次のタグが付いている話題の回答:

10
Accepted

SSLで保護されていないページにログインフォームが存在するサイトについて

OWASPというWebアプリケーションのセキュリティに関するガイドラインを公開している団体があります。その指針によれば The login page and all subsequent authenticated pages must be exclusively accessed over TLS. The initial login page, referred to as ...
  • 2,577
6

SSL通信時、アドレスバーが緑にならない

Google Chrome で以下のような表示になっている、と仮定してお答えします。 質問に書かれたメッセージに、安全でないリソースが含まれていると書かれていますよね。これは ページ自体は HTTPS で読み込まれているのに、一部のリソースがHTTP で読み込まれている、という意味です。URL が http:// で始まる画像やスクリプトを読み込んでいないか、確認してみてください。 HTTP ...
  • 1.5万
6
Accepted

暗号化技術の重ねがけが逆効果になるケースは無いか?

たとえば暗号に対する中間一致攻撃と言うのがあります。 平文→(1段目の暗号化)→1段目の暗号文→(2段目の暗号化)→暗号文、暗号文→(2段目の暗号化の復号)→1段目の暗号分→(1段目の暗号化の復号)→平文、という処理をしてるとして、暗号と復号のプロセスから 平文→(1段目の暗号化)→1段目の暗号文 暗号文→(2段目の暗号化の復号)→1段目の暗号文 を取り出します。...
  • 1.2万
4

暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか

だいたいあってると思います。一言でまとめると規制は暗号としての使用のみで署名では問題なかった、です。 A1. FREAK攻撃はSSLプロトコルの脆弱性と不適格なクライアント実装を使用します。認証局に署名されているのは強い鍵だけで、輸出規制にかかったクライアントにより弱い鍵が要求された場合は一時的に作った弱い鍵を提供(FREAK攻撃では中間者に弱い鍵を要求する様書き換えられる)。 A2. ...
  • 2,399
4
Accepted

phpからcurlでsslv3ではなくTLSv1を利用する方法

curl の作者は POODLE のために特別なことをする必要はないということを述べています (curl is no POODLE)。 CURLOPT_SSLVERSION で TLS 通信に限定することができますが、curl_setopt のマニュアルによるとデフォルトに任せるのが最適と書かれています。 curl_setopt_array($ch, [ ...
4

awsのs3は独自ドメインでssl対応できますか?

残念ながらS3ではできないですね。 S3の手前にCloudFrontを利用してはどうでしょうか?CloudFrontは独自ドメイン名の証明書を割り当てる仕組みもあります。 この場合の注意点は、CloudFrontのデフォルトキャッシュ期間は24時間のため、そのままですと24時間以内の変更が反映されない場合が出てきます。...
  • 503
4
Accepted

中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法

※2015/2/13:内容に誤りがあったため、また「globalsignの証明書‌​を使ってるサイトが一部のAndroid端末だと証明書のエラーになりiPhoneやPCではならなかったので原因を知りたく調べていた」とのことなので、回答を全面的に書き直しました。 GlobalSignの証明書を使っているサイトが一部Android端末でエラーになる 具体的にどのサイトをどの端末で見たのか不明なので、...
  • 1.5万
4
Accepted

HTTP2はTCP受信ウィンドウと輻輳ウィンドウ問題を直接は解決しない?

TCPの問題はそのまま残り、意味のあるTCP層チューニングの余地も残ります。コネクションの数・データ転送量等は変化しますが、単に解決すべきパラメーターが変わってくるだけで。 トランスポート層近辺の問題、TCP・TLS層に残された課題を解決しようとしているのはHTTP/2ではなく、QUICやWebRTCのデータチャネルなどがありますね。(後者はHTTP/2を上に載せるわけではないですが)
  • 925
4
Accepted

htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される

サーバーの設定に関係なく、ユーザーが https://example.com にアクセスした時点で https://example.com の正しい証明書が存在しないようなので、ユーザーから見ればそれは「安全ではない接続」になります。 SNI などを使い証明書が example.com に対して有効である状態にしない限り、安全にリダイレクトさせることは SSL の仕組み上できません。
4
Accepted

C#でTCP、SSL通信を行いたいです。暗号化されていない。

コメントで指摘されていますが、sslStreamへ書き込み / 読み込みを行わなければSSL通信されません。コードにすると次のようになります。 サーバー部分 var listener = TcpListener.Create(1300); listener.Start(); using (var client = listener.AcceptTcpClient()) using (var ...
  • 4.1万
3

「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。

一応、LenovoがSuperfishのアンインストールツールを公開しています。 Superfishのアンインストール方法(Lenovo公式) 影響範囲や問題点については下記ブログでまとめられていました。 簡易チェックサイトや対応についても記載されています。 経緯や影響範囲、対応等 Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。...
  • 2,797
3
Accepted

「Superfish」に対する脆弱性の検出方法と削除方法を知りたい。

回答の原文: https://security.stackexchange.com/a/82065 あなたのマシンが脆弱であるかはこのサイトをブラウザで開いてみればチェックすることができます: https://filippo.io/Badfish/ サイトから引用すると (もしブラウザがあなたに「確認しろ」とか「信用するか」とか「受け入れるか」といったことをポップアップで尋ねてきたら、...
  • 3,560
3

.NETのWebBrowserでSSLクライアント認証が必要なページを表示できない

自己解決しました。 WebBrowserコントロールの「ScriptErrorsSuppressed」プロパティをTrueにしていたのが原因のようです。 このプロパティをFalseにすると、WindowsServer2012R2+IE11でも無事動作しました(ちなみにプロパティに関係なくHTTPプロトコルの通常のWebページはアクセスできました)。 しかしながら、この「...
  • 61
3

暗号化技術の重ねがけが逆効果になるケースは無いか?

ネットワークプロトコルスタックと言う言葉があります。ネットワーク的に下の層をそっくり入れ替えても、ネットワーク的に上の層はそのまま動かすことができる、といった意味ですね。 TLS はトランスポート層とアプリケーション層の中間に当たるレイヤにいます。一方で我々、一般的開発者が作るのはアプリケーション層です。 TLS はアプリケーションが平文を転送しようが暗号文を転送しようが気にしませんから、...
  • 2.1万
3

プロプライエタリなアプリケーションの暗号化された通信内容を見る

WiresharkでSSL通信をデコードするには 秘密鍵を入手する セッション鍵を入手する のどちらかが必要ですが、今回の要件では難しそうです。 HTTP Proxyをサポートしているアプリケーションなのであれば、Fiddlerのようなデバッグ用のプロキシを使う方法があります。証明書の偽装が行えるので、SSLの通信も拾えます。ただし、...
  • 1.2万
3
Accepted

Let’s Encrypt で SSL証明書を自動更新したいのですが、cronとsystemdのcertbot.timerの違いについて

cerbot.timer は systemd のタイマー (Unitの一種) です。 Cron (cronie) の場合はCrontab に書かれたスケジュールにしたがってジョブを起動しますが、systemd の場合は タイマーの設定に従って起動します。 systemd のタイマーには、Cronと同等にカレンダーに合わせて起動させたり、一定間隔で起動、一定間隔でありながらランダムに遅延させたり、...
  • 7,666
3
Accepted

AWS ACM で ELB を通さずにSSL証明書を利用することはできますか?

まず、ACMはAWS Certificate Managerの略ですから、AWS ACMと表記するのは誤りです。 サービスと AWS Certificate Manager の統合に ACM 証明書またはプライベート ACM PCA 証明書を AWS ベースのウェブサイトとアプリケーションに直接インストールすることはできません。次のサービスの 1 つを使用する必要があります。 ...
  • 4.1万
3
Accepted

TLSはパケットに送信元IPアドレスが含まれない?

記事にはいきなり「パケット」が登場していますが、これが何を指す名称なのか全く不明です。少なくともTLSの用語ではありません。ただし、言わんとしていることはわかります。 TLSはあくまで双方向通信されるストリームであり、その伝送方法は規定していません。TCP/IPを使用する必要はなく、伝書鳩でも構いません。 例えば、Microsoft ...
  • 4.1万
2

SSLで保護されていないページにログインフォームが存在するサイトについて

外から原因を判別する手段はないので経験からくる推測ですが、 他でURLを広報してしまって取り返しがつかないのはよくあるパターンですね。 広報関係者がURL表記に強いとは限らないので。 出版物もそうですが、外部メディアやユーザーのブックマークに 長期間残ると考えると簡単にはNot Foundに出来ません。 下手に対応すると「嘘URLを広報した」や「ログイン出来ない」的なクレームが入ります。...
2

中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法

メッセージを見る限り、中間CA証明書の検証でエラーが出ているようです。英語の翻訳に自信がないですが、ルート証明書が古いかない場合のエラーのようです。(もしかしたら、中間CA証明書がない場合のエラーかもしれませんが。)  ここの--ca-certificateオプションの説明によると、wgetはシステムの証明書を使うようなので、そこに足りない証明書を追加する(例えば、Ubuntuならこの辺りを参照)...
  • 782
2

SSL通信時、アドレスバーが緑にならない

残念ながら ロリポップ以外の証明機関からEV SSL 証明書を取得する必要があると思います。 アドレスバーが緑になるのは EV SSL 証明書の場合のみで その他の証明書の種類だと緑にはなりません。 ロリポップの独自SSL を見ると次のように書いてあり「GMOグローバルサインのクイック認証SSL」という証明書のようです。 「ロリポップ!で提供する独自SSLは、...
  • 7,666
2
Accepted

SSLのためにJKS形式ののキーストアを作りたい

openssl pkcs12 コマンドのオプションに -chain が必要なのではないでしょうか。 openssl pkcs12 -inkey server.key -in server+chain.crt -export -out super.pkcs12 -name myserver -CAfile aaa.crt -caname root -chain keytool -...
2

自分のプロジェクトのサーバー証明書のみを正としてサーバー証明書の検証を行う方法が知りたいです。

「オレオレ証明書を回避せず」という表現がちょっと良く分かりませんが、正しいか評価しないという設定はしたくないと言う意味ですよね。 http://qiita.com/harmegiddo/items/b72ca4f430292251c8a6 上記と同じことをしているわけですよね。 おっしゃる通り、のことをすれば良いと思いますので、指定されているコードに問題があるというよりは、...
2

SSL通信時、アドレスバーが緑にならない

chrome のアドレスバーの左端のアイコンはサーバー証明書と chrome のポリシーによって変わります。 今日付けの chrome のバージョンは 47.0.2526.80m ですが、このバージョンについていえば - http つまり非暗号化のとき、紙アイコン - サーバ証明書が sha1 署名のとき、紙アイコン(もはや安全ではないよ、と主張しています) - サーバ証明書が sha2 ...
  • 2.1万
2

外部の非保護コンテンツの読み込みについて

まず、 HTTPS でアクセスしたサイトから HTTP のリソースを読み込めない技術的な理由はありません。 しかし「HTTPS のサイトでは全ての通信が HTTPS で行われるだろう」とユーザーは期待しますから、それに反して安全でない通信が行われるという理由で、ブラウザが警告を表示したりブロックしたりします。 よって、全てのリソースを HTTPS で読み込むことがポイントになります。 ...
  • 1.5万
2

暗号化技術の重ねがけが逆効果になるケースは無いか?

例えば暗号文を復号するための情報として、固定のヘッダ、あるいは容易に予測できる内容のヘッダを儲けてしまったとする。その固定のヘッダのおかげで既知平文攻撃が可能になるって事はあるかもしれない。
2

プロプライエタリなアプリケーションの暗号化された通信内容を見る

Windows上が前提とのことなので。 Internet ExplorerやWindows Updateなどは内部に通信ライブラリを持っており、それぞれWindows Internet (WinINET)とWindows HTTP Services (WinHTTP)として公開されています。 プロプライエタリなアプリケーションが独自にSSLを扱うことは滅多になく、...
  • 4.1万
2

PHPによるGoogle APIを用いたWebアプリがPHP Fatal errorを返すようになりました

自己解決しました。PHPのOPEN_SSL関係のため、PHP.INIの[openssl]にopenssl.cafileとopenssl.capathを、[curl]のopenssl.cafileを追加したところ、エラーが出なくなりました。
2
Accepted

ブラウザのTLS/SSLのバージョン取得

TLSは各バージョンで使用できる暗号スイートが定義されています。 例えばIPAのSSL/TLS暗号設定ガイドラインでは「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」を定義していますが、この中の「高セキュリティ型」では 高セキュリティ型の暗号スイート設定では、TLS1.2 でのサポートが必須と指定されている暗 号スイート AES128-SHA ...
  • 4.1万
2
Accepted

TLS1.0対応の暗号化方式のうちどれを使っているのかを確認するには?

HTTPSはSSL(TLS)上にHTTPを乗せたものですので、TLSについて説明します。 TLSではまずクライアントからサーバーへClient Helloと呼ばれるパケットを送信します。その中にはCipher Suitesと呼ばれるクライアントで使用可能なアルゴリズム一覧が含まれています。その応答としてサーバーからクライアントへServer Helloというパケットが送信されます。...
  • 4.1万

Only top scored, non community-wiki answers of a minimum length are eligible