[https] タグが付いた質問
HTTPS は、HyperText Transfer Protocol Secure を略したもので、サーバ=クライアント間のHTTP通信において、通信内容の暗号化と、安全な通信相手の識別手段を提供するものです。
45
質問
0
票
0
回答
53
閲覧数
https通信のデバッグを行う方法
(とあるurllib3パッケージを利用している、転用元コードを参考にして、)
https通信をストリームで、読み込む処理を作成しました。
利用するパッケージを統一するために、requestsパッケージで同様のことをしたく
書き換えたところ、未応答状態となり動作しませんでした。
(未応答状態となる接続先のサイトは公開できないのですが、)
https通信をデバッグするには、...
0
票
2
回答
351
閲覧数
http通信で画像データをpostする場合のcontent-type指定について
http通信で画像データをpostする方法に関して調べると、どの記事でもContent-Type: multipart/form-dataを指定するように書かれています。(もしくは画像バイナリデータをbase64でエンコードしてjson等に含めて送る方法もありますが)
自分の認識では、multipart/form-dataは複数種類のデータを一度に送る際に指定する認識なんですが、...
0
票
1
回答
77
閲覧数
A-painterでローカル通信上で行う際について
私はA-painterというVRペイントソフトを使用して拡張可能なため様々な要素を入れて描画したいと考えており、ローカル開発が可能なため、ローカル通信上で描画を行おうとしております。
しかし、ローカル通信を行った際に「Access this site over HTTPS to enter VR mode and grant access to the device sensors.」と表示され、...
2
票
0
回答
49
閲覧数
ブラウザのリクエストを監視して特定のリソースを自動保存したい [重複]
よろしくお願いします。
ブラウザ(Firefox/Chromeなど)の拡張機能かproxyサーバで、
ブラウザが事前に正規表現などで指定したアドレスにアクセスすると
そのリソースを自動的にファイルとして保存する方法を探しています。
条件: https://example.net/address/to/(image-\d+.jpg)
保存: /path/to/file/\1
と指定しておくと
...
0
票
1
回答
201
閲覧数
httpsなしでweb push通知をもらう方法はありますか。
自作タイマーをgithub pagesで公開するとプッシュ通知がうまく見えますが、本番環境の80ポートにデプロイするとchromeは通知を受けません。調べてみるとこの機能は信頼性の高いhttpsがいるのです。chromeの設定とかを変えて、httpを信頼して、プッシュ通知をうまく表示させる方法はありますか。
開発環境:github pages
本番環境:centos7 apache
発信コード:
...
0
票
1
回答
167
閲覧数
Amazon ELBで通信の暗号化をする際、HTTPS(SSL/TLS)とTCPの使い分けがわかりません
次の画像ではAmazon ELBを経由するネットワーク経路の暗号化を示したものです。
この画像の内容について質問です。
質問
1、2、3のパターンのうち3がよくわかりません。(TCPにするメリットがわかりません)
TCPではなくHTTPSで良いのでは?と思いました。
調べたこと
1はELBにSSL証明書を付与し、ELB〜サーバー(EC2)間は暗号化しないことでサーバーへの負荷を減らせる
2はELB,...
0
票
1
回答
115
閲覧数
Xcodeにおいて、Playgroundでは動くコードがCommandLineToolプロジェクトでは正常に実行されない。
下記のように、githubAPIにGETリクエストをするという簡単なコードを書いた。
import Foundation
let url = URL(string: "https://api.github.com/users/(伏字)")!
let get = URLSession.shared.dataTask(with: url,completionHandler: { ...
-1
票
1
回答
369
閲覧数
mitmproxyを使ってMacのデスクトップアプリの通信を監視したい
下記のサイトを参考にMacに証明書をインストールして、chromeの通信を確認する事は出来たのですが、デスクトップアプリが送信するHTTPS・HTTP通信を確認する事が出来ないです。Dockerで構築したコンテナが外部APIにアクセスする際の通信等もデバッグしたいです。
Charles等ではできるみたいなので、同じ事が出来そうなのですが、設定方法をご存知の方いないでしょうか。
宜しくお願い致します。...
-1
票
1
回答
225
閲覧数
PC のネットワーク通信をデバッグしたい
開発しているwebアプリがAPIにアクセスしていてMacからリクエストが飛んでいるのですが、そのリクエストが飛んでいる状態と通信の中身を確認したいのですが、wiresharkのようなアプリを使って通信を確認する事ができるのでしょうか?
そして他にもおすすめのツール等があれば教えて頂けないでしょうか?
HTTPSによるリクエストかと思われます。
...
0
票
0
回答
216
閲覧数
TLSを有効にしているにもかかわらず、InternetExplorerで特定のWebサイトアクセス時に「このページは表示できません」とメッセージが表示される
InternetExploreで特定のWebサイトアクセス時に以下の画像のような「このページは表示できません」とメッセージが表示されてしまいます。
InternetExplorerの詳細設定で、TLS1.0/1.1/1.2にチェックがついていることは確認しています。
またIEの設定のリセットも実施しましたが、当該現象は解消しませんでした。
このような場合どのような対処を行う必要があるのでしょうか。
1
票
1
回答
326
閲覧数
Webサービスにおけるユーザごとの画像の保存の仕方
Webサービスにおいてユーザごとにデータを保存するサービスがあるかと思います.例えば,Google Drive,Amazon Photoなどでアカウントを作り,アカウントごとで画像データなりファイルなりを保存すると思います.そこで質問なのですが,そのようなサービスにおいてユーザごとの画像をどのように保存するのがベストなのでしょうか.
...
0
票
0
回答
353
閲覧数
REST APIでレスポンスヘッダーの「strict-transport-security」を扱う方法について
現在、.Net(C#)でREST APIを開発しております。
ユーザーより、「レスポンスヘッダーに「strict-transport-security」を指定すること」と
仕様要求が上がったので、調べたのですが、REST APIにおいて「strict-transport-security」は
必要なレスポンスヘッダーなのでしょうか。
まだREST APIの開発経験がないため、...
0
票
0
回答
600
閲覧数
HTTPSからCSSファイルを読み込めない: Get https://url/mypath/file.css net::ERR_ABORTED 404
現状のソースコード
MyFile.html
<link href="./mypath/file.css" type="text/css" rel="stylesheet"/>
発生している問題
http://localhost:8080/の時に問題なく動いたが、https://url/の時に
Get https://url/...
0
票
1
回答
490
閲覧数
Chromeを利用したAngularアプリケーションにおけるクライアントのローカルIPアドレス取得ができない
現在Angular7(Nodejs)でWebアプリケーションの開発を行っております。
問題の詳細について
Webアプリケーション(以降アプリと呼びます)へアクセスした時の最初の画面でクライアント端末(本アプリにアクセスする端末)のローカルIPを取得する必要があり、以下のサイトを参考にしてIP取得処理を実装しておりました。
「"http://api.ipify.org/?format=...
0
票
2
回答
170
閲覧数
HTTPSで通信をする方法について
今、サーバにSSL証明書を自己証明書として入れました。
サーバ側で作成した秘密鍵とCSRがあります。
その上でサーバに対して他のPC(クライアント側)からHTTPSにて通信をしようと考えています。
その際に、クライアント側(centos7)でHTTPS通信をする為にどうすれば良いでしょうか。
初心者の質問で申し訳ありませんが、秘密鍵やCSRを入れなければいけないのではないかと思いますが、
...
1
票
2
回答
224
閲覧数
ソフトウェア開発をおこなう企業における一般的なProxy構成を教えて下さい
お世話になっております。
皆様のご助力もあり、企業や学校においてはProxyサーバを経由して社外ネットワークへアクセスするのが一般的であるということがわかりました。
最近はhttpsによる通信が一般的になっていることもあり、間にproxyが挟まって一旦proxyで復号化して中身を監視するような構成だと、原理的に証明書のエラーが発生します。
IEやChromeなどのブラウザであれば、...
0
票
1
回答
212
閲覧数
SSL通信における共通鍵の管理方法について
クライアントとサーバで同一の共通鍵を生成するところまでは理解しましたが、
その後、「クライアントと共通鍵との対応関係」を
サーバのどこが
どう管理するか
を知りたいです。
以下であっていますか?
Apacheであれば、mod_ssl
クライアントの「IPアドレス」と「ポート番号」ごとに対応する共通鍵を保管する
0
票
1
回答
4,812
閲覧数
特定のサイトにSSLで接続する場合だけ "unable to get local issuer certificate"が出る
以下のように特定のサイト( https://xml.irpocket.com )にHTTPSで接続しようとするとunable to get local issuer certificateエラーが出ます。
require 'net/https'
url = URI('https://xml.irpocket.com')
Net::HTTP.get(url)
#=> OpenSSL::SSL:...
0
票
1
回答
416
閲覧数
https-portalを利用したvue-routerのmode:historyについて
vue-routerのmode:historyを用いたwebアプリケーションをdockerを使ってデプロイしています。
その際に、https対応するべく、https-portalを採用し、リリースまでできましたが、F5ボタンを押下した際に、404エラーとなってしまいます。
公式サイトには下記のように記載がありますが、
下記の記載をしてもうまくいきません。
https://router....
1
票
1
回答
1,701
閲覧数
Mixed Content: This request has been blocked; the content must be served over HTTPS について
コンソールログで下記エラーが表示されます
Mixed Content: The page at 'https://example.com/1/' was loaded over
HTTPS, but requested an insecure favicon 'https://example.com/2/'.
This request has been blocked; the ...
0
票
3
回答
144
閲覧数
httpsへのリダイレクトについて。
Web制作初心者です。プログラミングではないかもしれませんが、困っていることがあり、調べてもよくわからないので、お詳しい方がいらっしゃったらご教授いただけないでしょうか。。
現在、ロリポップのサーバーで独自SSLを設定し、httpsのサイトは獲得したものの、検索に上がってくるのは未だhttpのサイトです。これをhttpsに一本化したいと考えているのですが、どうすればできるのでしょうか。...
1
票
3
回答
2,154
閲覧数
TLS1.0対応の暗号化方式のうちどれを使っているのかを確認するには?
「どの暗号化方式を使用しているか分かる方法ってありますか?」
気になったことがあったので、質問させてください。
どうか有識者の方にご回答いただけると助かります。
https通信がTLS1.0対応している場合は、
以下のような対応する暗号化方式があります。
・256bit AES暗号 SHA-1 MAC
・128bit AES暗号 SHA-1 MAC
・168bit トリプルDES暗号 SHA-...
7
票
2
回答
2万
閲覧数
HTTPS PROXY とはなんですか
環境変数で HTTPS_PROXY に http の URL を設定しているのを何度か見ました。
最初はコピペミスか何かだと思っていたのですが、思ったよりそう設定されているケースが多くミスではないように思いました。
HTTPS PROXY について調べてみたのですが、プロキシサーバを経由して HTTPS のページにアクセスことについて書いてあるページばかりで HTTPS PROXY ...
0
票
1
回答
1,258
閲覧数
GET HTTP/1.0についてとリクエストヘッドの必要性
HTTPについて学習を始めたところいきなりエラーが出てしまって解決法がよくわからないので質問させてください。
$ telnet www.httpbin.org 80
とし
以下のようにGET /ip HTTP/1.0とすると
Connected to www.httpbin.org.herokudns.com.
Escape character is '^]'.
GET /ip HTTP/...
0
票
1
回答
1,429
閲覧数
sslのルート証明書更新
あるhttpsのapiに対してリクエストを送っています。(言語はnodeでrequestモジュールを使っています)
その接続先のサーバーの運営元から「SSLサーバ証明書を更新したため、ルート証明書を追加してください」と依頼が来ました。
ここで2点の疑問が生まれました。
1)そもそも、現在ルート証明書を追加するという作業を行なっていない。なのに今現在リクエストは正常に行えています。なぜでしょうか?...
2
票
1
回答
1,109
閲覧数
Laravelをhttps化したら、postができなくなった
表題の件ですが、
・cloudfront→ALB→EC2
↓
・https~→cloudfront→ALB→EC2
※ https~はCertificate Managerで発行
のように変更したところ、post、laravel socialiteを利用したtwitter認証ができなくなりました。
下記の処理を用いて、routes/web....
1
票
1
回答
8,668
閲覧数
HTTPS通信でcertificate verify failedエラー
Rubyでサーバー間通信を行うために以下のコードを実装したのですが、以下のようなエラーが出てしまいます。足りない点などありましたらアドバイスいただけないでしょうか。
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed
実装
require 'net/...
1
票
1
回答
755
閲覧数
HTTPとHTTPSにする場合、クライアント、サーバーはどうしたらいいのか
HTTPとHTTPSについて、HTTPSだと通信内容が暗号化される…からHTTPより安全。という、ぼんやりとしか理解ができていません。
例えば、クライアント側(HTML5、javascript)で
actionにhttp://xxx.xxx.xxx.xxxx:xxxx/~
inputでtype=hidden で何かしらのデータを指定して
画面を遷移させていた場合、...
0
票
1
回答
330
閲覧数
PHPによるJsonRPC
php上でJsonRPCを送るために以下、curl関数を利用する方法と、外部のライブラリを利用する方法を行いましたが、尽く失敗しています。何故こんなにも難しいのでしょうか。
以下2.の方は、ライブラリ自体に不具合があるように思えてなりません。
そのためcurl関数での方法を教えて頂きたいです。
コマンドで正常な動作を確認した後、phpのcurl関数を利用してJsonRPC送信を試みましたが、...
0
票
2
回答
1,177
閲覧数
Node.js 403:エラーログに自分で編集したファイル以外しか出てこない時のエラーの原因
LINE Messaging APIを使って、LINEからSpotifyにログインしたいです(Eclipse + Node.js + herokuを利用しています)
自分で書いたindex.js内のエラーは一つずつ潰してきたのですが、今回インストールしたパッケージしかコンソールに表示されず困っています。
どなたか直すべきところや疑わしいところをご指摘いただけますと大変嬉しです。
...
0
票
2
回答
582
閲覧数
量子コンピュータが通信系(とくに ssl, aka https) に与える影響は?
量子コンピュータのスタートアップが立ち上がるなどしていて、この分野が最近ホットそうだ、と思っています。量子コンピュータは、電子回路を用いた演算とは実行できる計算が異なるので、これまで計算量的に取り扱えなかった問題が解けるようになると理解しています。
特に、計算量的困難さによって秘匿性を実現している、暗号系の分野において一番影響がありそうだな、と思っています。特に、...
2
票
0
回答
357
閲覧数
JMeter でResponse Headers をテストする方法
実現したいこと
http でアクセスしたときに、https に意図したとおりにリダイレクトするかどうかをテストしたい
環境
JMeter 3.2
試したこと
テスト計画にスレッドグループを追加
スレッドグループのサンプラー > HTTPリクエストを追加
HTTPリクエストにアサーションを追加
スレッドグループに、リスナー > 結果を表示で表示を追加
アサーションのテストするフィールドで「 ...
1
票
1
回答
123
閲覧数
HTTPからHTTPSへの通信はセキュアですか?
ローカルに立てた管理ページ(http://localhost:3000)からAPIサーバー(https://api.myapp.com/admin/*)へ通信し、コンテンツを編集する…という設計を考えています。
通信する際にヘッダーへ管理者用パスワードを含めるのですが、この手法はセキュアなのでしょうか。
ちなみにAPIサーバーは管理者用エンドポイントの他に公開用エンドポイントも存在します。
1
票
1
回答
667
閲覧数
一部ページのみhttpsへリダイレクトさせる方法(サクラサーバー・Wordpress導入)
サクラのレンタルサーバー利用、Wordpressを導入し独自SSLを適用しました。
contactページだけhttpsへリダイレクトしたいのですが、上手く出来ず自己解決できませんでした。
.htaccessに以下の様に入力し、ルートフォルダへアップしたところ、
contactページは、HTTPS・HTTP共にトップページへ飛んでしまいます。
RewriteEngine On
...
4
票
0
回答
140
閲覧数
マルチドメインSSL証明書の運用について
現在、複数のドメイン(グローバルIPアドレス、サーバ自体も別)を持つサービスを管理しております。
費用面から、個別のシングルドメインSSL証明書をもたせるのではなく、マルチドメインSSL証明書に切り替えて、複数ドメインの証明書をまとめることを検討しています。
このような運用に切り替えた場合、運用上で発生する(した)問題などがあれば教えて頂けますか。
アクセス元クライアントはブラウザで、...
0
票
1
回答
1,134
閲覧数
htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される
ELB-EC2-apache
でサーバーを構築しております。
証明書はwww付きのモノですので、
https://example.com と接続すると「安全ではない接続」と表示されるので、
RewriteCond %{HTTP_HOST} ^example.com
RewriteRule ^(.*)$ https://www.example.com/$1 [QSA,R=301,L]
...
0
票
0
回答
188
閲覧数
カタカナドメイン(.コム )を使ってサービスリリースする場合のデメリットについて開発の観点からみてどういうデメリットがありますでしょうか?
現在知人とwebサービスを作成しております。
近いうちにサービスリリースをするため、ドメインを取得したいと考えております。
(サービス規模は100万UUを目指しております。)
カタカナドメインなんて、考えたこともなかったのですが、
欲しいドメインを取るために、.コム ドメインを使用する(.コムしか残ってませんでしたので)か
違うドメイン名を考えて取得するしかありません。
現状では .コム ...
0
票
1
回答
4,240
閲覧数
GET/POST通信でcookieをやり取りし、ログイン処理
google apps scriptを使用しています。
あるサイトへのログイン処理を行っています。
var LOGIN_URL = "**********";
var userid = "*********";
var password = "***********";
var source_URL = "************";
var options = {
method : ...
-2
票
1
回答
212
閲覧数
HTTP/2が速いというのでやってみたいんですが [クローズ済み]
httpsにしなければならないというのですが、
オレオレ証明はSEO的にダメですか?
5
票
4
回答
2,947
閲覧数
SSL通信時、アドレスバーが緑にならない
ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。
調べたところ、
dummty.co.jp への接続は古い暗号スイートにより暗号化されています。
加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、...
4
票
1
回答
3,253
閲覧数
awsのs3は独自ドメインでssl対応できますか?
お名前.comでとっているドメインがあります。
ここではexample.comとします。
awsのs3に画像ファイルを置いて、https://img.example.com/というURLでアクセスできるようにしたいのですが、可能でしょうか。
s3は標準でsslに対応してるとの事なので、ネームサーバーの設定だけでいけるのかなと思っているのですが、やったことがないのでわかりません。
...
1
票
1
回答
491
閲覧数
SSL証明されたディレクトリ配下にあるHTMLファイルでSSL証明が上手く適応できない
現在、あるWebサイトのコンテンツにて添付ファイルのように、
SSL証明が正常にあたらず警告となってしまう箇所があります。
SSL証明は適切に設定されており、同ドメインで違うディレクトリでは
正常にSSL証明があたっていることは確認できています。
なぜ、このメッセージが表示されてしまうのかGoogle Chromeの
Webサイト上→右クリックで「要素を検証」という機能があるので、
...
0
票
2
回答
242
閲覧数
httpsの設定方法について
私が利用しているレンタルサーバー(CentOS)ですが、あるコンテンツにhttpsを付けることになりました。
他のWebサイトの情報によると、SSLサービスを利用してサーバー管理会社にhttpsにしてもらうよう依頼するとのことでした。
しかしながら、httpsを設定する方法を紹介するWebサイトもあり、どちらが通常のやり方なのか分かりません。
質問ですが、...
4
票
1
回答
3,779
閲覧数
ffmpegでs3上のファイルにアクセスしようとすると”Protocol not found"と言われる
現在、表題の問題に悩まされております。
PCローカル上の動画にターミナルよりffmpegで以下のコードを実行するときちんと成功し、ファイルが作られます。
% ffmpeg -i /Users/MacBookProMGX82JA/Desktop/mov_h264_aac.mov -vf trim=0:5 \
/Users/MacBookProMGX82JA/Desktop/...
2
票
1
回答
7,517
閲覧数
セキュリティで保護されたWebページ にて保護されていないビデオのコンテンツが再生されない
こんにちは、初めての質問になります。
先日、同僚からセキュリティで保護された(https)ページにて保護されていない(http)ビデオのコンテンツが表示されない問題をみせられて、調査をしたら、Chromeでブラウザの動作に理解できないことがあってここで質問をしたいです。
ビデオのコンテントはObjectタグをしています。コードは書きのようになっています。
<object width="...