タグ

関連タグで絞り込む (14)

タグの絞り込みを解除

pkiに関するyhira0202のブックマーク (14)

  • いろいろなSSL/TLS設定ガイドライン (JNSA電子署名WG 実世界の暗号・認証技術勉強会資料)

    2015年6月22日に行われた日本ネットワークセキュリティ協会(JNSA)電子署名WGの勉強会「実世界の暗号・認証技術に関する勉強会」のSSL/TLSガイドラインに関する発表資料です。Read less

    いろいろなSSL/TLS設定ガイドライン (JNSA電子署名WG 実世界の暗号・認証技術勉強会資料)

  • RFC2459 5.3.1 Internet X.509 PKI Certificate and CRL Profile

    R. Housley SPYRUS W. Ford VeriSign W. Polk NIST D. Solo Citicorp 1999年 1月 English インターネットX.509 PKI - 証明書と CRL のプロファイル (Internet X.509 Public Key Infrastructure Certificate and CRL Profile) このメモの位置付け この文書は、インターネット・コミュニティに対してインターネット・スタンダードトラックのプロトコルを定義するとともに、それを改良するための議論や提言を求めるものです。このプロトコルの標準化状態およびステータスについては、「Internet Official Protocol Standards」(STD 1) の最新版を参照してください。このメモの配布に制限はありません。 著作権表記 Copyrigh

  • 認証局（CA）とは？｜電子メールのセキュリティ（5）


    公開鍵暗号通信によって安全に情報をやり取りするための基盤が﹁PKI﹂であり、その中心にあるのが信頼の砦となる認証局︵CA︶であることを前項で学習しました。 しかし、実際のところ認証局は多数存在し、そして技術的には誰でも電子証明書を発行することが可能です。 知識があれば自己署名証明書を自作することができるのです。当然、認証局が発行したものではないので信頼性はまったくありません。こうした自作の自己署名証明書は﹁オレオレ証明書﹂と呼ばれ、悪用されるケースがあります。 例えば、オレオレ証明書を送り付け、これを信頼できる証明機関としてストアにインストールしてしまうと、接続先のサイトを偽装した﹁フィッシング詐欺﹂などの餌食になってしまいます。︵ウェブサイトの暗号通信については、SSL/TLSとは で詳しく学習します︶ また、電子証明書は様式が同じであるため、目視で見分けるのは困難です。最新のブラウザで

  • CSRについて教えてください。｜SSLサーバ証明書ならグローバルサイン

    CSRとは、サーバ証明書を発行するための署名要求（Certificate Signing Request）です。 グローバルサインでは、提出されたCSRに認証機関としての署名をして、サーバ証明書を発行します。 サーバ証明書を申請するためには、お使いのウェブサーバでキーペア（公開鍵・秘密鍵）を 作成していただく必要があります。CSRには公開鍵の情報の他、作成時に指定された ディスティングイッシュネーム（組織名や組織の所在地などの情報）が含まれます。 　※「スキップ申込サービス」では、CSRをいただかずに証明書を発行可能です。 　　　ご利用可能な環境等、詳しくはこちらをご確認ください。

  • untitled

  • PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構

    Copyright © Information-technology Promotion Agency, Japan（IPA） （法人番号 5010005007126）

  • 高木浩光＠自宅の日記 - 緑シグナルが点灯しないのに誰も気にしていない？という不思議, 追記


    ■ 緑シグナルが点灯しないのに誰も気にしていない？という不思議 フィッシング対策ソフトの導入動向 最近、金融機関が﹁PhishWall﹂や﹁PhishCut﹂を導入したというニュースをよく見かけるなあと思っていたら、どうやら、金融庁の監督指針の今年の改定でフィッシング対策について明記されたことが関係しているらしい。 主要行等向けの総合的な監督指針︵平成19年6月版︶, 中小・地域金融機関向けの総合的な監督指針︵平成19年8月版︶, 金融庁 III-3-7 インターネットバンキング III-3-7-2 主な着眼点 (2) セキュリティの確保 ホームページのリンクに関し、利用者が取引相手を誤認するような構成になっていないか。また、フィッシング詐欺対策については、利用者がアクセスしているサイトが真正なサイトであることの証明を確認できるような措置を講じる等、業務に応じた適切な不正防止策を講じている

  • 高木浩光＠自宅の日記 - EV SSL導入に伴い生じ得る特有の脆弱性

    ANSER WEBというASPサービスでインターネットバンキングを提供している金融機関が、EV証明書を導入した理由は、「NTT DATA CORPORATION」という社会的信頼の高い企業による運営であるという表示によって、利用者に本物サイトであることの確認手段を提供したことにあるのだから、これらの金融機関は、利用者が「NTT DATA CORPORATION」という名称さえ見てくれればいいことを前提としている。 しかし、もし、図3のように、ドブログのようなサイトでまで緑色で「NTT DATA CORPORATION」と表示されるような世の中になってしまったら、どうなのだろうか。 まず、少なくとも、EV証明書導入サイトがやってはいけないことがある。 もし、ドブログのユーザコンテンツ（つまりブログ）のページが、https:// でも表示できるようになっていたらどうか。どこの馬の骨ともわからな

  • 高木浩光＠自宅の日記 - オレオレ証明書の区分 改訂版


    ■ オレオレ証明書の区分 改訂版 はてなキーワードに﹁オレオレ証明書﹂の項目ができていた。 ここにある冒頭の﹁(特にPKI上不適切な場面で使われる)自己署名証明書。﹂ という定義は私の定義とは異なる。自己署名とは限らないし、 不適切な場面とも限らないからだ。 そのためその下にある第一種〜第五種の区分の記述と矛盾が生じている。 私の定義では、クライアント側で認証パスを辿れない︵検証できない︶証明書 のすべてをオレオレ証明書としている。それは、サーバ側の設定ミスかもしれ ないし、設定が正しくても今まさに通信路上で攻撃を受けているのかもしれな い。証明書の発行の意図に関係なく、クライアントから見れば等しく﹁オレオ レ﹂と言っているようにしか見えない。 攻撃を受けている場合を除いて、クライアント側でオレオレ証明書となる場合 の、その原因別の区分を9月3日の注釈で書 いていた。他に第六種もあったので

  • 高木浩光＠自宅の日記 - PKIよくある勘違い(8)「自分専用なのに第三者から証明書を買えというのはおかしい」


    ■ PKIよくある勘違い(8)﹁自分専用なのに第三者から証明書を買えというのはおかしい﹂ PKIというよりSSLにある勘違いであるが、オレオレ証明書を使うべきでないという考え方が広まってくると、今度は、自分専用のサーバなのに、﹁オレオレ証明書じゃだめなのか？﹂と考えてしまい、﹁自分専用なのに何万円も払って証明書を買わないといけないなんてのは、どう考えてもおかしい！ 何か間違ってる！﹂といった思考に至ることがありそうだ。 自分専用であればオレオレのサーバ証明書で運用してかまわない。ただし、ブラウザの警告を無視して﹁はい﹂を押してはいけない。﹁能動的な盗聴﹂の被害に遭うおそれがあるという点で、SSLの機能は完全には働かないからだ。 こういうとき、Webブラウザが Firefoxであれば、次の手順で設定することで、自作のサーバ証明書で正しく安全に運用できる。 まず、サーバに自作の証明書と秘密鍵を

  • OS管理:あなたの知らないPKI - builder by ZDNet Japan

    20年培ったデジタルカイゼン文化 誰もが知るあの「Notes」で実現する 現場とIT部門二人三脚でのデジタルカイゼン 単純なインフラ製品の販売ではない DX、コンテナプラットフォームの実証など 自社の取り組みで得られた知見を顧客に提案 特集：IT最適化への道 成功の秘訣をその道のプロが解説 カギとなるのはシステムの「見える化」 ともにDXを推進する コンテナ化されたワークロードを管理 継続的な価値を生みだす「協創」への挑戦 自社利用の知見・経験を顧客に提供 コンテナ活用を推進する日立製作所 VMware Tanzuを利用したモダナイズを伝授 ビジネスのためのデータ基盤構築 DX時代の企業成長はデータ活用が鍵 新たな展開を後押しするSQL Server活用 アプリが簡単にできるって本当？ セールス、マーケ、人事の3名が実際に体験 業務をローコードツールで改善してみた データ活用は次のステージ

  • SSLを過信していませんか――ネットバンキングに潜む誤解とは


    数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、IT初心者の日常生活に潜む情報セキュリティの危険や対策を毎週土曜日に解説しています。 過去の連載記事はこちらで読めます！ 今日はネットバンキングとネット決済の利用について、初心者が注意すべき点を紹介しましょう。必要と思われる点をすべて網羅するのは大変ですが、ここでは特筆すべき点と実際に初心者が被害にあったケースを解説します。 ﹁フィッシング詐欺﹂はもう知っていますか？ ネットバンキングやネット決済の分野で、世界的に相当な件数の被害が発生しているのが﹁フィッシング﹂と呼ばれる行為です。日本は漢字圏︵2バイトコードの文化︶という特殊性があり、いまだに一般にはなじみの少ない行為ですが、英語圏など海外では深刻な問題に発展している国もあります。 フィッシング詐欺の仕組みはさまざまですが、一般
    SSLを過信していませんか――ネットバンキングに潜む誤解とは

  • SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功

    文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-01-06 14:15 米国と欧州のハッカーのグループが、200台からなるPlayStation 3のクラスターの計算能力と、約700ドル相当のテスト用の電子証明書を使い、既知のMD5アルゴリズムの脆弱性を標的にして偽の証明機関（CA）を作る方法を発見した。これは、すべての最新のウェブブラウザによって完全に信用されている証明書を偽造することを可能にするブレークスルーだ。 この研究は、現地時間12月30日にドイツで開かれていた25C3カンファレンスでAlex Sotirov氏とJacob Appelbaum氏が発表したものだ。この研究は、最新のウェブブラウザがウェブサイトを信頼する方法を事実上破り、攻撃者がほぼ検知不可能なフィッシング攻撃を実行する方法を提供する。 この研究が重要なのは、

    SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功

  • PKI（公開鍵暗号基盤） － ＠IT

    ＠IT PKI関連ニュース ベリサイン、マネージドPKIサービスをシマンテックブランドに （2012/5/9） 「まず送信側から」、国内送信事業者11社がDKIMへの対応完了 （2011/7/26） dkim.jp、メール送信事業者向けにDKIM導入の推奨手順書を公開 （2011/5/26） スマートフォンに証明書ベースの管理と認証を提供 （2011/3/31） 「複雑すぎるパスワードポリシー」が生み出す問題とは （2011/3/10）

  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.