[ssl] タグが付いた質問
インターネット上でセキュアな通信をするためのプロトコル。SSLという名称は、具体的なバージョンを区別する場合を除き、TLSプロトコルを含めた意味で使われることが多い。
77 件の質問
12
票
5
回答
2,918
閲覧数
SSLで保護されていないページにログインフォームが存在するサイトについて
SSLで保護されたログインページはあるものの、保護されていないトップページなどにもログインフォームが存在するサイトをたまに見かけます。
このような状態だとフォーム内容のPOSTリクエスト自体はSSLで保護されていますが、ログインフォームそのものが改竄されたページに誘導された場合に、入力した情報が盗まれる可能性があると思います。(いわゆるフィッシング)
...
9
票
3
回答
488
閲覧数
暗号化技術の重ねがけが逆効果になるケースは無いか?
TLSで暗号化された通信経路上を流すデータに対して、アプレイケーションのレイヤで更に暗号化を独自にかける場合、それによってかえって保護のレベルがTLS単体よりも低下する可能性はありますか?
それとも、少なくともTLSによる保護のレベルまでは保証されますか?
もしTLS単体よりも低下する場合、例えばどのような理由により起こり得るでしょうか?
「SSL/...
7
票
2
回答
642
閲覧数
「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。
StackExchange の Facebook タイムラインにも登場するなど、話題になっていたので参考になるかと思い以下の StackExchange のポストとその Accept された回答を訳しました。
How to detect if I am vulnerable to “Superfish,” and how to remove it?
ご参考:
Superfish について、...
5
票
4
回答
2,967
閲覧数
SSL通信時、アドレスバーが緑にならない
ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。
調べたところ、
dummty.co.jp への接続は古い暗号スイートにより暗号化されています。
加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、...
5
票
1
回答
374
閲覧数
暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか
FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。
ダウングレードさせるのは公開鍵のようですが、
Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか?
と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、
A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃
のようで。しかし、...
4
票
1
回答
3,269
閲覧数
awsのs3は独自ドメインでssl対応できますか?
お名前.comでとっているドメインがあります。
ここではexample.comとします。
awsのs3に画像ファイルを置いて、https://img.example.com/というURLでアクセスできるようにしたいのですが、可能でしょうか。
s3は標準でsslに対応してるとの事なので、ネームサーバーの設定だけでいけるのかなと思っているのですが、やったことがないのでわかりません。
...
4
票
0
回答
148
閲覧数
マルチドメインSSL証明書の運用について
現在、複数のドメイン(グローバルIPアドレス、サーバ自体も別)を持つサービスを管理しております。
費用面から、個別のシングルドメインSSL証明書をもたせるのではなく、マルチドメインSSL証明書に切り替えて、複数ドメインの証明書をまとめることを検討しています。
このような運用に切り替えた場合、運用上で発生する(した)問題などがあれば教えて頂けますか。
アクセス元クライアントはブラウザで、...
3
票
2
回答
9,815
閲覧数
中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法
こちらの解説によると中間CA証明書がインストールされていない場合にPC上のブラウザでは補完を行うが携帯端末では情報の保管を行わないためにSSLのエラーになってしまう事があるそうなのですが、
opensslコマンドで状況を確認するときに出力のどこを見ればいつ期限が切れたかがわかるのでしょうか?
globalsign-のルート証明書の件について という記事を参考に
$ wget https://...
3
票
1
回答
1万
閲覧数
C#でTCP、SSL通信を行いたいです。暗号化されていない。
お世話になっております。
C#でTCP、SSL通信を目的とし、以下のプログラムでサーバ側とクライアント側を作成しております。
環境開発はWindows7 32bit、Visual Studio Community2015、NETFramework4.5.2です。
PC2台にサーバとクライアントをそれぞれ立ち上げて行います。
クライアント側からサーバ側へ簡単なデータを送ります。
...
3
票
1
回答
6,069
閲覧数
phpからcurlでsslv3ではなくTLSv1を利用する方法
sslv3の脆弱性(POODLE)によりsslv3ではなく、TLSv1での通信でないと受け付けてくれないところが増えてきたと思います。
phpの内部処理でTLSv1を明示的に設定して利用する方法は調べると色々と出てきたのですが、環境設定などで設定する方法ってあるのでしょうか。
当方の環境は、
OS X Yosemite 10.10.3
PHP 5.6.6
cURL 7.38.0
SSL ...
3
票
1
回答
272
閲覧数
HTTP2はTCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?
HTTP2は多重ストリームで高速化・効率化を実現しますが、TCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?と理解しています。
正しいでしょうか?
HTTP2を採用してもTCPパケットおよびTLSパケットのフォーマット自体は今まで通りであり、設定された受信ウィンドウサイズや輻輳ウィンドウのサイズおよびスロースタートやリセットの仕組みは変わらないと思っています。...
3
票
1
回答
4,795
閲覧数
.NETのWebBrowserでSSLクライアント認証が必要なページを表示できない
.NETのWebBrowserコントロールを使用したSSLクライアント認証が必要なページを表示するフォームをVB.NETで作成しています。.NET Frameworkは4.5です。
フォームのプログラムは
Me.webBrowserCtrl.Url = New Uri("https://xxxx/xxx/xxx.html")
と作成しました。
Windows7+...
3
票
2
回答
2,427
閲覧数
Postfix の smtpd_tls_wrappermode とは?
質問です。
Postfix の smtpd_tls_wrappermode の意味をご存知でしょうか?
ドキュメント(後述)を読むと、ポート 465 による SMTPS と smtpd_tls_wrappermode は
関係ないように読めるのですが、違うのでしょうか?
やりたいこと
Postfix でポート 465 を使った SMTPS を設定したい。
RFC8414 でいう「...
3
票
1
回答
3,442
閲覧数
HSTS Preload list からドメインを削除したい
3ヶ月ほど前に https://hstspreload.appspot.com/ から HSTS Preload list への追加をしたのですが、一部のサブドメインで Chrome からアクセスできなくなったためリストから削除したいのです。
(Chrome以外のブラウザでは問題ありません)
以下の警告が出る状態です。
[自分のサブドメイン].com では HSTS が使用されているため、...
2
票
2
回答
295
閲覧数
プロプライエタリなアプリケーションの暗号化された通信内容を見る
自分のPCにインストールしたプロプライエタリなアプリケーションの通信内容を見るにはどうすればいいのでしょうか?
Wiresharkを使ってこの通信を見てみたところサーバとの通信がSSLで暗号化されており、実際の内容はわかりませんでした。
SSLでの公開鍵で暗号化される共通鍵を入手できれば内容を復号できると思うのですが何か方法はありますか?
...
2
票
1
回答
180
閲覧数
TLSはパケットに送信元IPアドレスが含まれない?
HTTPSのようなプロトコルでTLSがどう使われているのか検索してると以下のページを見掛けました。
ここにはTLSはパケットに送信元IPアドレスが含まれないという特徴を持つと書かれていました。
3分で読める最新脆弱性~TLS~アルパカ攻撃 - Qiita
TLSは、HTTPS、SMTP、IMAP、POP3、FTP などの複数のアプリケーション層プロトコルを支える暗号プロトコルです。...
2
票
1
回答
5,918
閲覧数
SSLのためにJKS形式ののキーストアを作りたい
Java Spark(jettyの方)で読み込ませられるキーストアを作成したいのですが、方法が分かりません。
SSLは初めてで理解できていないので意味不明なことを言っていたらすいません。
正しいと思う内容で解釈していただければと思います。
ジオトラストラピッドSSLにて取得済みのため、現在手元にあるのは
・サーバーキー(server.key)
・サーバー証明(server.crt)
・...
2
票
2
回答
1,039
閲覧数
Zend FrameworkまたはPHPを使ってリクエストがSSLのどのバージョンを利用しているか判断することはできますか?
SSLv3とTLSとを判別したいと考えております。
是非、よろしくお願い致します。
2
票
1
回答
7,527
閲覧数
セキュリティで保護されたWebページ にて保護されていないビデオのコンテンツが再生されない
こんにちは、初めての質問になります。
先日、同僚からセキュリティで保護された(https)ページにて保護されていない(http)ビデオのコンテンツが表示されない問題をみせられて、調査をしたら、Chromeでブラウザの動作に理解できないことがあってここで質問をしたいです。
ビデオのコンテントはObjectタグをしています。コードは書きのようになっています。
<object width="...
1
票
1
回答
635
閲覧数
AWS ACM で ELB を通さずにSSL証明書を利用することはできますか?
2年前にはAWS以外のクラウドを利用していてSSL証明書も別のサイトで取得したんですが
その証明書がもうすぐ切れそうになっていて
現在サーバーは EC2 でドメインは Route53 で管理してるため
証明書も AWS ACM で管理した方がいいかなと思って調べていたんですが
ELB というのを挟んで利用するという記事しか出てきません
サーバーの apache とか nginx ...
1
票
3
回答
2,261
閲覧数
TLS1.0対応の暗号化方式のうちどれを使っているのかを確認するには?
「どの暗号化方式を使用しているか分かる方法ってありますか?」
気になったことがあったので、質問させてください。
どうか有識者の方にご回答いただけると助かります。
https通信がTLS1.0対応している場合は、
以下のような対応する暗号化方式があります。
・256bit AES暗号 SHA-1 MAC
・128bit AES暗号 SHA-1 MAC
・168bit トリプルDES暗号 SHA-...
1
票
1
回答
418
閲覧数
Let’s Encrypt で SSL証明書を自動更新したいのですが、cronとsystemdのcertbot.timerの違いについて
やりたいこと
・Let’s Encrypt で SSL証明書を自動更新したい
知りたいこと
・cronとsystemdのcertbot.timerの違い
・それぞれの長所短所
・cronで設定しようとしたら、「systemdのcertbot.timer」でも出来るようなことがネットに書いてありました
・systemdはCentOS7から導入されたと認識しているので、...
1
票
2
回答
4,788
閲覧数
自分のプロジェクトのサーバー証明書のみを正としてサーバー証明書の検証を行う方法が知りたいです。
■やりたい事
購入したサーバー証明書がサーバーとの通信時に自分のプロジェクトのサーバーから
送られてきたものである事をチェックたいのですが、
どのようにすれば良いかがわかりません。
■やってみた事
手順は下記になり、下記のURLの方のページを参考にしました。
http://qiita.com/harmegiddo/items/b72ca4f430292251c8a6
1....
1
票
2
回答
3,089
閲覧数
外部の非保護コンテンツの読み込みについて
SSL対応済のページから外部の非保護コンテンツ(CSSファイルやjsファイルなど)を呼びこむには、非保護コンテンツを内部ファイルとして保存して読み込む以外に方法はないでしょうか?
1
票
1
回答
240
閲覧数
Websphere LibertyのSSL証明書の利用について
Websphere Liberty のDockerコンテナにおいて、コンテナ起動時デフォルトのSSL証明書が作成/ロードされてしまいます。
本来、使いたい証明書は自己証明書であり、server.xmlでデフォルト自己証明書を作成しない設定を入れているはずですが、なぜかデフォルト証明書がロードされてしまいます。
■server.xmlの内容
<server description="...
1
票
1
回答
164
閲覧数
Ubuntu 22.04 64bit with Docker websphere-libertyコンテナ起動後の証明書エラーについて
初めまして。
Linux及びDockerは初心者ですが、緊急で対応が必要となったため質問させていただきます。
現在、websphere-liberty:18.0.0.3-webProfile8イメージを利用したDockerコンテナをLinuxサーバーに構築しようとしています。
IBM J9 VM バージョン 8.0.5.31 - pxa6480sr5fp31-20190311_03(SR5 ...
1
票
1
回答
377
閲覧数
SSL付ロードバランサとnginxを使う方法について
現在ロードバランサとnginxの設定を行っています。
構成としては、ロードバランサがあり、そこからnginxサーバに振り分け、さらにnginxサーバから実サーバに振り分けます。
ロードバランサにSSL証明書をインストールするので、nginxサーバおよび実サーバはSSL化しない想定です。
この場合、nginxサーバでhttps(port 443)を振り分けるためには、...
1
票
1
回答
841
閲覧数
ブラウザのTLS/SSLのバージョン取得
asp.net mvc5の環境化でサーバーにリクエストをしてきたクライアントブラウザのTLSバージョンを取得したいのですが可能でしょうか?
SslStreamを使って行えるかと思いましたがHttpRequestBaseのRequest.InputStreamでは変換ができないようでした。
サーバー上で取得が難しければjavascriptでも可能でしょうか?
1
票
1
回答
810
閲覧数
PHPによるGoogle APIを用いたWebアプリがPHP Fatal errorを返すようになりました
昨年2017年末に開発し、今年1月から3月まで動作していたGoogle APIを用いたWebアプリが
突然PHP Fatal errorを返すようになりました。
クライアントからは500 - 内部サーバー エラーとして表示されます。
サーバー側で動作させると下記エラーとなります。
PHP Fatal error: Uncaught exception 'RuntimeException' ...
1
票
1
回答
2,530
閲覧数
CentOS7からFTPSサーバへ接続できない
状況
さくらのVPS(CentOS7)から指定されたRAFTELというリクルートが採用している
統合サービスの中のFTPSサーバへPut処理がしたいのですがFTPSサーバへ接続が出来ません。
プロトコル:TCP
ポート:20/21
パケットフィルタ利用設定:利用しない
VPS側のコマンドで相手のFTPSサーバへ接続するにはまず何を設定しどのようなコマンドを実行すれば良いのでしょうか?...
1
票
1
回答
455
閲覧数
.net のAPIをフックする
ある.netアプリケーションのAPIをフックしてSSLで暗号化されている通信の内容を見たいです。
CのWin32 APIを使っているものであれば、bcrypt.dllなどの関数をdll injectionして書き換えればいいのですが、.net frameworkを使っている場合はどうすればいいのでしょうか?
SSLを見る方法として中間サーバを使う方法もありますが、...
1
票
1
回答
638
閲覧数
Let’sEncrypt の証明書の削除の仕方
Let’s encrypt で、証明書を発行済状態で、その証明書をスクリプトから削除したいのです。
以下のような形で破棄、削除を試みてるんですが、
1.証明書破棄
sudo certbot-auto revoke --cert-path={cert.pem.path} -n
2.証明書削除
sudo certbot-auto delete -d {domain} -n
2の時に、...
1
票
1
回答
1,059
閲覧数
phpでクライアント証明書の認証
nginxで行っているクライアント証明書(pfx)の認証を
サーバ上のphpで実装することを検討しております。
1.クライアント証明書の内容がどこに格納されているか教えていただけないでしょうか。
2.以下のチェックをphpで行いたいのですが、実装方法を教えていただけないでしょうか。
■チェック内容
・有効期限
・サブジェクト
・発行者
・拇印
1
票
2
回答
5,427
閲覧数
apacheでのSSL(SNI)設定について
SNIにてSSLを使用する際に、ホスト名無し「hogehoge.com」の証明書は使用できますか?
現在、2ドメイン登録しています。
1.「domain1.com」
2.「www.domain2.com」
この時、「www.domain2.com」は、正常に認識しますが、「domain1.com」は、先に読み込まれた証明書を認識してしまいエラーとなります。
環境は、
httpd-2.2.15-39
...
1
票
1
回答
196
閲覧数
PixabayがWordPressで使えません
certificate subject name (*.opendns.com) does not match target host name 'github.com' while accessing https://github.com/
というメッセージが出て使えません。
どのようにしたらよいでしょうか?
1
票
1
回答
1,124
閲覧数
Mysql2::Error (SSL connection error: ASN: bad other signature confirmation)
Mysql2::Error (SSL connection error: ASN: bad other signature confirmation)
Railsで管理画面を作っています。環境はRails4.2にRuby2.2で、Aamazon RDSをつなげてHerokuに上げています。
Herokuのログに、昨日から突然、上記のエラーが出るようになりました。3日前には同じコードが通っており、...
1
票
1
回答
158
閲覧数
HTTP2のHPACKにおける"インデックスされないリテラルヘッダフィールド"について
http://syucream.github.io/hpack-spec-ja/header-compression-10-ja.html
6.2.3 インデックスされないリテラルヘッダフィールド
の箇所に
インデックスされないリテラルヘッダフィールド表現は 動的テーブルの変更を伴わずにデコードされたヘッダリストへの
ヘッダフィールドの追加を引き起こします。 ...
1
票
1
回答
502
閲覧数
SSL証明されたディレクトリ配下にあるHTMLファイルでSSL証明が上手く適応できない
現在、あるWebサイトのコンテンツにて添付ファイルのように、
SSL証明が正常にあたらず警告となってしまう箇所があります。
SSL証明は適切に設定されており、同ドメインで違うディレクトリでは
正常にSSL証明があたっていることは確認できています。
なぜ、このメッセージが表示されてしまうのかGoogle Chromeの
Webサイト上→右クリックで「要素を検証」という機能があるので、
...
1
票
1
回答
4,015
閲覧数
svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する
svn を update しようとしたら以下のエラーが発生するようになりました。
この解消方法を教えてもらえないでしょうか?
$ svn up
Updating '.':
svn: E175002: Unable to connect to a repository at URL 'https://example.com/'
svn: E175002: OPTIONS (URL: 'https〜')...
1
票
0
回答
137
閲覧数
クライアント証明書の方がAPI Keyよりもセキュアなのでしょうか?
2つのシステムのAPI連携方法を検討しています。API Keyよりもクライアント証明書の方がセキュアそうに感じているのですが、実際はどうなのでしょうか?API Key、クライアント証明書ともに攻撃者に流出、推測したら情報流出のリスクがあるのでセキュリティ強度は同じと考えるべきでしょうか?
1
票
1
回答
1,625
閲覧数
CentOS7 Apacheに複数SSLを設定したら再起動エラー
以前はdomain1のみで正常に動作しておりました。
いろんなサイトを見て、複数SSLを設置してみようと
下記のようにしてみたところ
systemctl restart httpd
Job for httpd.service failed because the control process exited with error code. See "systemctl status ...
1
票
0
回答
351
閲覧数
Apache2.2.*で、SNIとServerAliasの併用時の動作について
apache2.2系で何度か経験していますが、
ssl.confにSSL関連のVirtualHost設定を入れる際、
IP共通でSNIを利用するとして、
NameVirtualHost 1.1.1.1:443
と記載しておき、
<VirtualHost 1.1.1.1:443>
ServerName aaa.aa
ServerAlias www.aaa.aa
...
</...
1
票
2
回答
1,474
閲覧数
Lets Encryptにて、接続できないと言う判定になる(動的IP)
現在Debianにて、RapidSSL WildCardの値上げ(1万円→2万円)に伴い、Lets Encryptへの乗り換えを検討中です。
VPS上のCentOSでは正常に動作し、一切問題無く動作させることは出来たのですが、自宅サーバー(動的IP)で認証に失敗している状況です。自動で上手くいかなかったので、--manualにて導入を試みています。
./letsencrypt-auto ...
1
票
0
回答
2,032
閲覧数
SSLのエラーが発生したときに、サーバ側でエラーを取得するにはどう設定(apache)したらいいのか?
SSL3.0 が可能なサーバにアクセスすると、セキュリティソフトやプロクシーなどが、証明書に問題があるといってアクセスを拒否することがあります。そのログを、サーバ側で取得したいのですが、どのように設定するのがいいのでしょうか?
また、SSL3.0 を使わないサーバに、IE6 で、SSL3 のみでアクセスするとエラーになります。このログもどうも記録されないようなのです。
...
0
票
1
回答
1,193
閲覧数
htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される
ELB-EC2-apache
でサーバーを構築しております。
証明書はwww付きのモノですので、
https://example.com と接続すると「安全ではない接続」と表示されるので、
RewriteCond %{HTTP_HOST} ^example.com
RewriteRule ^(.*)$ https://www.example.com/$1 [QSA,R=301,L]
...
0
票
1
回答
214
閲覧数
Chrome で自作のウェブサイトがアクセスしにくいのはセキュリティーの問題でしょうか?
SSL証明書とApacheの関係性についての質問です。
MAMP を使い、自分で作成しているウェブサイトを公開しようとしているところです。スマートフォン版のウェブブラウザーを含めて殆どのブラウザーで問題なく自作ウェブサイトの表示ができていますが、パソコン版の Chrome だと、ウェブサイトが表示されたり、表示されなくなったりします。
表示されない時、ブラウザーのキャシュを削除すれば表示されます。...
0
票
2
回答
242
閲覧数
攻撃を受ける可能性について
お世話になります。
サーバーが外部より侵入・攻撃を受ける可能性についてお伺いしたいのですが、
以下コマンドを実行し、SSL証明をOFFにしたままにした場合、
どういったリスクがあるか、ご教授いただけないでしょうか。
よろしくお願い致します。
git config --global http.sslVerify false
0
票
2
回答
3,130
閲覧数
ASP.NETのlaunchSettings.jsonで指定するURLの意味を教えてください
ASP.NETのプロジェクトを作成すると「launchSettings.json」というファイルが作成され、ここで指定されたポートでアプリケーションが実行されますが、
「iisSettings/iisExpress/applicationUrl, sslPort」と「profiles/{プロジェクト名}/applicationUrl」の2通りURLが指定されています。
...
0
票
2
回答
797
閲覧数
Lets Encryptの証明書ファイルが消えた
お世話になっております。
現在WebサイトをSSL化して運用しています。
SSLにはLet's Encryptを使用したのですが、/etc/letsencrypt/live/example.comから証明書ファイルが消えてしまいました。/liveディレクトリもありません。
WebサイトのSSLは有効で、作成当初の予定通り、有効期限が9月末になっています。
前回の証明書作成には
cd ...
0
票
1
回答
129
閲覧数
Spring bootで、SSLプロトコルに SSLv2 を指定すると起動に失敗する
Spring boot の application.properties で server.ssl.protocol に SSLv2 を指定すると、以下のスタックトレースが表示されて起動に失敗します。
Caused by: java.security.NoSuchAlgorithmException: SSLv2 SSLContext not available
at java....