Skip to main content

[ssl] タグが付いた質問

インターネット上でセキュアな通信をするためのプロトコル。SSLという名称は、具体的なバージョンを区別する場合を除き、TLSプロトコルを含めた意味で使われることが多い。

絞り込み
並べ替え
タグ付けされた
0
1 回答
1,193 閲覧数

htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される

ELB-EC2-apache でサーバーを構築しております。 証明書はwww付きのモノですので、 https://example.com と接続すると「安全ではない接続」と表示されるので、 RewriteCond %{HTTP_HOST} ^example.com RewriteRule ^(.*)$ https://www.example.com/$1 [QSA,R=301,L] ...
fumi's user avatar
  • 359
0
1 回答
2,904 閲覧数

C#でTCP、SSL通信を行いたいです。

C#でTCP、SSL通信が出来るサーバとクライアントを作成したいと思っております。 ご教授をお願いできませんでしょうか。 環境開発はWindows7 32bit、Visual Studio Community2015、NETFramework4.5.2です。 PC一台にサーバとクライアントを立ち上げて行いたいと思っております。 プログラムの流れは以下のようにと考えております。 1....
user19213's user avatar
5
1 回答
374 閲覧数

暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか

FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。 ダウングレードさせるのは公開鍵のようですが、 Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか? と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、 A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃 のようで。しかし、...
alpha's user avatar
  • 1,866
2
1 回答
5,918 閲覧数

SSLのためにJKS形式ののキーストアを作りたい

Java Spark(jettyの方)で読み込ませられるキーストアを作成したいのですが、方法が分かりません。 SSLは初めてで理解できていないので意味不明なことを言っていたらすいません。 正しいと思う内容で解釈していただければと思います。 ジオトラストラピッドSSLにて取得済みのため、現在手元にあるのは ・サーバーキー(server.key) ・サーバー証明(server.crt) ・...
Tom Marvolo Riddle's user avatar
0
2 回答
797 閲覧数

Lets Encryptの証明書ファイルが消えた

お世話になっております。 現在WebサイトをSSL化して運用しています。 SSLにはLet's Encryptを使用したのですが、/etc/letsencrypt/live/example.comから証明書ファイルが消えてしまいました。/liveディレクトリもありません。 WebサイトのSSLは有効で、作成当初の予定通り、有効期限が9月末になっています。 前回の証明書作成には cd ...
chonbo's user avatar
  • 536
1
2 回答
1,474 閲覧数

Lets Encryptにて、接続できないと言う判定になる(動的IP)

現在Debianにて、RapidSSL WildCardの値上げ(1万円→2万円)に伴い、Lets Encryptへの乗り換えを検討中です。 VPS上のCentOSでは正常に動作し、一切問題無く動作させることは出来たのですが、自宅サーバー(動的IP)で認証に失敗している状況です。自動で上手くいかなかったので、--manualにて導入を試みています。 ./letsencrypt-auto ...
Monon's user avatar
  • 390
0
1 回答
2,203 閲覧数

Debian (jessie) 環境での curl エラー: (60)

anacondaをpyenv経由でインストールしようとしたら以下のエラーがでました。環境は Debian (jessie) です。 /tmp/python-build.20160326063823.3417 ~ curl: (60) SSL certificate problem: unable to get local issuer certificate More details here: ...
Hajime.T's user avatar
1
2 回答
4,788 閲覧数

自分のプロジェクトのサーバー証明書のみを正としてサーバー証明書の検証を行う方法が知りたいです。

■やりたい事  購入したサーバー証明書がサーバーとの通信時に自分のプロジェクトのサーバーから  送られてきたものである事をチェックたいのですが、  どのようにすれば良いかがわかりません。 ■やってみた事  手順は下記になり、下記のURLの方のページを参考にしました。  http://qiita.com/harmegiddo/items/b72ca4f430292251c8a6 1....
user3732298's user avatar
5
4 回答
2,967 閲覧数

SSL通信時、アドレスバーが緑にならない

ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。 調べたところ、 dummty.co.jp への接続は古い暗号スイートにより暗号化されています。 加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、...
Blue bird's user avatar
  • 183
1
2 回答
5,427 閲覧数

apacheでのSSL(SNI)設定について

SNIにてSSLを使用する際に、ホスト名無し「hogehoge.com」の証明書は使用できますか? 現在、2ドメイン登録しています。 1.「domain1.com」 2.「www.domain2.com」 この時、「www.domain2.com」は、正常に認識しますが、「domain1.com」は、先に読み込まれた証明書を認識してしまいエラーとなります。 環境は、 httpd-2.2.15-39 ...
user10391's user avatar
1
1 回答
196 閲覧数

PixabayがWordPressで使えません

certificate subject name (*.opendns.com) does not match target host name 'github.com' while accessing https://github.com/ というメッセージが出て使えません。 どのようにしたらよいでしょうか?
フローネ's user avatar
1
2 回答
3,089 閲覧数

外部の非保護コンテンツの読み込みについて

SSL対応済のページから外部の非保護コンテンツ(CSSファイルやjsファイルなど)を呼びこむには、非保護コンテンツを内部ファイルとして保存して読み込む以外に方法はないでしょうか?
oph's user avatar
  • 11
4
1 回答
3,269 閲覧数

awsのs3は独自ドメインでssl対応できますか?

お名前.comでとっているドメインがあります。 ここではexample.comとします。 awsのs3に画像ファイルを置いて、https://img.example.com/というURLでアクセスできるようにしたいのですが、可能でしょうか。 s3は標準でsslに対応してるとの事なので、ネームサーバーの設定だけでいけるのかなと思っているのですが、やったことがないのでわかりません。 ...
user5855's user avatar
  • 1,453
3
1 回答
3,442 閲覧数

HSTS Preload list からドメインを削除したい

3ヶ月ほど前に https://hstspreload.appspot.com/ から HSTS Preload list への追加をしたのですが、一部のサブドメインで Chrome からアクセスできなくなったためリストから削除したいのです。 (Chrome以外のブラウザでは問題ありません) 以下の警告が出る状態です。 [自分のサブドメイン].com では HSTS が使用されているため、...
kijtra's user avatar
  • 113
3
1 回答
6,069 閲覧数

phpからcurlでsslv3ではなくTLSv1を利用する方法

sslv3の脆弱性(POODLE)によりsslv3ではなく、TLSv1での通信でないと受け付けてくれないところが増えてきたと思います。 phpの内部処理でTLSv1を明示的に設定して利用する方法は調べると色々と出てきたのですが、環境設定などで設定する方法ってあるのでしょうか。 当方の環境は、 OS X Yosemite 10.10.3 PHP 5.6.6 cURL 7.38.0 SSL ...
Masayoshi Uematsu's user avatar
1
1 回答
1,124 閲覧数

Mysql2::Error (SSL connection error: ASN: bad other signature confirmation)

Mysql2::Error (SSL connection error: ASN: bad other signature confirmation) Railsで管理画面を作っています。環境はRails4.2にRuby2.2で、Aamazon RDSをつなげてHerokuに上げています。 Herokuのログに、昨日から突然、上記のエラーが出るようになりました。3日前には同じコードが通っており、...
Toshihiro Yokota's user avatar
1
1 回答
158 閲覧数

HTTP2のHPACKにおける"インデックスされないリテラルヘッダフィールド"について

http://syucream.github.io/hpack-spec-ja/header-compression-10-ja.html 6.2.3 インデックスされないリテラルヘッダフィールド の箇所に インデックスされないリテラルヘッダフィールド表現は 動的テーブルの変更を伴わずにデコードされたヘッダリストへの ヘッダフィールドの追加を引き起こします。 ...
0xfffffff7's user avatar
1
1 回答
502 閲覧数

SSL証明されたディレクトリ配下にあるHTMLファイルでSSL証明が上手く適応できない

現在、あるWebサイトのコンテンツにて添付ファイルのように、 SSL証明が正常にあたらず警告となってしまう箇所があります。 SSL証明は適切に設定されており、同ドメインで違うディレクトリでは 正常にSSL証明があたっていることは確認できています。 なぜ、このメッセージが表示されてしまうのかGoogle Chromeの Webサイト上→右クリックで「要素を検証」という機能があるので、 ...
Web_beginner's user avatar
3
1 回答
272 閲覧数

HTTP2はTCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?

HTTP2は多重ストリームで高速化・効率化を実現しますが、TCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?と理解しています。 正しいでしょうか? HTTP2を採用してもTCPパケットおよびTLSパケットのフォーマット自体は今まで通りであり、設定された受信ウィンドウサイズや輻輳ウィンドウのサイズおよびスロースタートやリセットの仕組みは変わらないと思っています。...
0xfffffff7's user avatar
1
0 回答
2,032 閲覧数

SSLのエラーが発生したときに、サーバ側でエラーを取得するにはどう設定(apache)したらいいのか?

SSL3.0 が可能なサーバにアクセスすると、セキュリティソフトやプロクシーなどが、証明書に問題があるといってアクセスを拒否することがあります。そのログを、サーバ側で取得したいのですが、どのように設定するのがいいのでしょうか? また、SSL3.0 を使わないサーバに、IE6 で、SSL3 のみでアクセスするとエラーになります。このログもどうも記録されないようなのです。 ...
Tadashi Nagao's user avatar
7
2 回答
642 閲覧数

「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。

StackExchange の Facebook タイムラインにも登場するなど、話題になっていたので参考になるかと思い以下の StackExchange のポストとその Accept された回答を訳しました。 How to detect if I am vulnerable to “Superfish,” and how to remove it? ご参考: Superfish について、...
fliedonion's user avatar
  • 3,580
1
1 回答
4,015 閲覧数

svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する

svn を update しようとしたら以下のエラーが発生するようになりました。 この解消方法を教えてもらえないでしょうか? $ svn up Updating '.': svn: E175002: Unable to connect to a repository at URL 'https://example.com/' svn: E175002: OPTIONS (URL: 'https〜')...
kitcon's user avatar
  • 11
3
2 回答
9,815 閲覧数

中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法

こちらの解説によると中間CA証明書がインストールされていない場合にPC上のブラウザでは補完を行うが携帯端末では情報の保管を行わないためにSSLのエラーになってしまう事があるそうなのですが、 opensslコマンドで状況を確認するときに出力のどこを見ればいつ期限が切れたかがわかるのでしょうか? globalsign-のルート証明書の件について という記事を参考に $ wget https://...
ironsand's user avatar
  • 3,567
3
1 回答
4,795 閲覧数

.NETのWebBrowserでSSLクライアント認証が必要なページを表示できない

.NETのWebBrowserコントロールを使用したSSLクライアント認証が必要なページを表示するフォームをVB.NETで作成しています。.NET Frameworkは4.5です。 フォームのプログラムは Me.webBrowserCtrl.Url = New Uri("https://xxxx/xxx/xxx.html") と作成しました。 Windows7+...
Eden's user avatar
  • 61
2
2 回答
1,039 閲覧数

Zend FrameworkまたはPHPを使ってリクエストがSSLのどのバージョンを利用しているか判断することはできますか?

SSLv3とTLSとを判別したいと考えております。 是非、よろしくお願い致します。
Shichi's user avatar
  • 21
2
1 回答
7,527 閲覧数

セキュリティで保護されたWebページ にて保護されていないビデオのコンテンツが再生されない

こんにちは、初めての質問になります。 先日、同僚からセキュリティで保護された(https)ページにて保護されていない(http)ビデオのコンテンツが表示されない問題をみせられて、調査をしたら、Chromeでブラウザの動作に理解できないことがあってここで質問をしたいです。 ビデオのコンテントはObjectタグをしています。コードは書きのようになっています。 <object width="...
sitecoredou's user avatar
12
5 回答
2,918 閲覧数

SSLで保護されていないページにログインフォームが存在するサイトについて

SSLで保護されたログインページはあるものの、保護されていないトップページなどにもログインフォームが存在するサイトをたまに見かけます。 このような状態だとフォーム内容のPOSTリクエスト自体はSSLで保護されていますが、ログインフォームそのものが改竄されたページに誘導された場合に、入力した情報が盗まれる可能性があると思います。(いわゆるフィッシング) ...
h2so5's user avatar
  • 4,103