[ssl] タグが付いた質問
インターネット上でセキュアな通信をするためのプロトコル。SSLという名称は、具体的なバージョンを区別する場合を除き、TLSプロトコルを含めた意味で使われることが多い。
77 件の質問
0
票
1
回答
207
閲覧数
SSLによるオレオレ認証局、ワイルドカード指定証明書でホスト名が一致しないとのエラーが発生する
プライベートネットワークにリバースプロキシの構築を検討、それに先立ち
以下リンクに沿ってプライベート認証局及びnginxでwebサーバを構築しましたが、
ブラウザでエラーが発生してしまいます。
https://pvision.jp/tech/2023/05/web-server-https-support-by-private-ca/#google_vignette
https://pvision....
0
票
0
回答
100
閲覧数
CyberPanelによるSSL証明書発行後の証明書エラーについて
私は「AlmaLinux 8 64bit with CyberPanel」を利用して、新規で取得したDNSに対するSSL証明書を発行しようとしています。
しかし、DNSの伝搬が完了後、Let's Encryptによる証明書インポートを試みたところ、証明書自体は発行できましたが、SAN値が設定されていないことによる証明書エラーを引き起こしているようです。
問題点
...
1
票
1
回答
240
閲覧数
Websphere LibertyのSSL証明書の利用について
Websphere Liberty のDockerコンテナにおいて、コンテナ起動時デフォルトのSSL証明書が作成/ロードされてしまいます。
本来、使いたい証明書は自己証明書であり、server.xmlでデフォルト自己証明書を作成しない設定を入れているはずですが、なぜかデフォルト証明書がロードされてしまいます。
■server.xmlの内容
<server description="...
1
票
1
回答
164
閲覧数
Ubuntu 22.04 64bit with Docker websphere-libertyコンテナ起動後の証明書エラーについて
初めまして。
Linux及びDockerは初心者ですが、緊急で対応が必要となったため質問させていただきます。
現在、websphere-liberty:18.0.0.3-webProfile8イメージを利用したDockerコンテナをLinuxサーバーに構築しようとしています。
IBM J9 VM バージョン 8.0.5.31 - pxa6480sr5fp31-20190311_03(SR5 ...
0
票
0
回答
1,826
閲覧数
handshake failed; returned -1, SSL error code 1, net_error -100のエラー出力
サイズの小さいwebページだとエラー文が出力されずにスクリーンショットを撮ることが出来るのですが、サイズの大きいwebサイトを撮ろうとするとエラー文が出力され続け、一枚撮るのに三分ほどかかります。この解消方法をずっと調べているのですが、厳しいです。わかる方いらしたら何卒宜しくお願い致します。
# selenium 4
from selenium import webdriver
from ...
0
票
1
回答
214
閲覧数
Chrome で自作のウェブサイトがアクセスしにくいのはセキュリティーの問題でしょうか?
SSL証明書とApacheの関係性についての質問です。
MAMP を使い、自分で作成しているウェブサイトを公開しようとしているところです。スマートフォン版のウェブブラウザーを含めて殆どのブラウザーで問題なく自作ウェブサイトの表示ができていますが、パソコン版の Chrome だと、ウェブサイトが表示されたり、表示されなくなったりします。
表示されない時、ブラウザーのキャシュを削除すれば表示されます。...
0
票
2
回答
242
閲覧数
攻撃を受ける可能性について
お世話になります。
サーバーが外部より侵入・攻撃を受ける可能性についてお伺いしたいのですが、
以下コマンドを実行し、SSL証明をOFFにしたままにした場合、
どういったリスクがあるか、ご教授いただけないでしょうか。
よろしくお願い致します。
git config --global http.sslVerify false
1
票
0
回答
137
閲覧数
クライアント証明書の方がAPI Keyよりもセキュアなのでしょうか?
2つのシステムのAPI連携方法を検討しています。API Keyよりもクライアント証明書の方がセキュアそうに感じているのですが、実際はどうなのでしょうか?API Key、クライアント証明書ともに攻撃者に流出、推測したら情報流出のリスクがあるのでセキュリティ強度は同じと考えるべきでしょうか?
0
票
1
回答
129
閲覧数
Spring bootで、SSLプロトコルに SSLv2 を指定すると起動に失敗する
Spring boot の application.properties で server.ssl.protocol に SSLv2 を指定すると、以下のスタックトレースが表示されて起動に失敗します。
Caused by: java.security.NoSuchAlgorithmException: SSLv2 SSLContext not available
at java....
2
票
1
回答
180
閲覧数
TLSはパケットに送信元IPアドレスが含まれない?
HTTPSのようなプロトコルでTLSがどう使われているのか検索してると以下のページを見掛けました。
ここにはTLSはパケットに送信元IPアドレスが含まれないという特徴を持つと書かれていました。
3分で読める最新脆弱性~TLS~アルパカ攻撃 - Qiita
TLSは、HTTPS、SMTP、IMAP、POP3、FTP などの複数のアプリケーション層プロトコルを支える暗号プロトコルです。...
0
票
1
回答
233
閲覧数
KubernetesAPIにルートCA証明書を登録したい
物理サーバー上にmicrok8sでkubernetes環境を構築しています。
環境内にdocker registryポッドを立て、その中からカスタムイメージをKubernetes内に直接プル・デプロイするためにkubernetes APIでtls通信を行う必要ができました。
そのためCAサーバーとしてstep-caポッドを立ててdocker ...
0
票
0
回答
320
閲覧数
TLSを有効にしているにもかかわらず、InternetExplorerで特定のWebサイトアクセス時に「このページは表示できません」とメッセージが表示される
InternetExploreで特定のWebサイトアクセス時に以下の画像のような「このページは表示できません」とメッセージが表示されてしまいます。
InternetExplorerの詳細設定で、TLS1.0/1.1/1.2にチェックがついていることは確認しています。
またIEの設定のリセットも実施しましたが、当該現象は解消しませんでした。
このような場合どのような対処を行う必要があるのでしょうか。
0
票
1
回答
990
閲覧数
HTTPSサイトでSecure属性を持たないCookieの取り扱いに関して
HTTPSのみを使用するウェブアプリケーションでは基本的にCookieへのSecure属性付与が推奨されると存じます。
その上で、HTTPを使用中にMITMによりCookieが窃取されるのは理解できますが、
HTTPS環境でも以下の様な罠リンクを踏ませる事でCookieの窃取が出来ると記載が有りました。
<img src="http://www.sample.jp:443/&...
0
票
0
回答
311
閲覧数
C# SslStreamでハンドシェイク中にTLSアラートを送出したい
サーバサイドの実装をOpenSSL(C++)、クライアントの実装をC#のSslStreamで行っています(.NET Framework 4.7.2を利用)。
TLS通信のためのハンドシェイクはOpenSSLのSSL_acceptとSslStream.AuthenticateAsClientで実行していますが、ハンドシェイク中にエラーが起こった時にアラートをサーバへ送出する方法が分からずにいます。
(...
0
票
0
回答
273
閲覧数
windows10でlinuxの仮想マシンからhttpsのサイトにwgetを実行して、443 failed: Host is unreachable. と出ています。
windows10でlinuxのvirutual-box仮想マシンからhttpsのサイトからコマンドをダウンロードするためにwgetを実行して、
443 failed: Host is unreachable.
となってしまいます。
情報提供いただけますと幸いです。
以下を確認しています。
・Wget のバージョンは 1.20.3
・--no-check-...
1
票
1
回答
2,530
閲覧数
CentOS7からFTPSサーバへ接続できない
状況
さくらのVPS(CentOS7)から指定されたRAFTELというリクルートが採用している
統合サービスの中のFTPSサーバへPut処理がしたいのですがFTPSサーバへ接続が出来ません。
プロトコル:TCP
ポート:20/21
パケットフィルタ利用設定:利用しない
VPS側のコマンドで相手のFTPSサーバへ接続するにはまず何を設定しどのようなコマンドを実行すれば良いのでしょうか?...
0
票
0
回答
254
閲覧数
SSL証明書の発行先と、実際のURLが異なる場合、不都合はありますか?
Let’s Encrypt で、SSL証明書を取得しました。
試したこと
$ sudo certbot --nginx
Which names would you like to activate HTTPS for?
と聞かれたので、
6,9,10
と入力したら、無事https化出来たのですが、3つのSSL証明書の発行先は全て同じです。
a.example.com のSSL証明書発行先は、...
0
票
2
回答
3,130
閲覧数
ASP.NETのlaunchSettings.jsonで指定するURLの意味を教えてください
ASP.NETのプロジェクトを作成すると「launchSettings.json」というファイルが作成され、ここで指定されたポートでアプリケーションが実行されますが、
「iisSettings/iisExpress/applicationUrl, sslPort」と「profiles/{プロジェクト名}/applicationUrl」の2通りURLが指定されています。
...
1
票
1
回答
635
閲覧数
AWS ACM で ELB を通さずにSSL証明書を利用することはできますか?
2年前にはAWS以外のクラウドを利用していてSSL証明書も別のサイトで取得したんですが
その証明書がもうすぐ切れそうになっていて
現在サーバーは EC2 でドメインは Route53 で管理してるため
証明書も AWS ACM で管理した方がいいかなと思って調べていたんですが
ELB というのを挟んで利用するという記事しか出てきません
サーバーの apache とか nginx ...
0
票
1
回答
2,250
閲覧数
httpd (Apache) のTLS1.1を無効化したい
大変お世話になっております。
httpd (Apache) のTLS1.1を無効化したいために、以下の様に所定箇所を変更しているのですが、その下にあるssltestの結果の様に全くtls1.1が無効化されません。なぜ無効化されないのか、そしてこの様な場合どうすれば良いか何か手掛かりをお教え願いませんでしょうか?
/etc/httpd/conf.d/ssl.conf
SSLProtocol -...
0
票
0
回答
2,671
閲覧数
pip3 install を実行すると TLS/SSL 利用不可でエラーとなる
PyCharm上のターミナルで pip3 install を実行したのですがエラーになります。解決方法が分からず困っています。何か心当たりのある方、ご意見いただけないでしょうか?
ちなみにアプリケーションから直接ターミナルを起動した場合は、pip3 install が成功するので、環境変数か権限の問題のような気はしています。
▼実行環境
macOS Catalina ver10.15.3
...
1
票
1
回答
377
閲覧数
SSL付ロードバランサとnginxを使う方法について
現在ロードバランサとnginxの設定を行っています。
構成としては、ロードバランサがあり、そこからnginxサーバに振り分け、さらにnginxサーバから実サーバに振り分けます。
ロードバランサにSSL証明書をインストールするので、nginxサーバおよび実サーバはSSL化しない想定です。
この場合、nginxサーバでhttps(port 443)を振り分けるためには、...
0
票
1
回答
8,442
閲覧数
SSLの設定をした後nginxが起動できない
プログラミング、開発環境構築の初心者です。
Ubuntu,nginx,gunicorn,DjangoでPythonのwebシステムを開発しています。
ローカルで作ったサイトを、Ubuntu,ncinx,gunicorn,Djangoを使用したサーバーにデプロイし、独自ドメインでのアクセスが可能な状況まで開発しました。
その後、SSL化に対応させるために、Let's ...
0
票
1
回答
241
閲覧数
SSL通信における共通鍵の管理方法について
クライアントとサーバで同一の共通鍵を生成するところまでは理解しましたが、
その後、「クライアントと共通鍵との対応関係」を
サーバのどこが
どう管理するか
を知りたいです。
以下であっていますか?
Apacheであれば、mod_ssl
クライアントの「IPアドレス」と「ポート番号」ごとに対応する共通鍵を保管する
0
票
2
回答
868
閲覧数
ロードバランサー直下のサーバのSSL化(Let's encrypt)の方法は以下であってますでしょうか?
ロードバランサー直下に設置したサーバは、以下の様にサブドメインを紐づけてSSL化すればいいのでしょうか?
また、SSL化が終わったロードバランサー直下のサーバはロードバランサー以外からの接続をNGにすれば宜しいのでしょうか?
ロードバランサーのドメイン: srv.example.jp
ロードバランサー直下のサーバのドメイン
srv1.example.jp
srv2.example.jp
...
0
票
1
回答
5,913
閲覧数
特定のサイトにSSLで接続する場合だけ "unable to get local issuer certificate"が出る
以下のように特定のサイト( https://xml.irpocket.com )にHTTPSで接続しようとするとunable to get local issuer certificateエラーが出ます。
require 'net/https'
url = URI('https://xml.irpocket.com')
Net::HTTP.get(url)
#=> OpenSSL::SSL:...
1
票
1
回答
1,625
閲覧数
CentOS7 Apacheに複数SSLを設定したら再起動エラー
以前はdomain1のみで正常に動作しておりました。
いろんなサイトを見て、複数SSLを設置してみようと
下記のようにしてみたところ
systemctl restart httpd
Job for httpd.service failed because the control process exited with error code. See "systemctl status ...
0
票
0
回答
285
閲覧数
共有SSLの301リダイレクトについてご教授下さい
サイト移転で困っていることがあります。
皆さまご教授下さい。
旧サイトはロリポップレンタルサーバーにて契約をしていました。
SSLは共有SSLのため、URLがロリポップレンタルサーバーのURLに変更されています。
ttp://oldsite.com/free.htmlとあると
ロリポップのSSLページが
ttps://lolipop-oldsite.ssl-lolipop.jp/free....
0
票
2
回答
354
閲覧数
ApacheでのSSL設定に関して
お世話になります。
Ubuntu 18.04、Apache 2.4.29、OpenSSL 1.1.1bの環境でSSLの設定を行おうとしています。
なお証明書はcertbotでワイルドカード証明書を取得しています。
普通にSSLの設定はできたのですが、わけあって、古い端末(WindowsXP+IE8等)に対応する必要があり、下記サイトを参考に設定ファイルのサンプルを作成しました。
https://...
0
票
1
回答
973
閲覧数
SQL Server 2000から2012 SP4をリンクサーバーによる参照について
SQL Server 2000(OS:Windows 2000 SP4)にあるDBがあり、そのDBはリンクサーバーでSQL Server 2012 SP4(OS:Windows Server 2012 R2)にアクセスしたいです。
個人の経験ですが、以前は2000から2012 SP2?にはアクセスができたと思うのですが、先程2012 ...
0
票
1
回答
354
閲覧数
Raspberry Pi (Raspbian stretch) 上の Docker で Mosquitto が直ぐ Exited してしまう。
Raspberry Pi (Raspbian stretch) 上で稼働する Docker で で Mosquitto が直ぐ Exited してしまう。
何度もトライ&エラーをしながら探ってきましたが何をすればいいか思いつきません。
なぜ Docker run で Exited となるのかがわかりません。
原因を探るための方法や場所、ファイルなど、...
0
票
3
回答
156
閲覧数
httpsへのリダイレクトについて。
Web制作初心者です。プログラミングではないかもしれませんが、困っていることがあり、調べてもよくわからないので、お詳しい方がいらっしゃったらご教授いただけないでしょうか。。
現在、ロリポップのサーバーで独自SSLを設定し、httpsのサイトは獲得したものの、検索に上がってくるのは未だhttpのサイトです。これをhttpsに一本化したいと考えているのですが、どうすればできるのでしょうか。...
1
票
0
回答
351
閲覧数
Apache2.2.*で、SNIとServerAliasの併用時の動作について
apache2.2系で何度か経験していますが、
ssl.confにSSL関連のVirtualHost設定を入れる際、
IP共通でSNIを利用するとして、
NameVirtualHost 1.1.1.1:443
と記載しておき、
<VirtualHost 1.1.1.1:443>
ServerName aaa.aa
ServerAlias www.aaa.aa
...
</...
0
票
0
回答
234
閲覧数
pumaとnginxにてlet's encryptを使用したSSL化に失敗する。
・Rails(puma)
・nginx
・let's encrypt
という構成で、https化させようとしております (httpでの動作確認はできております)。
let's encryptでの証明書発行も完了しており、nginxに記載をしております。
httpsのポートも開いており、rails側ではconfig/environments/production.rbにある
...
1
票
3
回答
2,261
閲覧数
TLS1.0対応の暗号化方式のうちどれを使っているのかを確認するには?
「どの暗号化方式を使用しているか分かる方法ってありますか?」
気になったことがあったので、質問させてください。
どうか有識者の方にご回答いただけると助かります。
https通信がTLS1.0対応している場合は、
以下のような対応する暗号化方式があります。
・256bit AES暗号 SHA-1 MAC
・128bit AES暗号 SHA-1 MAC
・168bit トリプルDES暗号 SHA-...
0
票
1
回答
1,978
閲覧数
sslのルート証明書更新
あるhttpsのapiに対してリクエストを送っています。(言語はnodeでrequestモジュールを使っています)
その接続先のサーバーの運営元から「SSLサーバ証明書を更新したため、ルート証明書を追加してください」と依頼が来ました。
ここで2点の疑問が生まれました。
1)そもそも、現在ルート証明書を追加するという作業を行なっていない。なのに今現在リクエストは正常に行えています。なぜでしょうか?...
1
票
1
回答
841
閲覧数
ブラウザのTLS/SSLのバージョン取得
asp.net mvc5の環境化でサーバーにリクエストをしてきたクライアントブラウザのTLSバージョンを取得したいのですが可能でしょうか?
SslStreamを使って行えるかと思いましたがHttpRequestBaseのRequest.InputStreamでは変換ができないようでした。
サーバー上で取得が難しければjavascriptでも可能でしょうか?
3
票
2
回答
2,427
閲覧数
Postfix の smtpd_tls_wrappermode とは?
質問です。
Postfix の smtpd_tls_wrappermode の意味をご存知でしょうか?
ドキュメント(後述)を読むと、ポート 465 による SMTPS と smtpd_tls_wrappermode は
関係ないように読めるのですが、違うのでしょうか?
やりたいこと
Postfix でポート 465 を使った SMTPS を設定したい。
RFC8414 でいう「...
0
票
1
回答
532
閲覧数
DjangoでLet's Encryptの証明書発行ができません><。
お忙しいところ申し訳ないのですが、DjangoでSSL化を考えていたのですが、Let's Encryptの証明書の発行ができません。
<開発環境>
Conoha VPS 1G
OS CentOS7.5
Apache 2.4.6
python 3.6.5
Django 2.0.7
https://hombre-nuevo.com/vps/vps0023/
を参考に設定しましたが、...
1
票
1
回答
810
閲覧数
PHPによるGoogle APIを用いたWebアプリがPHP Fatal errorを返すようになりました
昨年2017年末に開発し、今年1月から3月まで動作していたGoogle APIを用いたWebアプリが
突然PHP Fatal errorを返すようになりました。
クライアントからは500 - 内部サーバー エラーとして表示されます。
サーバー側で動作させると下記エラーとなります。
PHP Fatal error: Uncaught exception 'RuntimeException' ...
1
票
1
回答
455
閲覧数
.net のAPIをフックする
ある.netアプリケーションのAPIをフックしてSSLで暗号化されている通信の内容を見たいです。
CのWin32 APIを使っているものであれば、bcrypt.dllなどの関数をdll injectionして書き換えればいいのですが、.net frameworkを使っている場合はどうすればいいのでしょうか?
SSLを見る方法として中間サーバを使う方法もありますが、...
0
票
1
回答
920
閲覧数
Let’s Encrypt で SSL証明書を自動更新したいのですが、cron設定する際のcertbotのパス指定について
現状
・リンクの通り進めています
sudo yum install certbot-nginx
・cerbot がどこへインストールされたか分からないので調べているのですが、
ls /usr/bin/
certbot -> /usr/bin/certbot-2
certbot-2
予定
・「/etc/cron.d/」の下にhogeファイル配置
環境
・CentOS7
・...
1
票
1
回答
418
閲覧数
Let’s Encrypt で SSL証明書を自動更新したいのですが、cronとsystemdのcertbot.timerの違いについて
やりたいこと
・Let’s Encrypt で SSL証明書を自動更新したい
知りたいこと
・cronとsystemdのcertbot.timerの違い
・それぞれの長所短所
・cronで設定しようとしたら、「systemdのcertbot.timer」でも出来るようなことがネットに書いてありました
・systemdはCentOS7から導入されたと認識しているので、...
0
票
1
回答
185
閲覧数
Let's Encryptの更新を自動化したい
Let's Encryptの更新をしたくて更新作業はローカル環境でうまくいかなかったので、GUIで行えるサイトを利用して初めて行ったときと同じ作業をしました。
https://sslnow.ml/#
こちらです。
3か月ごとに、秘密鍵などのソースをレンサバで毎回設定するのは大変なのですが、自動更新はGUIでは行えないのでしょうか?
SSHが使えるレンサバならCUIではできるようですが、...
1
票
1
回答
638
閲覧数
Let’sEncrypt の証明書の削除の仕方
Let’s encrypt で、証明書を発行済状態で、その証明書をスクリプトから削除したいのです。
以下のような形で破棄、削除を試みてるんですが、
1.証明書破棄
sudo certbot-auto revoke --cert-path={cert.pem.path} -n
2.証明書削除
sudo certbot-auto delete -d {domain} -n
2の時に、...
2
票
2
回答
295
閲覧数
プロプライエタリなアプリケーションの暗号化された通信内容を見る
自分のPCにインストールしたプロプライエタリなアプリケーションの通信内容を見るにはどうすればいいのでしょうか?
Wiresharkを使ってこの通信を見てみたところサーバとの通信がSSLで暗号化されており、実際の内容はわかりませんでした。
SSLでの公開鍵で暗号化される共通鍵を入手できれば内容を復号できると思うのですが何か方法はありますか?
...
1
票
1
回答
1,059
閲覧数
phpでクライアント証明書の認証
nginxで行っているクライアント証明書(pfx)の認証を
サーバ上のphpで実装することを検討しております。
1.クライアント証明書の内容がどこに格納されているか教えていただけないでしょうか。
2.以下のチェックをphpで行いたいのですが、実装方法を教えていただけないでしょうか。
■チェック内容
・有効期限
・サブジェクト
・発行者
・拇印
9
票
3
回答
488
閲覧数
暗号化技術の重ねがけが逆効果になるケースは無いか?
TLSで暗号化された通信経路上を流すデータに対して、アプレイケーションのレイヤで更に暗号化を独自にかける場合、それによってかえって保護のレベルがTLS単体よりも低下する可能性はありますか?
それとも、少なくともTLSによる保護のレベルまでは保証されますか?
もしTLS単体よりも低下する場合、例えばどのような理由により起こり得るでしょうか?
「SSL/...
4
票
0
回答
148
閲覧数
マルチドメインSSL証明書の運用について
現在、複数のドメイン(グローバルIPアドレス、サーバ自体も別)を持つサービスを管理しております。
費用面から、個別のシングルドメインSSL証明書をもたせるのではなく、マルチドメインSSL証明書に切り替えて、複数ドメインの証明書をまとめることを検討しています。
このような運用に切り替えた場合、運用上で発生する(した)問題などがあれば教えて頂けますか。
アクセス元クライアントはブラウザで、...
3
票
1
回答
1万
閲覧数
C#でTCP、SSL通信を行いたいです。暗号化されていない。
お世話になっております。
C#でTCP、SSL通信を目的とし、以下のプログラムでサーバ側とクライアント側を作成しております。
環境開発はWindows7 32bit、Visual Studio Community2015、NETFramework4.5.2です。
PC2台にサーバとクライアントをそれぞれ立ち上げて行います。
クライアント側からサーバ側へ簡単なデータを送ります。
...