[B! ssl][SSL] tyoro1210のブックマーク

マイクロソフトのクラウドサービス「Microsoft Teams」がサーバ証明書を更新し忘れ。2時間のあいだユーザーからアクセスできなくなる障害発生

マイクロソフトのクラウドサービス﹁Microsoft Teams﹂がサーバ証明書を更新し忘れ。2時間のあいだユーザーからアクセスできなくなる障害発生マイクロソフトがチャットサービスとして提供する﹁Microsoft Teams﹂は、急速に人気を高めているSlackに対抗するべくマイクロソフトが力を入れているサービスのひとつです。先月、1月9日には日本の民事訴訟手続きにおけるIT化を推進するため、Web会議やコラボレーション用ツールとしてMicrosoft Teamsが採用されたと発表されています。そのMicrosoft Teamsが日本時間2月3日夜11時19分から翌2月4日午前1時19分の少なくとも2時間、ユーザーからアクセスできなくなるという障害を起こしていました。マイクロソフトによると、その原因はサーバ証明書の更新し忘れによる期限切れであることが明らかになっています。 SSL

tyoro1210 2020/02/06

リンク

certbot の renew hook について - @znz blog

certbot で設定の再読み込みには post-hook よりも renew-hook を使った方が良さそうでした。対象バージョン Debian GNU/Linux 8.6 (jessie) certbot 0.9.3-1~bpo8+1 hook の指定方法について certbot renew --pre-hook "service nginx stop" --post-hook "service nginx start" のように certbot コマンドの引数で直接指定するか、 /etc/letsencrypt/cli.ini または $XDG_CONFIG_HOME/letsencrypt/cli.ini ($XDG_CONFIG_HOME が設定されていなければ ~/.config/letsencrypt/cli.ini) に renew-hook = service ngin

tyoro1210 2018/05/11

ssl

リンク

さくらのクラウドウェブアクセラレータ(CDN)でLet's Encryptを使う - Qiita

Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationYou can use dark themeWhat you can do with signing up

tyoro1210 2017/03/10

『SSL証明書証明書の更新もLet's Encrypt＋さくらのクラウドAPIを使えば、自動で更新する仕組み』

ssl
cdn

リンク

Let's Encrypt 総合ポータル

Let's Encrypt 最新情報・ワイルドカード証明書と ACME v2 へ対応が完了しました︵2018年03月15日更新︶ ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の﹁TXT レコード﹂にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名︵SAN : Subject Alternative Name︶を使用した複数のドメイン名・サブドメイン名に対して有効な証明書も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局︵CA︶として﹁SSL/TLSサーバ証明書﹂を無料で発行するとともに、証明書の発行・インストール・

tyoro1210 2017/03/10

情報はありがたいけど、このサイトの立ち位置はどこなんだ

ssl

リンク

【apache】SNI（Server Name Indication）でSSLをVirtual Hostsでも at softelメモ

SNI︵Server Name Indication RFC 4366︶を使えば、一つのIPアドレスで複数のサイトのSSLを実現することが可能になる。名前ベースのバーチャルホストでSSLを使えるようにする技術。 SNIが使える条件まず、Apacheが2.2.12以降であること。SSLStrictSNIVHostCheck ディレクティブは2.2.12以降で使える。他こまかいところ。 OpenSSL 0.9.8f以降。 OpenSSLがTLS拡張オプションありでビルドされていること(enable-tlsext)。OpenSSL 0.9.8k以降はデフォルトで有効。 ApacheがOpenSSL付きでビルドしてあること(./configure –with-ssl=/path/to/your/openssl)。これでmod_sslはSNI対応に。 ApacheがOpenSSLライブラリを利用

tyoro1210 2015/06/04

ssl
sni

リンク

ネームベースのバーチャルホストでSSL通信できたっぽい - よしだ’s diary

世間ではネームベースのバーチャルホストではSSLは使えない、という話。でもネームベースでもいける！と、↓それらしき事が書いてあって、出来たっぽい。 NameVirtualHost *:80 NameVirtualHost *:443 ・hostA・・hostA・・hostB・・hostB・AとBで同じ証明書を指定するテニス朝練, SSLで名前ベースのバーチャルホスト, 激頭痛い - いしなお!(2007-02-22) 今回の目的 443ポートで複数のDocumentRootを持つ自己署名証明書を使ったSSL通信を出来るようにする。証明書は1セットだけ作って全てのバーチャルホストで使いまわす。 SSLの事をあまり知らないから、オレオレ証明書の危険性もあまり知らない。とりあえず、﹁こいつぁ安全だ！﹂と太鼓判を押す他人様がいるかいないかの違いらしい。まぁhttpで通信するより安

tyoro1210 2015/06/04

リンク

SNIで1台のサーバ上に複数のSSLサイトを運用 – 前編 | さくらのナレッジ

ご無沙汰しております。細羽です。昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI SSLを提供開始というプレスリリースが発表されました。広いサービスでSSL/TLS導入への需要が高まっている今、このような事例は今後増えていくものと考えられます。そこで本記事では、重要度が高まっているSNIについて、その技術の概要を改めて理解し、実際の運用に役立てられるように整理をしたいと思います。知識の整理を目的にした前編と、実践を目的にした後編の2部構成でお届けします。以下が前編の内容です。 SNIで何が出来るようになるのか SNIで複数ドメインが運用可能になるまで SNIが重要になりつつある背景 SSL運

tyoro1210 2015/06/04

ssl
sni

リンク

Redirect to sslh

This URL is obsolete, you should be soon redirected to the actual sslh page.

tyoro1210 2011/11/17

ssh
ssl

リンク

gitやcurlやwgetでGitHubにアクセスするとcertification errorになる原因を調べてみた - このブログはURLが変更になりました

中の人に裏を取ったわけではなく私の推測です。間違っているかもしれません。 2010年11月から2011年5月末までの状況(gitやwgetでcertification error) 2010年11月頃、GitHubではすべてのアクセスにSSLを使うよう仕様が変わった。この時、SSL証明書にはワイルドカード証明書(*.github.com)が使われていた。 *.github.comのワイルドカード証明書にgithub.comは含まれないのだが、SSL証明書にはX509v3 Subject Alternative Name(subjectAltName)が設定されている*1ため、subjectAltNameに対応したクライアントであれば問題ない。しかし、wgetの最新版1.12はsubjectAltNameに未対応*2。wgetではcertification errorが出ていた。参考

tyoro1210 2011/07/08

ssl
security

リンク

Bridge Word

This shop will be powered by Are you the store owner? Log in here

tyoro1210 2011/07/08

ssl

リンク

Notice to all StartCom subscribers

StartCom CA is closed since Jan. 1st, 2018, it doesn't issue any new certificate from StartCom name roots. If you want to buy trusted SSL certificate and code signing certificate, please visit https://store.wotrus.com. If you want to apply free em ail certificate, please visit https://www.mesign.com to download MeSign APP to get free em ail certificate automatically and send encrypted em ail automati

tyoro1210 2011/05/17

ssl

リンク

無料のSSL証明書 STARTSSLで決まり - ひっそりと。そして静かに世界を変える。

無料のＳＳＬを探していたが、STARTSSLに決まった。まず無料１年毎に更新が必要ドメインを取得していること。 IE, FOREFOX認定されている。要するにＳＴＡＲＴＳＳＬで申し分ない。以下は参考リンク http://futuremix.org/2009/02/startssl http://blog.le-coeur.net/archives/403 http://www.insaneworks.co.jp/kota/ssl%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%82%92%E7%84%A1%E6%96%99%E3%81%A7%E5%8F%96%E5%BE%97 http://bl.oov.ch/2011/02/nginx-startssl-ssl.html apacheではなくて、nginxでも利用できる。

tyoro1210 2011/05/17

ssl

リンク

エラー: "Unable to configure RSA server private key"証明書には正しい秘密鍵を指定してください。証明書のモジュラスを秘密鍵のモジュラスと比較して、2つが一致するかどうかをチェックしてください。以下のコマンドを使用します。証明書モジュラスを表示するには openssl x509 -noout -text -in certfile -modulus秘密鍵のモジュラスを表示するには openssl rsa -noout -text -in keyfile -mod

" エラー: “Unable to configure RSA server private key” 証明書には正しい秘密鍵を指定してください。証明書のモジュラスを秘密鍵のモジュラスと比較して、2つが一致するかどうかをチェックしてください。以下のコマンドを使用します。証明書モジュラスを表示するには openssl x509 -noout -text -in certfile -modulus 秘密鍵のモジュラスを表示するには openssl rsa -noout -text -in keyfile -modulus 証明書と秘密鍵をnotepadに保存し、終了空白がないことをチェックします。秘密鍵内と証明書内にある “modulus” 部分と “public exponent” 部分は完全に一致しなければなりません。エラー: “OpenSSL:error:0B080074:x50

tyoro1210 2011/04/28

ssl

リンク

[Apache-Users 2666] Re: DoCoMo端末での SSL のトラブル

tyoro1210 2011/04/14

ssl
mobile

リンク

無利息期間とは

キャッシングを利用する場合、無利息期間が在る金融会社を選ぶ事で一定期間利息が掛からずキャッシングが利用できるのでお得です。この無利息期間と言うのは、一定期間にかかる利息がゼロになると言うもので、一定期間が過ぎてしまうと、通常の利息を支払う事になります。因みに、利息というのは借入残高×年利÷３６５日︵うるう年の場合は３６６日︶×借入期間で計算が出来ます。尚、金融会社によりルールは様々ではありますが、大手の消費者金融などの場合は、初めてキャッシングを利用する人の場合、借入を始めてから30日間は利息が適用されず、31日目から次回の返済期日までの間は通常の利息が掛かると言う仕組みになっています。例えば、10万円のキャッシングを利用した場合、年利が18％の場合であれば、10万円×0.18÷365日となり、1日あたり49円の利息がかかります。30日間の無利息の場合は、これの30日分となる１４７０円がゼ

tyoro1210 2011/04/14

mobile
ssl

リンク

Support Site

tyoro1210 2010/12/17

リンク

SSLプロキシの挙動についてソフトバンクモバイル宮川CTOに何とかしてと頼んだらすぐに何とかなった話

ほんの1時間前まで全貌を把握してなかったので気が引けたけど、これもちゃんとまとめないと不公平と感じたのでまとめました。全体把握できていないと思うので足りない部分ありましたら補足をお願いします。参考: OpenPNE 3.5.3 での「かんたんログイン」の端末固有IDからの（部分的）脱却で困った点 | co3k.org http://bit.ly/au5BfJ 続きを読む

tyoro1210 2010/12/17

リンク

Google Maps API を SSL で使えるようにしてみる。 (tonextone.com/type/)

2008/03 : /maps?file=api を書き換えるための正規表現のパターンを微調整しました。 2008/05/15 : 通りすがりさんの報告を受けて、正規表現のパターンをさらに微調整しました。 2008/07/25 : Google 側のコードに変更があったようで、機能しなくなったので、正規表現のパターンを緩めに調整しました。 2009/07/19 : kobuchi さんの報告を受けて、修正しました。 Google 側のコードの変更により /maps?file=api だけではなく、そこから先で動的にロードされるJSファイルの内部も書き換えることが必要になったので、そのように変更しました。 Google MapsAPI は HTTPS では提供されていないらしい。 (Google Analytics には HTTPS 版もある。というのは先日知りました。) しかし、H

tyoro1210 2010/03/25

リンク

仙石浩明の日記: stone 2.3c のバグ (select 版の make 方法)

stone 2.3c epoll 版 (つまり -DUSE_EPOLL をつけてコンパイル) において、 proxy 機能にバグを見つけた。 stone を http proxy として使用して、同じセッション内で異なるホスト (IP アドレスが異なる) へアクセスすると接続できずにタイムアウトする。ブラウザで「再読み込み」操作を行なえば、ブラウザが新規セッションを張るので接続できるようになる。 stone.c 2.2.4.7 にて修正済み。同一セッションにて異なるホストへ接続しようとしたとき、 stone は旧ソケットをクローズして新しいソケットをオープンするのだが、このとき EPOLL_CTL_ADD するのを忘れていた。 select 版では新ソケットで FD_SET するので問題はない。なお、epoll 版は Linux カーネルおよび glibc にて epoll

tyoro1210 2010/01/26

リンク

IRC を SSL で安全なインターネットを - lql.be::hateda

IRC というのは日常において重要なファクターを占めているにも関わらず平文でやり取りしているという日々に安息はありませんでした。ということを唐突に思ったのでなんか SSL 通信したいなーと思ったんだけど Tiarra は SSL対応してないしなーと悩んでたところ stone で楽チンに IRC を SSL 化できるらしいのでやってみました。 stone というのはトンネルソフトでサーバ内でポートからポートへパケットを通すということができて結構 port 22 が空いてないときに stone で別のポートから通すなんてことをするんだけど stone 自体がSSL通信を行なえるため tiarra と stone を通してパケットのやり取りができるようになります。これを利用して Tiarra を SSL に対応させます。手順 Simple Repeater `stone' 公式からソースを持

tyoro1210 2010/01/22

tiarraの先は平文かえど、全体暗号化したいんじゃなくて、社内から繋いでる時に会社から見られたくない(後ろめたいのか！）といった需要にピッタリ！！！

リンク

はてなブックマーク

タグ

関連タグで絞り込む (22)

sslとSSLに関するtyoro1210のブックマーク (24)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス