Skip to main content

[ssl] タグが付いた質問

インターネット上でセキュアな通信をするためのプロトコル。SSLという名称は、具体的なバージョンを区別する場合を除き、TLSプロトコルを含めた意味で使われることが多い。

絞り込み
並べ替え
タグ付けされた
12
5 回答
2,918 閲覧数

SSLで保護されていないページにログインフォームが存在するサイトについて

SSLで保護されたログインページはあるものの、保護されていないトップページなどにもログインフォームが存在するサイトをたまに見かけます。 このような状態だとフォーム内容のPOSTリクエスト自体はSSLで保護されていますが、ログインフォームそのものが改竄されたページに誘導された場合に、入力した情報が盗まれる可能性があると思います。(いわゆるフィッシング) ...
h2so5's user avatar
  • 4,103
9
3 回答
488 閲覧数

暗号化技術の重ねがけが逆効果になるケースは無いか?

TLSで暗号化された通信経路上を流すデータに対して、アプレイケーションのレイヤで更に暗号化を独自にかける場合、それによってかえって保護のレベルがTLS単体よりも低下する可能性はありますか? それとも、少なくともTLSによる保護のレベルまでは保証されますか? もしTLS単体よりも低下する場合、例えばどのような理由により起こり得るでしょうか? 「SSL/...
mok2pok's user avatar
  • 1,775
7
2 回答
642 閲覧数

「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。

StackExchange の Facebook タイムラインにも登場するなど、話題になっていたので参考になるかと思い以下の StackExchange のポストとその Accept された回答を訳しました。 How to detect if I am vulnerable to “Superfish,” and how to remove it? ご参考: Superfish について、...
fliedonion's user avatar
  • 3,580
5
4 回答
2,967 閲覧数

SSL通信時、アドレスバーが緑にならない

ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。 調べたところ、 dummty.co.jp への接続は古い暗号スイートにより暗号化されています。 加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、...
Blue bird's user avatar
  • 183
5
1 回答
374 閲覧数

暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか

FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。 ダウングレードさせるのは公開鍵のようですが、 Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか? と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、 A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃 のようで。しかし、...
alpha's user avatar
  • 1,866
4
1 回答
3,269 閲覧数

awsのs3は独自ドメインでssl対応できますか?

お名前.comでとっているドメインがあります。 ここではexample.comとします。 awsのs3に画像ファイルを置いて、https://img.example.com/というURLでアクセスできるようにしたいのですが、可能でしょうか。 s3は標準でsslに対応してるとの事なので、ネームサーバーの設定だけでいけるのかなと思っているのですが、やったことがないのでわかりません。 ...
user5855's user avatar
  • 1,453
4
0 回答
148 閲覧数

マルチドメインSSL証明書の運用について

現在、複数のドメイン(グローバルIPアドレス、サーバ自体も別)を持つサービスを管理しております。 費用面から、個別のシングルドメインSSL証明書をもたせるのではなく、マルチドメインSSL証明書に切り替えて、複数ドメインの証明書をまとめることを検討しています。 このような運用に切り替えた場合、運用上で発生する(した)問題などがあれば教えて頂けますか。 アクセス元クライアントはブラウザで、...
damsoya's user avatar
  • 85
3
2 回答
9,815 閲覧数

中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法

こちらの解説によると中間CA証明書がインストールされていない場合にPC上のブラウザでは補完を行うが携帯端末では情報の保管を行わないためにSSLのエラーになってしまう事があるそうなのですが、 opensslコマンドで状況を確認するときに出力のどこを見ればいつ期限が切れたかがわかるのでしょうか? globalsign-のルート証明書の件について という記事を参考に $ wget https://...
ironsand's user avatar
  • 3,567
3
1 回答
1万 閲覧数

C#でTCP、SSL通信を行いたいです。暗号化されていない。

お世話になっております。 C#でTCP、SSL通信を目的とし、以下のプログラムでサーバ側とクライアント側を作成しております。 環境開発はWindows7 32bit、Visual Studio Community2015、NETFramework4.5.2です。 PC2台にサーバとクライアントをそれぞれ立ち上げて行います。 クライアント側からサーバ側へ簡単なデータを送ります。 ...
user19213's user avatar
3
1 回答
6,069 閲覧数

phpからcurlでsslv3ではなくTLSv1を利用する方法

sslv3の脆弱性(POODLE)によりsslv3ではなく、TLSv1での通信でないと受け付けてくれないところが増えてきたと思います。 phpの内部処理でTLSv1を明示的に設定して利用する方法は調べると色々と出てきたのですが、環境設定などで設定する方法ってあるのでしょうか。 当方の環境は、 OS X Yosemite 10.10.3 PHP 5.6.6 cURL 7.38.0 SSL ...
Masayoshi Uematsu's user avatar
3
1 回答
272 閲覧数

HTTP2はTCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?

HTTP2は多重ストリームで高速化・効率化を実現しますが、TCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?と理解しています。 正しいでしょうか? HTTP2を採用してもTCPパケットおよびTLSパケットのフォーマット自体は今まで通りであり、設定された受信ウィンドウサイズや輻輳ウィンドウのサイズおよびスロースタートやリセットの仕組みは変わらないと思っています。...
0xfffffff7's user avatar
3
1 回答
4,795 閲覧数

.NETのWebBrowserでSSLクライアント認証が必要なページを表示できない

.NETのWebBrowserコントロールを使用したSSLクライアント認証が必要なページを表示するフォームをVB.NETで作成しています。.NET Frameworkは4.5です。 フォームのプログラムは Me.webBrowserCtrl.Url = New Uri("https://xxxx/xxx/xxx.html") と作成しました。 Windows7+...
Eden's user avatar
  • 61
3
2 回答
2,427 閲覧数

Postfix の smtpd_tls_wrappermode とは?

質問です。 Postfix の smtpd_tls_wrappermode の意味をご存知でしょうか? ドキュメント(後述)を読むと、ポート 465 による SMTPS と smtpd_tls_wrappermode は 関係ないように読めるのですが、違うのでしょうか? やりたいこと Postfix でポート 465 を使った SMTPS を設定したい。 RFC8414 でいう「...
miwarin's user avatar
  • 449
3
1 回答
3,442 閲覧数

HSTS Preload list からドメインを削除したい

3ヶ月ほど前に https://hstspreload.appspot.com/ から HSTS Preload list への追加をしたのですが、一部のサブドメインで Chrome からアクセスできなくなったためリストから削除したいのです。 (Chrome以外のブラウザでは問題ありません) 以下の警告が出る状態です。 [自分のサブドメイン].com では HSTS が使用されているため、...
kijtra's user avatar
  • 113
2
2 回答
295 閲覧数

プロプライエタリなアプリケーションの暗号化された通信内容を見る

自分のPCにインストールしたプロプライエタリなアプリケーションの通信内容を見るにはどうすればいいのでしょうか? Wiresharkを使ってこの通信を見てみたところサーバとの通信がSSLで暗号化されており、実際の内容はわかりませんでした。 SSLでの公開鍵で暗号化される共通鍵を入手できれば内容を復号できると思うのですが何か方法はありますか? ...
KiYugadgeter's user avatar
  • 4,358
2
1 回答
180 閲覧数

TLSはパケットに送信元IPアドレスが含まれない?

HTTPSのようなプロトコルでTLSがどう使われているのか検索してると以下のページを見掛けました。 ここにはTLSはパケットに送信元IPアドレスが含まれないという特徴を持つと書かれていました。 3分で読める最新脆弱性~TLS~アルパカ攻撃 - Qiita TLSは、HTTPS、SMTP、IMAP、POP3、FTP などの複数のアプリケーション層プロトコルを支える暗号プロトコルです。...
olivedesert's user avatar
2
1 回答
5,918 閲覧数

SSLのためにJKS形式ののキーストアを作りたい

Java Spark(jettyの方)で読み込ませられるキーストアを作成したいのですが、方法が分かりません。 SSLは初めてで理解できていないので意味不明なことを言っていたらすいません。 正しいと思う内容で解釈していただければと思います。 ジオトラストラピッドSSLにて取得済みのため、現在手元にあるのは ・サーバーキー(server.key) ・サーバー証明(server.crt) ・...
Tom Marvolo Riddle's user avatar
2
2 回答
1,039 閲覧数

Zend FrameworkまたはPHPを使ってリクエストがSSLのどのバージョンを利用しているか判断することはできますか?

SSLv3とTLSとを判別したいと考えております。 是非、よろしくお願い致します。
Shichi's user avatar
  • 21
2
1 回答
7,527 閲覧数

セキュリティで保護されたWebページ にて保護されていないビデオのコンテンツが再生されない

こんにちは、初めての質問になります。 先日、同僚からセキュリティで保護された(https)ページにて保護されていない(http)ビデオのコンテンツが表示されない問題をみせられて、調査をしたら、Chromeでブラウザの動作に理解できないことがあってここで質問をしたいです。 ビデオのコンテントはObjectタグをしています。コードは書きのようになっています。 <object width="...
sitecoredou's user avatar
1
1 回答
635 閲覧数

AWS ACM で ELB を通さずにSSL証明書を利用することはできますか?

2年前にはAWS以外のクラウドを利用していてSSL証明書も別のサイトで取得したんですが その証明書がもうすぐ切れそうになっていて 現在サーバーは EC2 でドメインは Route53 で管理してるため 証明書も AWS ACM で管理した方がいいかなと思って調べていたんですが ELB というのを挟んで利用するという記事しか出てきません サーバーの apache とか nginx ...
user avatar
1
3 回答
2,261 閲覧数

TLS1.0対応の暗号化方式のうちどれを使っているのかを確認するには?

「どの暗号化方式を使用しているか分かる方法ってありますか?」 気になったことがあったので、質問させてください。 どうか有識者の方にご回答いただけると助かります。 https通信がTLS1.0対応している場合は、 以下のような対応する暗号化方式があります。 ・256bit AES暗号 SHA-1 MAC ・128bit AES暗号 SHA-1 MAC ・168bit トリプルDES暗号 SHA-...
inobo's user avatar
  • 65
1
1 回答
418 閲覧数

Let’s Encrypt で SSL証明書を自動更新したいのですが、cronとsystemdのcertbot.timerの違いについて

やりたいこと ・Let’s Encrypt で SSL証明書を自動更新したい 知りたいこと ・cronとsystemdのcertbot.timerの違い ・それぞれの長所短所 ・cronで設定しようとしたら、「systemdのcertbot.timer」でも出来るようなことがネットに書いてありました ・systemdはCentOS7から導入されたと認識しているので、...
re9's user avatar
  • 6,814
1
2 回答
4,788 閲覧数

自分のプロジェクトのサーバー証明書のみを正としてサーバー証明書の検証を行う方法が知りたいです。

■やりたい事  購入したサーバー証明書がサーバーとの通信時に自分のプロジェクトのサーバーから  送られてきたものである事をチェックたいのですが、  どのようにすれば良いかがわかりません。 ■やってみた事  手順は下記になり、下記のURLの方のページを参考にしました。  http://qiita.com/harmegiddo/items/b72ca4f430292251c8a6 1....
user3732298's user avatar
1
2 回答
3,089 閲覧数

外部の非保護コンテンツの読み込みについて

SSL対応済のページから外部の非保護コンテンツ(CSSファイルやjsファイルなど)を呼びこむには、非保護コンテンツを内部ファイルとして保存して読み込む以外に方法はないでしょうか?
oph's user avatar
  • 11
1
1 回答
240 閲覧数

Websphere LibertyのSSL証明書の利用について

Websphere Liberty のDockerコンテナにおいて、コンテナ起動時デフォルトのSSL証明書が作成/ロードされてしまいます。 本来、使いたい証明書は自己証明書であり、server.xmlでデフォルト自己証明書を作成しない設定を入れているはずですが、なぜかデフォルト証明書がロードされてしまいます。 ■server.xmlの内容 <server description="...
Martin's user avatar
  • 61
1
1 回答
164 閲覧数

Ubuntu 22.04 64bit with Docker websphere-libertyコンテナ起動後の証明書エラーについて

初めまして。 Linux及びDockerは初心者ですが、緊急で対応が必要となったため質問させていただきます。 現在、websphere-liberty:18.0.0.3-webProfile8イメージを利用したDockerコンテナをLinuxサーバーに構築しようとしています。 IBM J9 VM バージョン 8.0.5.31 - pxa6480sr5fp31-20190311_03(SR5 ...
Martin's user avatar
  • 61
1
1 回答
377 閲覧数

SSL付ロードバランサとnginxを使う方法について

現在ロードバランサとnginxの設定を行っています。 構成としては、ロードバランサがあり、そこからnginxサーバに振り分け、さらにnginxサーバから実サーバに振り分けます。 ロードバランサにSSL証明書をインストールするので、nginxサーバおよび実サーバはSSL化しない想定です。 この場合、nginxサーバでhttps(port 443)を振り分けるためには、...
Kazuya Hayashida's user avatar
1
1 回答
841 閲覧数

ブラウザのTLS/SSLのバージョン取得

asp.net mvc5の環境化でサーバーにリクエストをしてきたクライアントブラウザのTLSバージョンを取得したいのですが可能でしょうか? SslStreamを使って行えるかと思いましたがHttpRequestBaseのRequest.InputStreamでは変換ができないようでした。 サーバー上で取得が難しければjavascriptでも可能でしょうか?
TAKU's user avatar
  • 13
1
1 回答
810 閲覧数

PHPによるGoogle APIを用いたWebアプリがPHP Fatal errorを返すようになりました

昨年2017年末に開発し、今年1月から3月まで動作していたGoogle APIを用いたWebアプリが 突然PHP Fatal errorを返すようになりました。 クライアントからは500 - 内部サーバー エラーとして表示されます。 サーバー側で動作させると下記エラーとなります。 PHP Fatal error: Uncaught exception 'RuntimeException' ...
Hajime Tatsuta's user avatar
1
1 回答
2,530 閲覧数

CentOS7からFTPSサーバへ接続できない

状況 さくらのVPS(CentOS7)から指定されたRAFTELというリクルートが採用している 統合サービスの中のFTPSサーバへPut処理がしたいのですがFTPSサーバへ接続が出来ません。 プロトコル:TCP ポート:20/21 パケットフィルタ利用設定:利用しない VPS側のコマンドで相手のFTPSサーバへ接続するにはまず何を設定しどのようなコマンドを実行すれば良いのでしょうか?...
massan's user avatar
  • 11
1
1 回答
455 閲覧数

.net のAPIをフックする

ある.netアプリケーションのAPIをフックしてSSLで暗号化されている通信の内容を見たいです。 CのWin32 APIを使っているものであれば、bcrypt.dllなどの関数をdll injectionして書き換えればいいのですが、.net frameworkを使っている場合はどうすればいいのでしょうか? SSLを見る方法として中間サーバを使う方法もありますが、...
KiYugadgeter's user avatar
  • 4,358
1
1 回答
638 閲覧数

Let’sEncrypt の証明書の削除の仕方

Let’s encrypt で、証明書を発行済状態で、その証明書をスクリプトから削除したいのです。 以下のような形で破棄、削除を試みてるんですが、 1.証明書破棄 sudo certbot-auto revoke --cert-path={cert.pem.path} -n 2.証明書削除 sudo certbot-auto delete -d {domain} -n 2の時に、...
neneo's user avatar
  • 69
1
1 回答
1,059 閲覧数

phpでクライアント証明書の認証

nginxで行っているクライアント証明書(pfx)の認証を サーバ上のphpで実装することを検討しております。 1.クライアント証明書の内容がどこに格納されているか教えていただけないでしょうか。 2.以下のチェックをphpで行いたいのですが、実装方法を教えていただけないでしょうか。 ■チェック内容 ・有効期限 ・サブジェクト ・発行者 ・拇印
gnanormal's user avatar
1
2 回答
5,427 閲覧数

apacheでのSSL(SNI)設定について

SNIにてSSLを使用する際に、ホスト名無し「hogehoge.com」の証明書は使用できますか? 現在、2ドメイン登録しています。 1.「domain1.com」 2.「www.domain2.com」 この時、「www.domain2.com」は、正常に認識しますが、「domain1.com」は、先に読み込まれた証明書を認識してしまいエラーとなります。 環境は、 httpd-2.2.15-39 ...
user10391's user avatar
1
1 回答
196 閲覧数

PixabayがWordPressで使えません

certificate subject name (*.opendns.com) does not match target host name 'github.com' while accessing https://github.com/ というメッセージが出て使えません。 どのようにしたらよいでしょうか?
フローネ's user avatar
1
1 回答
1,124 閲覧数

Mysql2::Error (SSL connection error: ASN: bad other signature confirmation)

Mysql2::Error (SSL connection error: ASN: bad other signature confirmation) Railsで管理画面を作っています。環境はRails4.2にRuby2.2で、Aamazon RDSをつなげてHerokuに上げています。 Herokuのログに、昨日から突然、上記のエラーが出るようになりました。3日前には同じコードが通っており、...
Toshihiro Yokota's user avatar
1
1 回答
158 閲覧数

HTTP2のHPACKにおける"インデックスされないリテラルヘッダフィールド"について

http://syucream.github.io/hpack-spec-ja/header-compression-10-ja.html 6.2.3 インデックスされないリテラルヘッダフィールド の箇所に インデックスされないリテラルヘッダフィールド表現は 動的テーブルの変更を伴わずにデコードされたヘッダリストへの ヘッダフィールドの追加を引き起こします。 ...
0xfffffff7's user avatar
1
1 回答
502 閲覧数

SSL証明されたディレクトリ配下にあるHTMLファイルでSSL証明が上手く適応できない

現在、あるWebサイトのコンテンツにて添付ファイルのように、 SSL証明が正常にあたらず警告となってしまう箇所があります。 SSL証明は適切に設定されており、同ドメインで違うディレクトリでは 正常にSSL証明があたっていることは確認できています。 なぜ、このメッセージが表示されてしまうのかGoogle Chromeの Webサイト上→右クリックで「要素を検証」という機能があるので、 ...
Web_beginner's user avatar
1
1 回答
4,015 閲覧数

svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する

svn を update しようとしたら以下のエラーが発生するようになりました。 この解消方法を教えてもらえないでしょうか? $ svn up Updating '.': svn: E175002: Unable to connect to a repository at URL 'https://example.com/' svn: E175002: OPTIONS (URL: 'https〜')...
kitcon's user avatar
  • 11
1
0 回答
137 閲覧数

クライアント証明書の方がAPI Keyよりもセキュアなのでしょうか?

2つのシステムのAPI連携方法を検討しています。API Keyよりもクライアント証明書の方がセキュアそうに感じているのですが、実際はどうなのでしょうか?API Key、クライアント証明書ともに攻撃者に流出、推測したら情報流出のリスクがあるのでセキュリティ強度は同じと考えるべきでしょうか?
shimmy0619's user avatar
1
1 回答
1,625 閲覧数

CentOS7 Apacheに複数SSLを設定したら再起動エラー

以前はdomain1のみで正常に動作しておりました。 いろんなサイトを見て、複数SSLを設置してみようと 下記のようにしてみたところ systemctl restart httpd Job for httpd.service failed because the control process exited with error code. See "systemctl status ...
ココロのパパ's user avatar
1
0 回答
351 閲覧数

Apache2.2.*で、SNIとServerAliasの併用時の動作について

apache2.2系で何度か経験していますが、 ssl.confにSSL関連のVirtualHost設定を入れる際、 IP共通でSNIを利用するとして、 NameVirtualHost 1.1.1.1:443 と記載しておき、 <VirtualHost 1.1.1.1:443> ServerName aaa.aa ServerAlias www.aaa.aa ... </...
nishikt's user avatar
  • 29
1
2 回答
1,474 閲覧数

Lets Encryptにて、接続できないと言う判定になる(動的IP)

現在Debianにて、RapidSSL WildCardの値上げ(1万円→2万円)に伴い、Lets Encryptへの乗り換えを検討中です。 VPS上のCentOSでは正常に動作し、一切問題無く動作させることは出来たのですが、自宅サーバー(動的IP)で認証に失敗している状況です。自動で上手くいかなかったので、--manualにて導入を試みています。 ./letsencrypt-auto ...
Monon's user avatar
  • 390
1
0 回答
2,032 閲覧数

SSLのエラーが発生したときに、サーバ側でエラーを取得するにはどう設定(apache)したらいいのか?

SSL3.0 が可能なサーバにアクセスすると、セキュリティソフトやプロクシーなどが、証明書に問題があるといってアクセスを拒否することがあります。そのログを、サーバ側で取得したいのですが、どのように設定するのがいいのでしょうか? また、SSL3.0 を使わないサーバに、IE6 で、SSL3 のみでアクセスするとエラーになります。このログもどうも記録されないようなのです。 ...
Tadashi Nagao's user avatar
0
1 回答
1,193 閲覧数

htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される

ELB-EC2-apache でサーバーを構築しております。 証明書はwww付きのモノですので、 https://example.com と接続すると「安全ではない接続」と表示されるので、 RewriteCond %{HTTP_HOST} ^example.com RewriteRule ^(.*)$ https://www.example.com/$1 [QSA,R=301,L] ...
fumi's user avatar
  • 359
0
1 回答
214 閲覧数

Chrome で自作のウェブサイトがアクセスしにくいのはセキュリティーの問題でしょうか?

SSL証明書とApacheの関係性についての質問です。 MAMP を使い、自分で作成しているウェブサイトを公開しようとしているところです。スマートフォン版のウェブブラウザーを含めて殆どのブラウザーで問題なく自作ウェブサイトの表示ができていますが、パソコン版の Chrome だと、ウェブサイトが表示されたり、表示されなくなったりします。 表示されない時、ブラウザーのキャシュを削除すれば表示されます。...
MORIKOBOSHI's user avatar
0
2 回答
242 閲覧数

攻撃を受ける可能性について

お世話になります。 サーバーが外部より侵入・攻撃を受ける可能性についてお伺いしたいのですが、 以下コマンドを実行し、SSL証明をOFFにしたままにした場合、 どういったリスクがあるか、ご教授いただけないでしょうか。 よろしくお願い致します。 git config --global http.sslVerify false
mas's user avatar
  • 1
0
2 回答
3,130 閲覧数

ASP.NETのlaunchSettings.jsonで指定するURLの意味を教えてください

ASP.NETのプロジェクトを作成すると「launchSettings.json」というファイルが作成され、ここで指定されたポートでアプリケーションが実行されますが、 「iisSettings/iisExpress/applicationUrl, sslPort」と「profiles/{プロジェクト名}/applicationUrl」の2通りURLが指定されています。 ...
spi8823's user avatar
  • 15
0
2 回答
797 閲覧数

Lets Encryptの証明書ファイルが消えた

お世話になっております。 現在WebサイトをSSL化して運用しています。 SSLにはLet's Encryptを使用したのですが、/etc/letsencrypt/live/example.comから証明書ファイルが消えてしまいました。/liveディレクトリもありません。 WebサイトのSSLは有効で、作成当初の予定通り、有効期限が9月末になっています。 前回の証明書作成には cd ...
chonbo's user avatar
  • 536
0
1 回答
129 閲覧数

Spring bootで、SSLプロトコルに SSLv2 を指定すると起動に失敗する

Spring boot の application.properties で server.ssl.protocol に SSLv2 を指定すると、以下のスタックトレースが表示されて起動に失敗します。 Caused by: java.security.NoSuchAlgorithmException: SSLv2 SSLContext not available at java....
dede's user avatar
  • 3