Skip to main content

[ssl] タグが付いた質問

インターネット上でセキュアな通信をするためのプロトコル。SSLという名称は、具体的なバージョンを区別する場合を除き、TLSプロトコルを含めた意味で使われることが多い。

絞り込み
並べ替え
タグ付けされた
0
1 回答
207 閲覧数

SSLによるオレオレ認証局、ワイルドカード指定証明書でホスト名が一致しないとのエラーが発生する

プライベートネットワークにリバースプロキシの構築を検討、それに先立ち 以下リンクに沿ってプライベート認証局及びnginxでwebサーバを構築しましたが、 ブラウザでエラーが発生してしまいます。 https://pvision.jp/tech/2023/05/web-server-https-support-by-private-ca/#google_vignette https://pvision....
tamanegi's user avatar
0
0 回答
100 閲覧数

CyberPanelによるSSL証明書発行後の証明書エラーについて

私は「AlmaLinux 8 64bit with CyberPanel」を利用して、新規で取得したDNSに対するSSL証明書を発行しようとしています。 しかし、DNSの伝搬が完了後、Let's Encryptによる証明書インポートを試みたところ、証明書自体は発行できましたが、SAN値が設定されていないことによる証明書エラーを引き起こしているようです。 問題点 ...
Martin's user avatar
  • 61
1
1 回答
240 閲覧数

Websphere LibertyのSSL証明書の利用について

Websphere Liberty のDockerコンテナにおいて、コンテナ起動時デフォルトのSSL証明書が作成/ロードされてしまいます。 本来、使いたい証明書は自己証明書であり、server.xmlでデフォルト自己証明書を作成しない設定を入れているはずですが、なぜかデフォルト証明書がロードされてしまいます。 ■server.xmlの内容 <server description="...
Martin's user avatar
  • 61
1
1 回答
164 閲覧数

Ubuntu 22.04 64bit with Docker websphere-libertyコンテナ起動後の証明書エラーについて

初めまして。 Linux及びDockerは初心者ですが、緊急で対応が必要となったため質問させていただきます。 現在、websphere-liberty:18.0.0.3-webProfile8イメージを利用したDockerコンテナをLinuxサーバーに構築しようとしています。 IBM J9 VM バージョン 8.0.5.31 - pxa6480sr5fp31-20190311_03(SR5 ...
Martin's user avatar
  • 61
0
0 回答
1,826 閲覧数

handshake failed; returned -1, SSL error code 1, net_error -100のエラー出力

サイズの小さいwebページだとエラー文が出力されずにスクリーンショットを撮ることが出来るのですが、サイズの大きいwebサイトを撮ろうとするとエラー文が出力され続け、一枚撮るのに三分ほどかかります。この解消方法をずっと調べているのですが、厳しいです。わかる方いらしたら何卒宜しくお願い致します。 # selenium 4 from selenium import webdriver from ...
yushi's user avatar
  • 3
0
1 回答
214 閲覧数

Chrome で自作のウェブサイトがアクセスしにくいのはセキュリティーの問題でしょうか?

SSL証明書とApacheの関係性についての質問です。 MAMP を使い、自分で作成しているウェブサイトを公開しようとしているところです。スマートフォン版のウェブブラウザーを含めて殆どのブラウザーで問題なく自作ウェブサイトの表示ができていますが、パソコン版の Chrome だと、ウェブサイトが表示されたり、表示されなくなったりします。 表示されない時、ブラウザーのキャシュを削除すれば表示されます。...
MORIKOBOSHI's user avatar
0
2 回答
242 閲覧数

攻撃を受ける可能性について

お世話になります。 サーバーが外部より侵入・攻撃を受ける可能性についてお伺いしたいのですが、 以下コマンドを実行し、SSL証明をOFFにしたままにした場合、 どういったリスクがあるか、ご教授いただけないでしょうか。 よろしくお願い致します。 git config --global http.sslVerify false
mas's user avatar
  • 1
1
0 回答
137 閲覧数

クライアント証明書の方がAPI Keyよりもセキュアなのでしょうか?

2つのシステムのAPI連携方法を検討しています。API Keyよりもクライアント証明書の方がセキュアそうに感じているのですが、実際はどうなのでしょうか?API Key、クライアント証明書ともに攻撃者に流出、推測したら情報流出のリスクがあるのでセキュリティ強度は同じと考えるべきでしょうか?
shimmy0619's user avatar
0
1 回答
129 閲覧数

Spring bootで、SSLプロトコルに SSLv2 を指定すると起動に失敗する

Spring boot の application.properties で server.ssl.protocol に SSLv2 を指定すると、以下のスタックトレースが表示されて起動に失敗します。 Caused by: java.security.NoSuchAlgorithmException: SSLv2 SSLContext not available at java....
dede's user avatar
  • 3
2
1 回答
180 閲覧数

TLSはパケットに送信元IPアドレスが含まれない?

HTTPSのようなプロトコルでTLSがどう使われているのか検索してると以下のページを見掛けました。 ここにはTLSはパケットに送信元IPアドレスが含まれないという特徴を持つと書かれていました。 3分で読める最新脆弱性~TLS~アルパカ攻撃 - Qiita TLSは、HTTPS、SMTP、IMAP、POP3、FTP などの複数のアプリケーション層プロトコルを支える暗号プロトコルです。...
olivedesert's user avatar
0
1 回答
233 閲覧数

KubernetesAPIにルートCA証明書を登録したい

物理サーバー上にmicrok8sでkubernetes環境を構築しています。 環境内にdocker registryポッドを立て、その中からカスタムイメージをKubernetes内に直接プル・デプロイするためにkubernetes APIでtls通信を行う必要ができました。 そのためCAサーバーとしてstep-caポッドを立ててdocker ...
ryu's user avatar
  • 1
0
0 回答
320 閲覧数

TLSを有効にしているにもかかわらず、InternetExplorerで特定のWebサイトアクセス時に「このページは表示できません」とメッセージが表示される

InternetExploreで特定のWebサイトアクセス時に以下の画像のような「このページは表示できません」とメッセージが表示されてしまいます。 InternetExplorerの詳細設定で、TLS1.0/1.1/1.2にチェックがついていることは確認しています。 またIEの設定のリセットも実施しましたが、当該現象は解消しませんでした。 このような場合どのような対処を行う必要があるのでしょうか。
ishyo1's user avatar
  • 11
0
1 回答
990 閲覧数

HTTPSサイトでSecure属性を持たないCookieの取り扱いに関して

HTTPSのみを使用するウェブアプリケーションでは基本的にCookieへのSecure属性付与が推奨されると存じます。 その上で、HTTPを使用中にMITMによりCookieが窃取されるのは理解できますが、 HTTPS環境でも以下の様な罠リンクを踏ませる事でCookieの窃取が出来ると記載が有りました。 <img src="http://www.sample.jp:443/&...
Cube8's user avatar
  • 3
0
0 回答
311 閲覧数

C# SslStreamでハンドシェイク中にTLSアラートを送出したい

サーバサイドの実装をOpenSSL(C++)、クライアントの実装をC#のSslStreamで行っています(.NET Framework 4.7.2を利用)。 TLS通信のためのハンドシェイクはOpenSSLのSSL_acceptとSslStream.AuthenticateAsClientで実行していますが、ハンドシェイク中にエラーが起こった時にアラートをサーバへ送出する方法が分からずにいます。 (...
subkawa's user avatar
0
0 回答
273 閲覧数

windows10でlinuxの仮想マシンからhttpsのサイトにwgetを実行して、443 failed: Host is unreachable. と出ています。

windows10でlinuxのvirutual-box仮想マシンからhttpsのサイトからコマンドをダウンロードするためにwgetを実行して、 443 failed: Host is unreachable. となってしまいます。 情報提供いただけますと幸いです。 以下を確認しています。 ・Wget のバージョンは 1.20.3 ・--no-check-...
user43416's user avatar
1
1 回答
2,530 閲覧数

CentOS7からFTPSサーバへ接続できない

状況 さくらのVPS(CentOS7)から指定されたRAFTELというリクルートが採用している 統合サービスの中のFTPSサーバへPut処理がしたいのですがFTPSサーバへ接続が出来ません。 プロトコル:TCP ポート:20/21 パケットフィルタ利用設定:利用しない VPS側のコマンドで相手のFTPSサーバへ接続するにはまず何を設定しどのようなコマンドを実行すれば良いのでしょうか?...
massan's user avatar
  • 11
0
0 回答
254 閲覧数

SSL証明書の発行先と、実際のURLが異なる場合、不都合はありますか?

Let’s Encrypt で、SSL証明書を取得しました。 試したこと $ sudo certbot --nginx Which names would you like to activate HTTPS for? と聞かれたので、 6,9,10 と入力したら、無事https化出来たのですが、3つのSSL証明書の発行先は全て同じです。 a.example.com のSSL証明書発行先は、...
re9's user avatar
  • 6,814
0
2 回答
3,130 閲覧数

ASP.NETのlaunchSettings.jsonで指定するURLの意味を教えてください

ASP.NETのプロジェクトを作成すると「launchSettings.json」というファイルが作成され、ここで指定されたポートでアプリケーションが実行されますが、 「iisSettings/iisExpress/applicationUrl, sslPort」と「profiles/{プロジェクト名}/applicationUrl」の2通りURLが指定されています。 ...
spi8823's user avatar
  • 15
1
1 回答
635 閲覧数

AWS ACM で ELB を通さずにSSL証明書を利用することはできますか?

2年前にはAWS以外のクラウドを利用していてSSL証明書も別のサイトで取得したんですが その証明書がもうすぐ切れそうになっていて 現在サーバーは EC2 でドメインは Route53 で管理してるため 証明書も AWS ACM で管理した方がいいかなと思って調べていたんですが ELB というのを挟んで利用するという記事しか出てきません サーバーの apache とか nginx ...
user avatar
0
1 回答
2,250 閲覧数

httpd (Apache) のTLS1.1を無効化したい

大変お世話になっております。 httpd (Apache) のTLS1.1を無効化したいために、以下の様に所定箇所を変更しているのですが、その下にあるssltestの結果の様に全くtls1.1が無効化されません。なぜ無効化されないのか、そしてこの様な場合どうすれば良いか何か手掛かりをお教え願いませんでしょうか? /etc/httpd/conf.d/ssl.conf SSLProtocol -...
baseballjapan's user avatar
0
0 回答
2,671 閲覧数

pip3 install を実行すると TLS/SSL 利用不可でエラーとなる

PyCharm上のターミナルで pip3 install を実行したのですがエラーになります。解決方法が分からず困っています。何か心当たりのある方、ご意見いただけないでしょうか? ちなみにアプリケーションから直接ターミナルを起動した場合は、pip3 install が成功するので、環境変数か権限の問題のような気はしています。 ▼実行環境 macOS Catalina ver10.15.3 ...
alpaca's user avatar
  • 1
1
1 回答
377 閲覧数

SSL付ロードバランサとnginxを使う方法について

現在ロードバランサとnginxの設定を行っています。 構成としては、ロードバランサがあり、そこからnginxサーバに振り分け、さらにnginxサーバから実サーバに振り分けます。 ロードバランサにSSL証明書をインストールするので、nginxサーバおよび実サーバはSSL化しない想定です。 この場合、nginxサーバでhttps(port 443)を振り分けるためには、...
Kazuya Hayashida's user avatar
0
1 回答
8,442 閲覧数

SSLの設定をした後nginxが起動できない

プログラミング、開発環境構築の初心者です。 Ubuntu,nginx,gunicorn,DjangoでPythonのwebシステムを開発しています。 ローカルで作ったサイトを、Ubuntu,ncinx,gunicorn,Djangoを使用したサーバーにデプロイし、独自ドメインでのアクセスが可能な状況まで開発しました。 その後、SSL化に対応させるために、Let's ...
Tio's user avatar
  • 225
0
1 回答
241 閲覧数

SSL通信における共通鍵の管理方法について

クライアントとサーバで同一の共通鍵を生成するところまでは理解しましたが、 その後、「クライアントと共通鍵との対応関係」を サーバのどこが どう管理するか を知りたいです。 以下であっていますか? Apacheであれば、mod_ssl クライアントの「IPアドレス」と「ポート番号」ごとに対応する共通鍵を保管する
casago's user avatar
  • 41
0
2 回答
868 閲覧数

ロードバランサー直下のサーバのSSL化(Let's encrypt)の方法は以下であってますでしょうか?

ロードバランサー直下に設置したサーバは、以下の様にサブドメインを紐づけてSSL化すればいいのでしょうか? また、SSL化が終わったロードバランサー直下のサーバはロードバランサー以外からの接続をNGにすれば宜しいのでしょうか? ロードバランサーのドメイン: srv.example.jp ロードバランサー直下のサーバのドメイン srv1.example.jp srv2.example.jp ...
Leo S's user avatar
  • 145
0
1 回答
5,913 閲覧数

特定のサイトにSSLで接続する場合だけ "unable to get local issuer certificate"が出る

以下のように特定のサイト( https://xml.irpocket.com )にHTTPSで接続しようとするとunable to get local issuer certificateエラーが出ます。 require 'net/https' url = URI('https://xml.irpocket.com') Net::HTTP.get(url) #=> OpenSSL::SSL:...
ironsand's user avatar
  • 3,567
1
1 回答
1,625 閲覧数

CentOS7 Apacheに複数SSLを設定したら再起動エラー

以前はdomain1のみで正常に動作しておりました。 いろんなサイトを見て、複数SSLを設置してみようと 下記のようにしてみたところ systemctl restart httpd Job for httpd.service failed because the control process exited with error code. See "systemctl status ...
ココロのパパ's user avatar
0
0 回答
285 閲覧数

共有SSLの301リダイレクトについてご教授下さい

サイト移転で困っていることがあります。 皆さまご教授下さい。 旧サイトはロリポップレンタルサーバーにて契約をしていました。 SSLは共有SSLのため、URLがロリポップレンタルサーバーのURLに変更されています。 ttp://oldsite.com/free.htmlとあると ロリポップのSSLページが ttps://lolipop-oldsite.ssl-lolipop.jp/free....
宜しくお願い致します's user avatar
0
2 回答
354 閲覧数

ApacheでのSSL設定に関して

お世話になります。 Ubuntu 18.04、Apache 2.4.29、OpenSSL 1.1.1bの環境でSSLの設定を行おうとしています。 なお証明書はcertbotでワイルドカード証明書を取得しています。 普通にSSLの設定はできたのですが、わけあって、古い端末(WindowsXP+IE8等)に対応する必要があり、下記サイトを参考に設定ファイルのサンプルを作成しました。 https://...
user29034's user avatar
  • 797
0
1 回答
973 閲覧数

SQL Server 2000から2012 SP4をリンクサーバーによる参照について

SQL Server 2000(OS:Windows 2000 SP4)にあるDBがあり、そのDBはリンクサーバーでSQL Server 2012 SP4(OS:Windows Server 2012 R2)にアクセスしたいです。 個人の経験ですが、以前は2000から2012 SP2?にはアクセスができたと思うのですが、先程2012 ...
Kazuki Saito's user avatar
0
1 回答
354 閲覧数

Raspberry Pi (Raspbian stretch) 上の Docker で Mosquitto が直ぐ Exited してしまう。

Raspberry Pi (Raspbian stretch) 上で稼働する Docker で で Mosquitto が直ぐ Exited してしまう。 何度もトライ&エラーをしながら探ってきましたが何をすればいいか思いつきません。 なぜ Docker run で Exited となるのかがわかりません。 原因を探るための方法や場所、ファイルなど、...
bakabon88's user avatar
  • 137
0
3 回答
156 閲覧数

httpsへのリダイレクトについて。

Web制作初心者です。プログラミングではないかもしれませんが、困っていることがあり、調べてもよくわからないので、お詳しい方がいらっしゃったらご教授いただけないでしょうか。。 現在、ロリポップのサーバーで独自SSLを設定し、httpsのサイトは獲得したものの、検索に上がってくるのは未だhttpのサイトです。これをhttpsに一本化したいと考えているのですが、どうすればできるのでしょうか。...
田中リー's user avatar
1
0 回答
351 閲覧数

Apache2.2.*で、SNIとServerAliasの併用時の動作について

apache2.2系で何度か経験していますが、 ssl.confにSSL関連のVirtualHost設定を入れる際、 IP共通でSNIを利用するとして、 NameVirtualHost 1.1.1.1:443 と記載しておき、 <VirtualHost 1.1.1.1:443> ServerName aaa.aa ServerAlias www.aaa.aa ... </...
nishikt's user avatar
  • 29
0
0 回答
234 閲覧数

pumaとnginxにてlet's encryptを使用したSSL化に失敗する。

・Rails(puma) ・nginx ・let's encrypt という構成で、https化させようとしております (httpでの動作確認はできております)。 let's encryptでの証明書発行も完了しており、nginxに記載をしております。 httpsのポートも開いており、rails側ではconfig/environments/production.rbにある ...
gox360's user avatar
  • 11
1
3 回答
2,261 閲覧数

TLS1.0対応の暗号化方式のうちどれを使っているのかを確認するには?

「どの暗号化方式を使用しているか分かる方法ってありますか?」 気になったことがあったので、質問させてください。 どうか有識者の方にご回答いただけると助かります。 https通信がTLS1.0対応している場合は、 以下のような対応する暗号化方式があります。 ・256bit AES暗号 SHA-1 MAC ・128bit AES暗号 SHA-1 MAC ・168bit トリプルDES暗号 SHA-...
inobo's user avatar
  • 65
0
1 回答
1,978 閲覧数

sslのルート証明書更新

あるhttpsのapiに対してリクエストを送っています。(言語はnodeでrequestモジュールを使っています) その接続先のサーバーの運営元から「SSLサーバ証明書を更新したため、ルート証明書を追加してください」と依頼が来ました。 ここで2点の疑問が生まれました。 1)そもそも、現在ルート証明書を追加するという作業を行なっていない。なのに今現在リクエストは正常に行えています。なぜでしょうか?...
poko tyan's user avatar
1
1 回答
841 閲覧数

ブラウザのTLS/SSLのバージョン取得

asp.net mvc5の環境化でサーバーにリクエストをしてきたクライアントブラウザのTLSバージョンを取得したいのですが可能でしょうか? SslStreamを使って行えるかと思いましたがHttpRequestBaseのRequest.InputStreamでは変換ができないようでした。 サーバー上で取得が難しければjavascriptでも可能でしょうか?
TAKU's user avatar
  • 13
3
2 回答
2,427 閲覧数

Postfix の smtpd_tls_wrappermode とは?

質問です。 Postfix の smtpd_tls_wrappermode の意味をご存知でしょうか? ドキュメント(後述)を読むと、ポート 465 による SMTPS と smtpd_tls_wrappermode は 関係ないように読めるのですが、違うのでしょうか? やりたいこと Postfix でポート 465 を使った SMTPS を設定したい。 RFC8414 でいう「...
miwarin's user avatar
  • 449
0
1 回答
532 閲覧数

DjangoでLet's Encryptの証明書発行ができません><。

お忙しいところ申し訳ないのですが、DjangoでSSL化を考えていたのですが、Let's Encryptの証明書の発行ができません。 <開発環境> Conoha VPS 1G OS CentOS7.5 Apache 2.4.6 python 3.6.5 Django 2.0.7 https://hombre-nuevo.com/vps/vps0023/ を参考に設定しましたが、...
きたっぷ's user avatar
1
1 回答
810 閲覧数

PHPによるGoogle APIを用いたWebアプリがPHP Fatal errorを返すようになりました

昨年2017年末に開発し、今年1月から3月まで動作していたGoogle APIを用いたWebアプリが 突然PHP Fatal errorを返すようになりました。 クライアントからは500 - 内部サーバー エラーとして表示されます。 サーバー側で動作させると下記エラーとなります。 PHP Fatal error: Uncaught exception 'RuntimeException' ...
Hajime Tatsuta's user avatar
1
1 回答
455 閲覧数

.net のAPIをフックする

ある.netアプリケーションのAPIをフックしてSSLで暗号化されている通信の内容を見たいです。 CのWin32 APIを使っているものであれば、bcrypt.dllなどの関数をdll injectionして書き換えればいいのですが、.net frameworkを使っている場合はどうすればいいのでしょうか? SSLを見る方法として中間サーバを使う方法もありますが、...
KiYugadgeter's user avatar
  • 4,358
0
1 回答
920 閲覧数

Let’s Encrypt で SSL証明書を自動更新したいのですが、cron設定する際のcertbotのパス指定について

現状 ・リンクの通り進めています sudo yum install certbot-nginx ・cerbot がどこへインストールされたか分からないので調べているのですが、 ls /usr/bin/ certbot -> /usr/bin/certbot-2 certbot-2 予定 ・「/etc/cron.d/」の下にhogeファイル配置 環境 ・CentOS7 ・...
re9's user avatar
  • 6,814
1
1 回答
418 閲覧数

Let’s Encrypt で SSL証明書を自動更新したいのですが、cronとsystemdのcertbot.timerの違いについて

やりたいこと ・Let’s Encrypt で SSL証明書を自動更新したい 知りたいこと ・cronとsystemdのcertbot.timerの違い ・それぞれの長所短所 ・cronで設定しようとしたら、「systemdのcertbot.timer」でも出来るようなことがネットに書いてありました ・systemdはCentOS7から導入されたと認識しているので、...
re9's user avatar
  • 6,814
0
1 回答
185 閲覧数

Let's Encryptの更新を自動化したい

Let's Encryptの更新をしたくて更新作業はローカル環境でうまくいかなかったので、GUIで行えるサイトを利用して初めて行ったときと同じ作業をしました。 https://sslnow.ml/# こちらです。 3か月ごとに、秘密鍵などのソースをレンサバで毎回設定するのは大変なのですが、自動更新はGUIでは行えないのでしょうか? SSHが使えるレンサバならCUIではできるようですが、...
nicomesecond's user avatar
1
1 回答
638 閲覧数

Let’sEncrypt の証明書の削除の仕方

Let’s encrypt で、証明書を発行済状態で、その証明書をスクリプトから削除したいのです。 以下のような形で破棄、削除を試みてるんですが、 1.証明書破棄 sudo certbot-auto revoke --cert-path={cert.pem.path} -n 2.証明書削除 sudo certbot-auto delete -d {domain} -n 2の時に、...
neneo's user avatar
  • 69
2
2 回答
295 閲覧数

プロプライエタリなアプリケーションの暗号化された通信内容を見る

自分のPCにインストールしたプロプライエタリなアプリケーションの通信内容を見るにはどうすればいいのでしょうか? Wiresharkを使ってこの通信を見てみたところサーバとの通信がSSLで暗号化されており、実際の内容はわかりませんでした。 SSLでの公開鍵で暗号化される共通鍵を入手できれば内容を復号できると思うのですが何か方法はありますか? ...
KiYugadgeter's user avatar
  • 4,358
1
1 回答
1,059 閲覧数

phpでクライアント証明書の認証

nginxで行っているクライアント証明書(pfx)の認証を サーバ上のphpで実装することを検討しております。 1.クライアント証明書の内容がどこに格納されているか教えていただけないでしょうか。 2.以下のチェックをphpで行いたいのですが、実装方法を教えていただけないでしょうか。 ■チェック内容 ・有効期限 ・サブジェクト ・発行者 ・拇印
gnanormal's user avatar
9
3 回答
488 閲覧数

暗号化技術の重ねがけが逆効果になるケースは無いか?

TLSで暗号化された通信経路上を流すデータに対して、アプレイケーションのレイヤで更に暗号化を独自にかける場合、それによってかえって保護のレベルがTLS単体よりも低下する可能性はありますか? それとも、少なくともTLSによる保護のレベルまでは保証されますか? もしTLS単体よりも低下する場合、例えばどのような理由により起こり得るでしょうか? 「SSL/...
mok2pok's user avatar
  • 1,775
4
0 回答
148 閲覧数

マルチドメインSSL証明書の運用について

現在、複数のドメイン(グローバルIPアドレス、サーバ自体も別)を持つサービスを管理しております。 費用面から、個別のシングルドメインSSL証明書をもたせるのではなく、マルチドメインSSL証明書に切り替えて、複数ドメインの証明書をまとめることを検討しています。 このような運用に切り替えた場合、運用上で発生する(した)問題などがあれば教えて頂けますか。 アクセス元クライアントはブラウザで、...
damsoya's user avatar
  • 85
3
1 回答
1万 閲覧数

C#でTCP、SSL通信を行いたいです。暗号化されていない。

お世話になっております。 C#でTCP、SSL通信を目的とし、以下のプログラムでサーバ側とクライアント側を作成しております。 環境開発はWindows7 32bit、Visual Studio Community2015、NETFramework4.5.2です。 PC2台にサーバとクライアントをそれぞれ立ち上げて行います。 クライアント側からサーバ側へ簡単なデータを送ります。 ...
user19213's user avatar