしろ教えて
0570DNS未登録さん
垢版 |
2016/04/12(火) 10:37:21.57ID:???
なんだよその適当な体感は
可逆できるエンコードして保存してあって、メールの時にデコードしてるだけかもしれないじゃん
つーか普通はパスワードのハッシュしか保存してないよ
0573570
垢版 |
2016/04/12(火) 17:30:13.20ID:???
>>571,572
よく読めよ

もしもパスワードを通知できたとしたら可逆なエンコードをする
でも普通は不可逆なハッシュしか保存していない
って意味だよ
0574570
垢版 |
2016/04/12(火) 17:42:06.33ID:???
>>571 間違ったごめん
0575DNS未登録さん
垢版 |
2016/04/13(水) 12:51:39.15ID:???
そもそもハッシュと暗号化は違う
まあ、どっちにしろメールにパスワード記載で送ってくる時点であかん
0576DNS未登録さん
垢版 |
2016/04/14(木) 10:33:54.60ID:???
可逆なエンコードってそれ平文で保存とかわらんだろ
0578DNS未登録さん
垢版 |
2016/04/16(土) 00:56:31.15ID:???
パスワードは塩ふってHashしてくれや。
とはいえ、これ以上はスレチかしら
0579DNS未登録さん
垢版 |
2016/04/25(月) 15:42:52.69ID:aoqAOKd3
>>578
塩ふってHashするだけじゃ、今のご時世すぐ復元できちゃうから不十分

今時は、ストレッチング(10万回〜)が必要だよ
0581DNS未登録さん
垢版 |
2016/06/14(火) 22:43:06.88ID:???
StartSSL が、StartEncryptっていうのを発表した。
Let’s Encrypt みたいに証明書の自動更新が可能なコマンドを提供。
Lite版は1年更新で最大5ドメインまで設定可能なDV証明書を無制限に取り放題。
Pro版は、Validation必須だけど、Validationクラスに応じた証明書を取り扱い可能。
0582DNS未登録さん
垢版 |
2016/07/03(日) 21:32:21.86ID:Jq1WdW2z
age
0583DNS未登録さん
垢版 |
2016/08/18(木) 19:54:38.82ID:???
StartSSLって無料版だと商用不可だった気がするけど、それえも使えるのかな
0584DNS未登録さん
垢版 |
2016/09/12(月) 10:04:49.10ID:???
Let's Encrypt でサブドメイン管理者が親ドメインの SSL 証明書を取得する
ttp://ya.maya.st/d/201609a.html#p20160909_1_3
0585DNS未登録さん
垢版 |
2016/09/15(木) 15:07:29.21ID:???
SSL証明書を取得できる以前にゾーンをいじれる時点でどうかと思うが
0586DNS未登録さん
垢版 |
2016/09/15(木) 15:10:29.94ID:???
サブドメイン使わせてる企業やサービスがいくつあると思う?
0587DNS未登録さん
垢版 |
2016/09/16(金) 10:18:44.53ID:???
サブドメインの追加にTXTレコードまでいじれるようにしてる所あるの?
0588DNS未登録さん
垢版 |
2016/09/29(木) 13:10:17.17ID:???
StartCom が、中国大手のWoSignに買収されてたって記事を見た。
周知のことなん?
0589DNS未登録さん
垢版 |
2016/09/29(木) 14:49:04.03ID:???
>588

また、WoSignと同じく無料で証明書を発行してくれるCA(認証局)として知られる、イスラエルのStartComというCAを黙って買収し、所有権の変更を明かさなかったことも問題視されています。
StartComはWoSignとは独立して残るというニュースリリースが発表されているのですが、Mozillaの調査によって、StartComがWoSignのインフラを使用している状態にあることがわかっています。
http://gigazine.net/news/20160928-wosign-firefox-block/

元記事はここからたどれ。
0590DNS未登録さん
垢版 |
2016/09/30(金) 21:45:42.89ID:???
マジかよ・・・昨年Class2の有効期限が切れ、その時発行した証明書も
年末に切れるので更新予定だったのに…。
0592DNS未登録さん
垢版 |
2016/10/14(金) 20:52:16.29ID:???
Globalsignの話ってあまり盛り上がってないの?
当事者じゃなくて良かったわ。
0593DNS未登録さん
垢版 |
2016/10/15(土) 03:01:45.12ID:???
一般的にはサーバ側には中間証明書も併せて設定しますがそれでも影響が出ていたのかな?
0594DNS未登録さん
垢版 |
2016/10/15(土) 17:12:31.39ID:???
解決策に「入れ替え」って書いてるから、そうなんじゃない?
>サーバ側で現在の中間CA証明書と入れ替えていただくことで、
>キャッシュが更新されるのを待たずに復旧いただくことができます
0595DNS未登録さん
垢版 |
2016/10/28(金) 14:15:49.83ID:CX7Q2Qgw
私は元創価の会員でした。
すぐ隣に防衛省の背広組の官舎があるのですが、
自分の家の窓にUSB接続のwebカメラを貼り付けて、そこの動画を撮影し続け、
学会本部に送っていました。

別に大したものは写っていません。ゴミ出しとか奥さんが子供を遊ばせている所とか。
官舎が老朽化して使われなくなってから、
今まで法人税(うちは自営業です)をほぼ払わなくても済んでいたのが、
もう守ってやれないのでこれからは満額申告するように言われました。
納得がいかないと言うと、君は自業自得で餓鬼地獄へ落ちる、
朝夕南無妙法蓮華経と三千回ずつ唱えて心をきれいにしなさいと言われ
馬鹿らしくなって脱会しました。

それ以来、どこへ行くにもぞろ目ナンバーの車につけまわされたり大変な日々です。
全部自分の出来心から始まった事で、どこに訴えるわけにもいかないのですが、
何とかしてあの人たちと縁を切って新しい始まりを迎える方法はないんだろうか。
0596DNS未登録さん
垢版 |
2016/10/29(土) 11:39:46.47ID:p8u+PfI8
日本語ドメインのssl証明書なんですけど、
どこか安く使えるところ知りませんか?
0597DNS未登録さん
垢版 |
2016/10/29(土) 11:41:25.67ID:???
日本語書けないのに日本語ドメイン取ろうとするなんて面白い人だねぇ
0601DNS未登録さん
垢版 |
2016/10/31(月) 23:40:33.10ID:???
Mozilla が 既存の StartSSL ルート証明書を全部無効にすると決定したそうな。
StartCOMは、Mozilla の要請に従って、新しいルート証明書を発行する予定とのこと。
ま、そりゃ当然かな。
0603DNS未登録さん
垢版 |
2016/11/01(火) 21:43:22.08ID:???
ごじまんのきれーなわかいおくさん よかったね おしあわせに ^人^

晴れて?まいいや

あきがすぎようが

まふゆがこようが

じしんなんかあるか



宗だンストーカー 24h どこでうじゃうじゃで

あのーーー まったくもって無関係ナンデスがどのお方とも

ふあんであまえたいおとしごろなのかな 外見に自信もあって
おにあいだよ〜ん


賠償してくれないかな 国 政 が
0604DNS未登録さん
垢版 |
2016/11/22(火) 12:05:47.51ID:CuNsr8BD
シマンテックの証明書が大半のブラウザーで無効にされているな
ヤマトも煽り食らっているけど、IEでは通るから放置しているらしいけど
0607DNS未登録さん
垢版 |
2016/12/02(金) 14:42:30.63ID:2WlcWmqS
Let’s Encryptの証明書一枚でサブドメインを含む複数ドメイン対応の方法は
ググるといくつか出てくるんだけど、
ブラウザのSAN(サブジェクトの別名)にどのドメインの証明書か明記されている。

例えば、admin.example.comとかsercret.example.comとか表示されていたら、
ここから非公開URLにアクセスされそうなんだけど、対策ってないですかね?

別に、非公開URLにIP制限とかフィルタリングしていれば良さそうだけど、
出来るだけURLが表に出ないほうが良いと思います。
0608DNS未登録さん
垢版 |
2016/12/02(金) 14:46:57.58ID:???
サブドメインごとに別の証明書使えばいいじゃん
アホなの?
0609DNS未登録さん
垢版 |
2016/12/02(金) 18:06:15.03ID:???
そうでした。難しく考えすぎてました。
普通に分けて作れました。すみませんでした
0610DNS未登録さん
垢版 |
2016/12/02(金) 18:09:44.39ID:???
まあそんなことしてもDNSに入れた時点でバレるんだけどな
0612DNS未登録さん
垢版 |
2016/12/02(金) 20:13:33.54ID:???
そういうことされても問題ないようなシステムにする
DNS出さずに使うクライアントのhostsにだけ書けばもうちょい安全性は上がるけど根本的な解決じゃない
0613DNS未登録さん
垢版 |
2016/12/14(水) 16:27:47.52ID:638y6VCN
https://goo.gl/eH1eR4
これ、本当なの?本当だったら、ショックなんだけど、、
0615DNS未登録さん
垢版 |
2016/12/14(水) 20:29:30.95ID:???
>>613
肌の健康に関する広告だらけのページ
「これ嘘でしょ」って書くに値するような驚く内容なんてない
もちろんSSLとも全く無関係だから踏む必要ない

2chでURL貼るときの注意点
・リンク先にどんなことが書いてあるかわかるようにすること、「これ嘘でしょ。本当なの。。?」とだけ書かれても内容は分からないから誰も踏まない(ブラクラの可能性もあるし)
・短縮URLは使うな!本当のURLを隠してる時点で怪しいサイトですよと宣言しているようなものだ
・スレと無関係なURLは貼るな!スキンケアなんて板にもかすってないじゃないか(自宅サーバー板なんてオッサンくさい板でスキンケアサイトの宣伝するとか徒労乙)
・アフィサイトのURLは貼るな!
・2chは宣伝禁止だ
といろんなところでマルチしてるスレタイも読めないただのスキンケアサイトに無駄に驚愕してる宣伝に釣られてみる

(このレスはわざわざ書いたのではなく他のスレからのコピペ)
0616DNS未登録さん
垢版 |
2016/12/15(木) 01:19:23.42ID:???
キモい さいかそう の 非礼なカス 廃人めざわり

負け組は不要 しのうがいきようがどうでもいいわ
0617DNS未登録さん
垢版 |
2017/02/10(金) 16:34:00.05ID:k7QCs11o
.
.
東京都三鷹市 元ニコ生主の莉里子です (整形後) http://i.imgur.com/SLcz3dS.jpg (整形前) http://i.imgur.com/zPvxpx5.png
不倫・浮気・密会・不道徳な行為は著名な小説家でしている人がいるので真似しちゃう池沼です http://i.imgur.com/vZeIuO3.png


■2015年2月 釣りニコ生主コジコジと沖縄旅行でオフパコ

2015年2月2日-3日...釣り生主コジコジと沖縄旅行でセックス/やり捨てされ逆ギレ
2015年2月4日.........莉里子の父親から電話があって脅されたとコジコジに放送で暴露される
2015年2月6日.........リスカ画像UP 
2015年2月9日.........ツイ全消し/コミュ爆破逃亡
http://imgur.com/a/58WQC 

■2016年6月 バンドマン兼ニコ生ツイキャス配信者と密会 その3日後に穴るセックス〜継続中
http://imgur.com/a/Lx8o2


●早川莉里子●土井莉里子●土井寧々●土井剛●早川剛●星崎●りりこ●りりこし●にゃんぱす
●ね子●にゃこ●みんち●めう●ねね●猫又●剛


※名古屋ゲイ風俗ホストとも体の関係※
0619DNS未登録さん
垢版 |
2017/03/07(火) 14:01:52.47ID:FXmuj+h6
Let’s Encryptを何度かやり直していたら更新できなくなったのですが、
何日ぐらい時間をあけるとまた出来る様になるのでしょうか?
0622DNS未登録さん
垢版 |
2017/03/08(水) 15:59:48.04ID:???
やっぱり駄目でした。2,3日開けたほうが良いのかなぁ
何度も試すとブラックリスト入りしそうで怖い・・・
0623DNS未登録さん
垢版 |
2017/03/08(水) 17:03:15.62ID:???
>>622
どのような作業したのかにより他の制限にかかっている可能性もあるよ。

例えば、同じドメイン(ホスト名部分が違っても)の証明書は1週間で20個まで、
同じ証明書は1週間で5個までなど。
https://letsencrypt.org/docs/rate-limits/
0624DNS未登録さん
垢版 |
2017/03/09(木) 02:22:11.51ID:???
>>623
上手く更新できなかったから、全部消して位置から作成しようとしたんです。
ドメインは同じなんで「同じ証明書は1週間で5個まで」になるんですかね

こういうのあるからLet'sEncryptって使いづらいですね
無料だからしかたないわけで、他の格安SSL使った方が良いのかも
0625DNS未登録さん
垢版 |
2017/03/09(木) 08:00:18.10ID:???
>>624
わけありでlet'sが取れなかったから安いの探したら3年で2400円見つけそれ使っている。let'sのおかげで証明が安くなったね。
0626DNS未登録さん
垢版 |
2017/03/09(木) 12:16:19.16ID:???
FujiSSLってところ?
letsからも乗り換え割引きおkみたいだから実質新規3年は1680円だな
0627DNS未登録さん
垢版 |
2017/03/09(木) 13:09:14.01ID:???
あらーお安い
RapidSSL買ってしまったばっかりだー
0628DNS未登録さん
垢版 |
2017/03/09(木) 15:34:13.44ID:???
>>625-626
めちゃくちゃ安いですね!
ただ、自分の場合はLet'sEncryptで更新できないので、乗り換えになるのだろうか・・。
あと、RapidSSLはさくらで取得して別のドメインで使用していますが。
0629DNS未登録さん
垢版 |
2017/03/09(木) 17:15:47.56ID:???
letsが正式サービスされる前にGoGetSSLで証明書とったが3年で9.65USDだったな。
どうせWebとメールでの手続きだけだから国内に拘らなければ安いところは
そこそこあるよ。
0630DNS未登録さん
垢版 |
2017/03/09(木) 18:48:50.88ID:???
1から作成し直したら有料のとこはもう一回料金払うことになるからなw
0632DNS未登録さん
垢版 |
2017/03/10(金) 12:42:10.69ID:???
あとは、ワイルドカードじゃなくてサブドメインで作れたら良いんだけどな。
Let'sEncryptはそれが出来るから重宝されてるのもあると思う
0633DNS未登録さん
垢版 |
2017/03/11(土) 19:50:09.96ID:pJCRhup6
これ普通にショックだわ。。
本当なの??
https://goo.gl/RB0asw
0634DNS未登録さん
垢版 |
2017/03/12(日) 14:06:12.63ID:???
>>624
もとから一定期間内はいくつまでってはっきり明言されてるだろう
そして、最初はここで作って作り直すときに別のとこにすれば
使いづらいも何もないでしょ、文句言う方がおかしい
0635DNS未登録さん
垢版 |
2017/03/13(月) 15:15:14.74ID:???
>>634
確かに無料で使わせてもらってるのに文句言うのはおかしいですね。すみません。
ただ、>>619を投稿して今でも作成できません。
明確に1週間経っていないからなのか、ブラックリスト入り?したのか分かりませんが、
何度も試すことってあると思うので、結構つらいです。無料だから仕方ないですが・・・
0637DNS未登録さん
垢版 |
2017/03/14(火) 11:42:19.94ID:???
そうじゃなくて、無料のとこで制限引っかかって待ちきれなかったら
続きを有料のとこでやればいいじゃんって話

最初から有料のとこで何度もやるより安く済むだろ
0638DNS未登録さん
垢版 |
2017/03/14(火) 11:44:03.19ID:???
そもそも有料だったらもっと慎重にやってミスがないようにやるのに
無料だからって適当にやるのが悪いでしょ
それで適当にやったのは無料のせいだって文句言われてもな
0639DNS未登録さん
垢版 |
2017/03/24(金) 00:38:55.09ID:???
StartSSL の証明書が、Google Chrome 57で無効になった。
サーバー証明書取得のための Validation 無料にしてるようだけど、
今後どんどん使えなくなっていくんだろうなぁ。
解決 (ルート証明書の新規作成と登録) にはまだ数ヶ月かかるって言ってた。
0641DNS未登録さん
垢版 |
2017/11/29(水) 10:42:44.09ID:v5JRlFjz
独自ドメインが何個でも無料で取得可能。
四文字ドメイン、レアドメイン多数。
SSL対応、サーバー、ワードプレスのインストールも無料。
詳しくはこちら https://ryoma.space/
0642DNS未登録さん
垢版 |
2017/12/03(日) 12:51:26.05ID:???
>>639
StartSSL終了のお知らせが来ました。
新規証明書の発行は年内で終了。CRLとOCSPのみ2年間対応。
0643DNS未登録さん
垢版 |
2017/12/06(水) 11:39:23.71ID:???
ブラウザーの信頼済み認証局リストから外された時点でオレオレと同じだしな
0644DNS未登録さん
垢版 |
2017/12/22(金) 17:41:26.49ID:mZ563SiY
Let’s Encryptについて相談です。
Let’s Encryptを導入しているサイトに
Andoroid(手持ちは6.0)スマホからアクセスすると警告が出ます。

Let’s Encryptはさくらとかエックスサーバーとか
有名レン鯖バでも使えるようになりましたが、これらのサイトも同様です。

ググっても情報がないのですが、みなさんはいかがでしょうか?
0646DNS未登録さん
垢版 |
2017/12/22(金) 18:29:40.10ID:mZ563SiY
>>645
「セキュリティ警告 このサイトのセキュリティ証明書には問題があります。」

といった警告が出ます。
「続行」をクリックすると閲覧できますが、警告が出ないようにしたいです。
0648DNS未登録さん
垢版 |
2017/12/22(金) 18:46:29.32ID:mZ563SiY
わかりました。ブラウザの問題みたいです。
Android内臓のwebviewではヤフーでも警告が出ました。
試しにOperaのモバイルブラウザをインストールしたところ
警告が出ませんでした。

なので、SSLやサイトがどうのというよりも、環境の問題っぽいです。
お騒がせしました。
0652DNS未登録さん
垢版 |
2018/01/08(月) 20:53:29.92ID:???
windowsPCにIISでFTPSサーバを立てている
そのサーバに対してFTPS通信を試みている
その際にSSL通信をさせようとするのに時間のかかるサーバがある

windowsPCでSSL通信に関わる設定ってファイアウォール以外ある??

いまやりたいこととしては原因が何故かを突き止めたい
サーバの設定なのであればその設定を変えることで解決するなら手順に入れる
違うのであれば違う方法をとるしかない

現状tls暗号化方式をSSLv3.0の暗号化方式に変えたら
速度遅延もなくできるってのはわかってるが
ただ動くだけだから原因特定できていなくて適切な解決方法かがわからない...

その他試したこと
すべて同一クライアントからやってること
・OSの違いの検証→なし
・LANの違いの検証→なし
0655DNS未登録さん
垢版 |
2018/02/19(月) 21:17:51.67ID:???
☆ 日本の、改憲を行いましょう。現在、衆議員と参議院の
両院で、改憲議員が3分の2を超えております。
『憲法改正国民投票法』、でググってみてください。国会の発議は
すでに可能です。平和は勝ち取るものです。お願い致します。☆☆
0656DNS未登録さん
垢版 |
2018/03/18(日) 20:55:16.77ID:VlAVQ+dZ
>>644
亀レスだけど、Let's EncryptはAndroidにも対応している

セキュリティエラーが出るのは十中八九中間証明書の設定ミス
PCブラウザは中間証明書をキャッシュしたり他のサイトのを流用したりしてエラーが出ないのでミスに気が付きにくい
0659DNS未登録さん
垢版 |
2019/03/13(水) 05:44:00.65ID:???
httpサーバは使わないので落としておいたら、let's encryptの更新ができてなかった
0660DNS未登録さん
垢版 |
2019/07/04(木) 06:28:58.09ID:ivB1Wptz
10年前(2009年)は全面的にSSLとなっているサイトが現在よりかなり少なかったような…
もう3年前あたり(2016年あたり)から有名企業・店の公式サイトで全面的にSSLになるサイトが増えてて、もう有名企業・店の公式サイトで全面的にSSLが今では全然珍しくなくなったね
それを考えると常時SSL化されたサイトがその10年間でどれだけ増えてどれぐらいの時代の流れなのかが多少分かるよね
0663DNS未登録さん
垢版 |
2021/09/04(土) 13:17:11.43ID:YCnjsak5
https://buzip.net/oita/search/keyword?q=%E3%83%98%E3%83%AB%E3%82%B9%E5%AC%A2%E3%83%BB%E5%A3%B2%E6%98%A5%E5%A9%A6%E3%81%AE%E9%87%91%E5%9F%8E%E8%8B%B1%E9%87%8C%E3%81%95%E3%82%93%EF%BC%881984%EF%BC%8F3%EF%BC%8F21%E7%94%9F%EF%BC%89%E3%81%AE%E8%87%AA%E6%92%AE%E3%82%8A%E3%83%8C%E3%83%BC%E3%83%89%E5%85%AC%E9%96%8B%E4%B8%ADavgle
https://chefgohan.gnavi.co.jp/search/?st=1&;fw=%E3%83%98%E3%83%AB%E3%82%B9%E5%AC%A2%E3%83%BB%E5%A3%B2%E6%98%A5%E5%A9%A6%E3%81%AE%E9%87%91%E5%9F%8E%E8%8B%B1%E9%87%8C%E3%81%95%E3%82%93%EF%BC%881984%EF%BC%8F3%EF%BC%8F21%E7%94%9F%EF%BC%89%E3%81%AE%E8%87%AA%E6%92%AE%E3%82%8A%E3%83%8C%E3%83%BC%E3%83%89%E5%85%AC%E9%96%8B%E4%B8%ADavgle
https://ec.treasure-f.com/search?category=&;word=%E3%83%98%E3%83%AB%E3%82%B9%E5%AC%A2%E3%83%BB%E5%A3%B2%E6%98%A5%E5%A9%A6%E3%81%AE%E9%87%91%E5%9F%8E%E8%8B%B1%E9%87%8C%E3%81%95%E3%82%93%EF%BC%881984%EF%BC%8F3%EF%BC%8F21%E7%94%9F%EF%BC%89%E3%81%AE%E8%87%AA%E6%92%AE%E3%82%8A%E3%83%8C%E3%83%BC%E3%83%89%E5%85%AC%E9%96%8B%E4%B8%ADavgle
https://enamae.net/f/%E3%83%98%E3%83%AB%E3%82%B9%E5%AC%A2%E3%81%AE__%E9%87%91%E5%9F%8E%E8%8B%B1%E9%87%8C
https://e-uranai.net/uranai/event03/divination?l_name=%E3%83%98%E3%83%AB%E3%82%B9%E5%AC%A2%E3%81%AE&;f_name=%E9%87%91%E5%9F%8E%E8%8B%B1%E9%87%8C&rad=1&num=1&rep=1&rei=1
06651
垢版 |
2022/06/13(月) 22:02:33.28ID:???
Let’s Encrypt 一強時代で、需要無くなったな、このスレ。
ワイルドカード対応で Let’s 以外にする理由もなくなったし。久しく留まりたる例無しだな。
定期的にやっすいワイルドカード証明書ないか検索してるけど相変わらず強気の値付けばかりだわ。EV 以外は儲かってるのかね?
レスを投稿する


ニューススポーツなんでも実況