Hatena Blog Tags
はてなブログ トップ
ルート証明書
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

ルート証明書

(コンピュータ)
【るーとしょうめいしょ】

PKIの認証局が自分自身を証明するために作る証明書。通常、自分で自分の証明書に電子署名することになる(自己署名証明書)。
SSL対応を謳うウェブブラウザには、通常、VeriSignなどの大手CAのルート証明書がバンドルされており、これを用いて、CAが認証した任意のウェブサイトの正当性を調べることができるようになる。

このキーワードは編集待ちキーワードです。 説明文の追記などをして下さるユーザーを求めています。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
崩壊を加速させよ•6日前

オレオレ証明書とnginx

オレオレ証明書は使っていいのか？ 暗号化されてるの？ 暗号化はされている。しかし、通信相手が、秘密を守ってくれる相手（攻撃者ではない）であることが前提。 使っていいの？ 相手の断定は難しい（実在証明が難しい）が使いますか？の答えが答え。 Docker操作とnginx設定 事前確認 docker container run -d -p 8080:80 --name nginx nginx docker exec -it xxxxxxxxxxxxxx /bin/bash exit docker stop xxxxxxxxxxxxxx docker exec -it nginx /bin/bash …

ネットで話題

もっと見る
474ブックマークLet's Encryptのルート証明書切替周り(完結編) | おそらくはそれさえも平凡な日々songmu.jp
378ブックマークDellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題かwww.itmedia.co.jp
329ブックマーク2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSLssl.sakura.ad.jp
286ブックマーク携帯電話とSSLルート証明書おことわり DoCoMo, SoftBank, auの3キャリアの携帯電話端末にインストールされているルート証明書について述べる。 言うまでもなくこの文書は無保証。猛犬注意。濡れていて滑ります。 SSL非対応端末は相手しません。 せっかちな人はまとめからどうぞ。 DoCoMo DoCoMo提供の資料を見ればわかる。端末には3種類ある。 SSL...triaez.kaisei.org
243ブックマークRHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎheartbeats.jp
169ブックマークLet's EncryptのDST Root X3ルート証明書の期限切れとOpenSSLの影響についていろいろ試してみたzenn.dev
110ブックマーク2020年末に期限切れになるルート証明書。「削除しないで」とMicrosoftpc.watch.impress.co.jp
98ブックマーク無料でWindowsの多すぎるルート証明書をスリム化してセキュリティを高められる「RootIQ」レビューgigazine.net
85ブックマークNode-v0.10.34がはまったクロスルート証明書とOpenSSLの落とし穴 - ぼちぼち日記jovi0608.hatenablog.com

関連ブログ

Develop with pleasure!•1ヶ月前

ASMapファイルを作成してみる

Bitcoin Coreはv0.20.0からASMapを利用したアウトバウンドピアの選択をサポートしている↓ Bitcoin Core 0.20.0でASマップを使ったピア選択を有効にする - Develop with pleasure! このASMapを作成して配布するプロセスについて最近投稿されていたので↓ delvingbitcoin.org Fabian Jahrが作成したツール↓を使ってASMapファイルを作成してみた。 https://github.com/fjahr/kartograf Kartograf セットアップに必要なので、パッケージマネージャーNixをインストールして、…

JBS Tech Blog•1ヶ月前

【Active Directory Certificate Services】証明書の有効期間

Active Directory Certificate Services（AD CS）を構築し、証明書テンプレートにて有効期間を5年に設定したにもかかわらず、クライアントに配布した証明書の有効期間が5年より短い期間になっていたという事を経験しました。 このようなことが再発しないように、今回、証明書の有効期間を設定する上で必要となる設定項目をご紹介したいと思います。 証明書 有効期間の仕組み CAのレジストリについて 証明書の有効期間設定手順 CAのレジストリ設定 証明書テンプレートの有効期間設定 おわりに 証明書 有効期間の仕組み クライアントに配布される証明書の有効期間は以下の3つの設定の…

kdnakt blog•2ヶ月前

今週気になったTLS関連のニュース

2024年2月26日～2024年3月3日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第146回分。 [Large Record Sizes for TLS & DTLS] [Cryptography & Security Newsletter #110] [その他のニュース] ▼WindowsのCTLM policy ▼ひとくちPKI 64 ▼chrome.security ▼TLS Trust Expressions解説 [暗認本：45 準同型暗号] [まとめ]

CAFE BREAK•2ヶ月前

ADCS ルートCA証明書の更新後の古いルート証明書の利用について

ADCS ルートCA証明書の更新後の古いルート証明書の利用について気になったので調べてみました。 参考になりそうな情報がこちらです。 ADCS ルートCA証明書の更新に伴う派生元の証明書について 質問の抜粋です。 お世話になります。 Windows 2016環境でAD CS証明書機能を利用しております CAルート証明書を秘密鍵を変更せずに更新した後 ブラウザアクセス(IIS)を利用したユーザー証明書の取得の際、古い(派生元の)ルート証明書を利用して証明書を発行することはあるのでしょうか? 証明書を更新するタイミングでサービスが停止する為、古いルート証明書が利用されることは無いと考えているのです…

音楽を紹介すらしない無能•2ヶ月前

へいとんのネスペ参考資料保管庫

VPNサーバーが割り当てるIPアドレスとモバイルWiFiが割当てるIPアドレスは重複しては行けない理由について 重点対策 p124 H28 A PI 問2 IPアドレスはNICごとに割り当てられるため、重複しても良いのではないか？と考えていたが違った。 そもそもIPアドレスの重複以前に、NICごとにサブネットが違っている必要がある。 なぜならそもそもPCはルーティングテーブルに従って通信先を決める。 複数NICがあってIPアドレスが割り当ててられてても、ルーティングテーブルは端末に1つということが重要。 ルーティングテーブルが1つ = サブネットを分けないとNICを使い分けることが出来ない。 …

CAFE BREAK•2ヶ月前

無線LANのRDIUS認証で使用するADCS ルートCA証明書の更新の影響

証明書関連の作業って緊張することが多いですが、有効期限が切れてトラブルになることも多いですよね。 有効期限が短くて、更新を忘れたということはよく聞きますが、単に信頼されないと表示されるだけならまだしも、システムが利用できないとなると大問題になります。 そして、無線LANのRDIUS認証で使用するADCS ルートCA証明書の更新の影響について、無線LANでADCS証明書を使用している場合に参考になる情報があったのでシェアします。 こちら ADCS ルートCA証明書の更新と無線プロパティについて 質問の抜粋です。 AD CSにより自己ドメインにルート証明機関を作成し、そこで発行した証明書により無線…

CAFE BREAK•2ヶ月前

Windows 2019 ADのGPOでルート証明書をWindows10のストアに自動配布設定

かなり昔になりますが、無線LANの認証の為に、マイクロソフトの認証局を構築してからずいぶんになりますが、そのころは、Windows Server 2003でまだ、セキュリティってそこまで重要視されていない時代でしたが、あれから10年以上経過して、企業の情報漏えいだったり、公開サーバの不正アクセスなど、セキュリティ事故が増えることにより、セキュリティに対しての意識が大きく変わっています。 最近では、ADの通信も暗号化されるということで、今年の後半に強制的に暗号化通信されるパッチが適用されるかもということで、会社でも話題になりました。今後は、証明書による暗号化通信は当たり前になってくるかもしれない…

サーバーワークスエンジニアブログ•3ヶ月前

ALB の相互認証機能を試してみる　「トラストストアで検証」編

こんにちは😺 カスタマーサクセス部の山本です。 ALB の相互認証機能を試してみました。 公式資料 ALB の相互認証機能の概要 制約 試してみた 認証局となるEC2上で、ルート証明書を作成 クライアント上で、証明書署名要求（CSR）を作成 認証局となる EC2 上で、クライアント証明書の発行 S3 にルート証明書 ( rootCA.pem ) をアップロード ALB にルート証明書 ( rootCA.pem ) を設定する 動作確認 Mac OS 上の Google Chrome で確認してみる まとめ 他 余談 公式資料 公式ドキュメント： Mutual authentication wi…

CAFE BREAK•3ヶ月前

ADCS CertUtil: -backupKey コマンド エラーです: 0x8009000b 証明書バックアップ失敗の原因

ADCS CertUtil: -backupKey コマンド エラーです: 0x8009000b 証明書バックアップ失敗の原因について調査をしてみました。証明書関連の情報は意外と少ないので切り分けが大変ですよね。 例えば、ADCS（Active Directory証明書サービス）を運営していて、移行などの作業時に行う秘密鍵とCAデータベースをバックアップしようとしてエラーが発生することがあります。 CertUtil: -backupKey コマンド エラーです: 0x8009000b CertUtil: 指定された状態で使用するには無効なキーです。 まず考えられる原因として、秘密キーがエクスポ…

サーバーワークスエンジニアブログ•3ヶ月前

【初心者向け】Amazon WorkSpacesについて概要をまとめてみた

こんにちは！ CS3課の河本と申します。 1月末に中途入社の研修期間を終え、配属後初のブログです。 AWSにはAmazon WorkSpacesというVDI（仮想デスクトップ）サービスがあります。 VDIといえばリモートワークなどでも取り入れられたりしますね。 Amazon WorkSpaces初心者の私が、本サービスについて調べる機会がありましたので、調査結果をまとめてみました。本記事はこれからAmazon WorkSpacesを学び始める方を対象としています。 本記事で取扱う対象 公式ページによると、Amazon WorkSpaces Familyとしては、以下3つのサービスがあるようです…

ForgeVision Engineer Blog•3ヶ月前

Orca Security で検知した脆弱性の内容を調べました 【CVE-2023-37920】

フォージビジョン Orca Security のサービスサイト がオープンしました。 ForgeVision - Orca Security サービスサイト こんにちは、Orca Security 担当の藤原です。 今回は、脆弱性について調べた結果を簡単にまとめてみました。 対象となる脆弱性は弊社の検証環境で検出したものから選びました。 自身の後学と備忘のために、ウェブ検索しながらまとめたものになりますが、 ご参考になれば幸いです。 対象 CVE-2023-37920 概要 Certifiパッケージに存在する脆弱性です。この脆弱性により、e-Tugraルート証明書を利用した、未知の影響と攻撃ベ…

CAFE BREAK•3ヶ月前

オフライン環境のWSUS経由でルート証明書、CTLリストの更新、配布できる？

オフライン環境のWindows10端末に対して、WSUS経由でルート証明書、CTLリストの更新、配布できるか調査してみました。というのが、ルート証明書の更新がされずに色々と問題になるケースがあるからですが、OSのバージョンによってこのルート証明書、中間証明書の更新の方法が違っています。 現在は、WindowsUpdateからルート証明書を更新するようですが、WindowsUpdateカタログを見ても、最新のルート証明書は見つかりませんでした。 オフライン、インターネットに接続できない環境の場合、ルート証明書の更新がされないことになりますが、WSUS経由で更新プログラム適用と合わせて実行できるの…