検索結果

Extended Validation 証明書 (EV 証明書とも) とは、発行者による主体者の審査に一定の基準を設けた公開鍵証明書である。ウェブサイトの認証と暗号化処理に使われるSSL/TLS (以下、単にSSL) サーバー用の公開鍵証明書 (この場合、単にEV SSL証明書とも)…

は限界があり、すべてのなりすましを検出できるわけではない。 公開鍵証明書には認証局による電子署名が与えられる。その署名の正当性を評価するためには認証局の証明書が必要であり、最終的にはルート証明書と呼ばれる一群の証明書に行きつく。各システムは、認証局の証明書として信用できるルート証明書…

暗号技術において、公開鍵証明書（こうかいかぎしょうめいしょ、public key certificate）とは、公開鍵と、その所有者の同定情報（その他に有効期間、発行者、署名アルゴリズムなどの情報も含む）を結びつける証明書である。デジタル証明書とも呼ばれる。 公開鍵は…

無料発行サービスを除き、導入に費用がかかる。 SSL証明書を定期的（90日/一年など）に更新する必要がある。 https非対応のツールや広告、ブログパーツなどが非表示になる（後述する混在コンテンツに該当するため）。 暗号化/復号が必要になるため、クライアントとサーバ共に負荷が上がる（ただし、前述のHT…

OpenSSL（オープン・エスエスエル）は、TLSプロトコル・SSLプロトコルの、オープンソースで開発・提供されるソフトウェアである。中心となっているライブラリ（C言語で書かれている）は基本的な暗号化関数と様々なユーティリティ関数を実装している。様々なコンピュータ言語でOpenSSL…

自己署名証明書や自己発行証明書の一種である。自己署名証明書とは、自分の秘密鍵でそれに対応する公開鍵に署名した証明書のことである。自分の秘密鍵で署名していても、認証局が識別名を変更したときに発行することがあるネーム・ロールオーバー証明書のような識別名が異なる証明書は、ルート証明書ではない。自己発行証明書とは…

証明書の透明性（英: Certificate Transparency、CT）は、デジタル証明書の発行の監視・精査を目的に策定されたインターネット標準である。この標準は、信頼される認証局が署名した証明書を逐次記録し、それを検索する公開のログのシステムを作るというものである。これにより、誤操作や悪意ある証明書の発行を効率よく検知できる。…

証明書は、発行者と主体者が同一実体であるので自己発行証明書の一つであるが、自己署名証明書ではない。 いわゆる「オレオレ証明書」 自己発行の自己署名証明書を発行し、SSL/TLS通信などでそれを送りつけるサイトが存在する。このような不適切な証明書には、オレオレ証明書という俗称がついている。これは…

証明する属性証明書、自然に対して発行することを目的とした適格証明書がある。単に証明書といった場合は公開鍵証明書を指すことが多い。 公開鍵証明書には認証局に対して発行するCA証明書とPKIのユーザに対して発行されるエンドエンティティ証明書がある。CA証明書…

チェックをデフォルトでは無効にした。ただし、OCSP stapling（英語版）は引き続き有効である。 ^ https://www.imperialviolet.org/2012/02/05/crlsets.html ^ “Google Chrome、SSL証明書のオンライン失効チェックを無効に”. ITmedia (2012年2月9日)…

SSLeayはオープンソースのSSLの実装である。エリック・アンドリュー・ヤング(Eric Andrew Young)とティム・J・ハドソン(Tim J. Hudson)によってRC2とRC4暗号化を使用するSSL 3.0の実装として開発された。 SSLeayは…

Safariのようなブラウザはインストール済みのルート証明書とともに配布されるため、大手ベンダーから入手したSSL証明書はすぐに動作する。事実上、ブラウザの所有者が、どの認証局をブラウザのユーザーにとっての信頼できる第三者にするかを決定している。ルート証明書は削除することも無効にすることもできるが、ユーザーがそれを行うことは極めてまれである。…

と、ふつうは送信者自身）の証明書が保存されている必要がある（一般的には有効な署名がされた証明書と一緒に電子メールを受信した時に自動的に保存される）。デジタル署名のための送信者自身の証明書を持たずに、（送信相手の証明書を用いて）暗号文を送信することは技術的には可能だが、実際には…

IPsecではオプションとなっている（RFC 2412）。 SSH SSL/TLSにも適用可能である（後述）。 SSL 3.0時点でも、仕様上forward secrecyを実現可能な暗号スイート（英語版）は存在したのだが、実装がなされていない、あるいは暗号化強度が弱すぎるなどの問題を抱えていた。 SSLでforward…

とWindowsでも動作する。TLS/SSLプロトコルの実装にはOpenSSLやSSLeayなどのライブラリが別途必要である。 stunnel は、TLSやSSLコネクションの認証にX.509公開鍵証明書を使える。オプションとして、クライアントも証明書で認証できる。 libwrapと…

Services (以下NSS)は、セキュア通信を用いるソフトウェアの開発のためのクロスプラットフォームライブラリである。NSSは、クライアントサイド、サーバサイドの双方においてTransport Layer Security (TLS)、Secure Sockets Layer (SSL…

（各種文字コードセットサポート） HTTP cookieフルサポート HTTP1.1 SSL Ver2、Ver3、TLS1.0 SSLルート証明書 SSLクライアント認証機能（PKCS #7、#10、#12） ICカードを使用したSSLクライアント認証機能（PKCS #11） OMA* DRM (OMA*で規定されたForward…

Public Licenseでリリースされている。 OpenVPNは、事前に共有しておいた秘密鍵、公開鍵証明書、ユーザ名/パスワードを使ってPeer to Peerの相互の認証を行う。OpenSSLやSSLv3/TLSv1プロトコルを利用する。Solaris、Linux、OpenBSD、FreeBS…

SSLなどのブランドで提供していたルート証明書をGoogle Chromeに信頼されなくなるという事態に陥った。のちに、Mozilla Firefox、Apple、Microsoftなど主要なウェブブラウザとオペレーティングシステムも同様の処置を行う事となった。シマンテックは…

Security; グヌーティーエルエス）はSSL/TLSとDTLSプロトコルのフリーなライブラリー実装のひとつである。アプリケーションがネットワーク通信層を越えて安全な通信プロトコルを利用できるようAPIを提供することを目的とする。GnuTLSには以下の機能がある 。 SSL 3.0、TLS (1.0, 1…