[ssl] タグが付いた質問
インターネット上でセキュアな通信をするためのプロトコル。SSLという名称は、具体的なバージョンを区別する場合を除き、TLSプロトコルを含めた意味で使われることが多い。
77 件の質問
0
票
1
回答
1,193
閲覧数
htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される
ELB-EC2-apache
でサーバーを構築しております。
証明書はwww付きのモノですので、
https://example.com と接続すると「安全ではない接続」と表示されるので、
RewriteCond %{HTTP_HOST} ^example.com
RewriteRule ^(.*)$ https://www.example.com/$1 [QSA,R=301,L]
...
0
票
1
回答
2,904
閲覧数
C#でTCP、SSL通信を行いたいです。
C#でTCP、SSL通信が出来るサーバとクライアントを作成したいと思っております。
ご教授をお願いできませんでしょうか。
環境開発はWindows7 32bit、Visual Studio Community2015、NETFramework4.5.2です。
PC一台にサーバとクライアントを立ち上げて行いたいと思っております。
プログラムの流れは以下のようにと考えております。
1....
5
票
1
回答
374
閲覧数
暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか
FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。
ダウングレードさせるのは公開鍵のようですが、
Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか?
と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、
A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃
のようで。しかし、...
2
票
1
回答
5,918
閲覧数
SSLのためにJKS形式ののキーストアを作りたい
Java Spark(jettyの方)で読み込ませられるキーストアを作成したいのですが、方法が分かりません。
SSLは初めてで理解できていないので意味不明なことを言っていたらすいません。
正しいと思う内容で解釈していただければと思います。
ジオトラストラピッドSSLにて取得済みのため、現在手元にあるのは
・サーバーキー(server.key)
・サーバー証明(server.crt)
・...
0
票
2
回答
797
閲覧数
Lets Encryptの証明書ファイルが消えた
お世話になっております。
現在WebサイトをSSL化して運用しています。
SSLにはLet's Encryptを使用したのですが、/etc/letsencrypt/live/example.comから証明書ファイルが消えてしまいました。/liveディレクトリもありません。
WebサイトのSSLは有効で、作成当初の予定通り、有効期限が9月末になっています。
前回の証明書作成には
cd ...
1
票
2
回答
1,474
閲覧数
Lets Encryptにて、接続できないと言う判定になる(動的IP)
現在Debianにて、RapidSSL WildCardの値上げ(1万円→2万円)に伴い、Lets Encryptへの乗り換えを検討中です。
VPS上のCentOSでは正常に動作し、一切問題無く動作させることは出来たのですが、自宅サーバー(動的IP)で認証に失敗している状況です。自動で上手くいかなかったので、--manualにて導入を試みています。
./letsencrypt-auto ...
0
票
1
回答
2,203
閲覧数
Debian (jessie) 環境での curl エラー: (60)
anacondaをpyenv経由でインストールしようとしたら以下のエラーがでました。環境は Debian (jessie) です。
/tmp/python-build.20160326063823.3417 ~
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: ...
1
票
2
回答
4,788
閲覧数
自分のプロジェクトのサーバー証明書のみを正としてサーバー証明書の検証を行う方法が知りたいです。
■やりたい事
購入したサーバー証明書がサーバーとの通信時に自分のプロジェクトのサーバーから
送られてきたものである事をチェックたいのですが、
どのようにすれば良いかがわかりません。
■やってみた事
手順は下記になり、下記のURLの方のページを参考にしました。
http://qiita.com/harmegiddo/items/b72ca4f430292251c8a6
1....
5
票
4
回答
2,967
閲覧数
SSL通信時、アドレスバーが緑にならない
ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。
調べたところ、
dummty.co.jp への接続は古い暗号スイートにより暗号化されています。
加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、...
1
票
2
回答
5,427
閲覧数
apacheでのSSL(SNI)設定について
SNIにてSSLを使用する際に、ホスト名無し「hogehoge.com」の証明書は使用できますか?
現在、2ドメイン登録しています。
1.「domain1.com」
2.「www.domain2.com」
この時、「www.domain2.com」は、正常に認識しますが、「domain1.com」は、先に読み込まれた証明書を認識してしまいエラーとなります。
環境は、
httpd-2.2.15-39
...
1
票
1
回答
196
閲覧数
PixabayがWordPressで使えません
certificate subject name (*.opendns.com) does not match target host name 'github.com' while accessing https://github.com/
というメッセージが出て使えません。
どのようにしたらよいでしょうか?
1
票
2
回答
3,089
閲覧数
外部の非保護コンテンツの読み込みについて
SSL対応済のページから外部の非保護コンテンツ(CSSファイルやjsファイルなど)を呼びこむには、非保護コンテンツを内部ファイルとして保存して読み込む以外に方法はないでしょうか?
4
票
1
回答
3,269
閲覧数
awsのs3は独自ドメインでssl対応できますか?
お名前.comでとっているドメインがあります。
ここではexample.comとします。
awsのs3に画像ファイルを置いて、https://img.example.com/というURLでアクセスできるようにしたいのですが、可能でしょうか。
s3は標準でsslに対応してるとの事なので、ネームサーバーの設定だけでいけるのかなと思っているのですが、やったことがないのでわかりません。
...
3
票
1
回答
3,442
閲覧数
HSTS Preload list からドメインを削除したい
3ヶ月ほど前に https://hstspreload.appspot.com/ から HSTS Preload list への追加をしたのですが、一部のサブドメインで Chrome からアクセスできなくなったためリストから削除したいのです。
(Chrome以外のブラウザでは問題ありません)
以下の警告が出る状態です。
[自分のサブドメイン].com では HSTS が使用されているため、...
3
票
1
回答
6,069
閲覧数
phpからcurlでsslv3ではなくTLSv1を利用する方法
sslv3の脆弱性(POODLE)によりsslv3ではなく、TLSv1での通信でないと受け付けてくれないところが増えてきたと思います。
phpの内部処理でTLSv1を明示的に設定して利用する方法は調べると色々と出てきたのですが、環境設定などで設定する方法ってあるのでしょうか。
当方の環境は、
OS X Yosemite 10.10.3
PHP 5.6.6
cURL 7.38.0
SSL ...
1
票
1
回答
1,124
閲覧数
Mysql2::Error (SSL connection error: ASN: bad other signature confirmation)
Mysql2::Error (SSL connection error: ASN: bad other signature confirmation)
Railsで管理画面を作っています。環境はRails4.2にRuby2.2で、Aamazon RDSをつなげてHerokuに上げています。
Herokuのログに、昨日から突然、上記のエラーが出るようになりました。3日前には同じコードが通っており、...
1
票
1
回答
158
閲覧数
HTTP2のHPACKにおける"インデックスされないリテラルヘッダフィールド"について
http://syucream.github.io/hpack-spec-ja/header-compression-10-ja.html
6.2.3 インデックスされないリテラルヘッダフィールド
の箇所に
インデックスされないリテラルヘッダフィールド表現は 動的テーブルの変更を伴わずにデコードされたヘッダリストへの
ヘッダフィールドの追加を引き起こします。 ...
1
票
1
回答
502
閲覧数
SSL証明されたディレクトリ配下にあるHTMLファイルでSSL証明が上手く適応できない
現在、あるWebサイトのコンテンツにて添付ファイルのように、
SSL証明が正常にあたらず警告となってしまう箇所があります。
SSL証明は適切に設定されており、同ドメインで違うディレクトリでは
正常にSSL証明があたっていることは確認できています。
なぜ、このメッセージが表示されてしまうのかGoogle Chromeの
Webサイト上→右クリックで「要素を検証」という機能があるので、
...
3
票
1
回答
272
閲覧数
HTTP2はTCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?
HTTP2は多重ストリームで高速化・効率化を実現しますが、TCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?と理解しています。
正しいでしょうか?
HTTP2を採用してもTCPパケットおよびTLSパケットのフォーマット自体は今まで通りであり、設定された受信ウィンドウサイズや輻輳ウィンドウのサイズおよびスロースタートやリセットの仕組みは変わらないと思っています。...
1
票
0
回答
2,032
閲覧数
SSLのエラーが発生したときに、サーバ側でエラーを取得するにはどう設定(apache)したらいいのか?
SSL3.0 が可能なサーバにアクセスすると、セキュリティソフトやプロクシーなどが、証明書に問題があるといってアクセスを拒否することがあります。そのログを、サーバ側で取得したいのですが、どのように設定するのがいいのでしょうか?
また、SSL3.0 を使わないサーバに、IE6 で、SSL3 のみでアクセスするとエラーになります。このログもどうも記録されないようなのです。
...
7
票
2
回答
642
閲覧数
「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。
StackExchange の Facebook タイムラインにも登場するなど、話題になっていたので参考になるかと思い以下の StackExchange のポストとその Accept された回答を訳しました。
How to detect if I am vulnerable to “Superfish,” and how to remove it?
ご参考:
Superfish について、...
1
票
1
回答
4,015
閲覧数
svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する
svn を update しようとしたら以下のエラーが発生するようになりました。
この解消方法を教えてもらえないでしょうか?
$ svn up
Updating '.':
svn: E175002: Unable to connect to a repository at URL 'https://example.com/'
svn: E175002: OPTIONS (URL: 'https〜')...
3
票
2
回答
9,815
閲覧数
中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法
こちらの解説によると中間CA証明書がインストールされていない場合にPC上のブラウザでは補完を行うが携帯端末では情報の保管を行わないためにSSLのエラーになってしまう事があるそうなのですが、
opensslコマンドで状況を確認するときに出力のどこを見ればいつ期限が切れたかがわかるのでしょうか?
globalsign-のルート証明書の件について という記事を参考に
$ wget https://...
3
票
1
回答
4,795
閲覧数
.NETのWebBrowserでSSLクライアント認証が必要なページを表示できない
.NETのWebBrowserコントロールを使用したSSLクライアント認証が必要なページを表示するフォームをVB.NETで作成しています。.NET Frameworkは4.5です。
フォームのプログラムは
Me.webBrowserCtrl.Url = New Uri("https://xxxx/xxx/xxx.html")
と作成しました。
Windows7+...
2
票
2
回答
1,039
閲覧数
Zend FrameworkまたはPHPを使ってリクエストがSSLのどのバージョンを利用しているか判断することはできますか?
SSLv3とTLSとを判別したいと考えております。
是非、よろしくお願い致します。
2
票
1
回答
7,527
閲覧数
セキュリティで保護されたWebページ にて保護されていないビデオのコンテンツが再生されない
こんにちは、初めての質問になります。
先日、同僚からセキュリティで保護された(https)ページにて保護されていない(http)ビデオのコンテンツが表示されない問題をみせられて、調査をしたら、Chromeでブラウザの動作に理解できないことがあってここで質問をしたいです。
ビデオのコンテントはObjectタグをしています。コードは書きのようになっています。
<object width="...
12
票
5
回答
2,918
閲覧数
SSLで保護されていないページにログインフォームが存在するサイトについて
SSLで保護されたログインページはあるものの、保護されていないトップページなどにもログインフォームが存在するサイトをたまに見かけます。
このような状態だとフォーム内容のPOSTリクエスト自体はSSLで保護されていますが、ログインフォームそのものが改竄されたページに誘導された場合に、入力した情報が盗まれる可能性があると思います。(いわゆるフィッシング)
...