すべての質問
3 件の質問
5
票
1
回答
374
閲覧数
暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか
FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。
ダウングレードさせるのは公開鍵のようですが、
Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか?
と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、
A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃
のようで。しかし、...
1
票
1
回答
4,015
閲覧数
svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する
svn を update しようとしたら以下のエラーが発生するようになりました。
この解消方法を教えてもらえないでしょうか?
$ svn up
Updating '.':
svn: E175002: Unable to connect to a repository at URL 'https://example.com/'
svn: E175002: OPTIONS (URL: 'https〜')...
3
票
2
回答
9,815
閲覧数
中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法
こちらの解説によると中間CA証明書がインストールされていない場合にPC上のブラウザでは補完を行うが携帯端末では情報の保管を行わないためにSSLのエラーになってしまう事があるそうなのですが、
opensslコマンドで状況を確認するときに出力のどこを見ればいつ期限が切れたかがわかるのでしょうか?
globalsign-のルート証明書の件について という記事を参考に
$ wget https://...