Http - どっちがセキュアですか？「Http」と「オレオレ証明書のHttps」｜Teratail
Google Play で書籍を購入 世界最大級の eブックストアにアクセスして、ウェブ、タブレット、モバイルデバイス、電子書籍リーダーで手軽に読書を始めましょう。 Google Play に今すぐアクセス »
- HTTP - どっちがセキュアですか？「HTTP」と「オレオレ証明書のHTTPS」｜teratail
- 高木浩光＠自宅の日記 - PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」, PKIよくある勘違い(3)「プライベート認証局が妥当なら..
- オレオレ認証局でクライアント認証 ～ ウェブの Basic 認証をリプレース | OPTPiX Labs Blog
Http - どっちがセキュアですか？「Http」と「オレオレ証明書のHttps」｜Teratail
1x のクライアント(ユーザ)認証パターン パターン1 PEAP/EAP-TTLS クライアントの認証は (クライアント証明書は使わず) ID パスワードを使います。 PEAP と EAP-TTLS は違いはほぼないですが、PEAP は Microsoft 独自規格、 EAP-TTLS は IEEE 規格です。 ただし、さらにややこしい話で、Windows では PEAP は使えますが EAP-TTLS は使えないので PEAP のほうがよく使われています 。 パターン2 EAP-TLS クライアント証明書によるクライアント認証を行います。
高木浩光＠自宅の日記 - Pkiよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」, Pkiよくある勘違い(3)「プライベート認証局が妥当なら..
[y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated # ls newcerts (← 一番大きな値のファイルを探す) # rm # mv certs/ (← 探したファイル名を入れる) # mv private/ (← 探したファイル名を入れる) 最後に、ユーザへ配布する. p12 ファイルを作ります。 # openssl pkcs12 -export -in newcerts/ -inkey private/ -certfile -out yone. p12 Enter pass phrase for private/クライアント証明書のプライベートキー用のパスフレーズを入力 Enter Export Password:ユーザが証明書を取り込む時のパスワード Verifying - Enter Export Password:ユーザが証明書を取り込む時のパスワード 6. PC へクライアント証明書をインストール Internet Explorer へ登録する方法を紹介します。Mozilla Firefox 等の場合は、それぞれのソフトウェア内で証明書を登録してください。 コントロールパネル の インターネットオプション を開きます Internet Explorer から、ツール – インターネットオプション を選択しても同じです コンテンツ タブを開きます [証明書] ボタンを押下します [インポート(I)…] ボタンを押下します。ウィザード画面になります。 インポートする証明書ファイル名は、yone. p12 を指定します ファイルの種類は、Personal Information Exchange (*; *. オレオレ認証局でクライアント認証 ～ ウェブの Basic 認証をリプレース | OPTPiX Labs Blog. p12) または 全てのファイル (*. *) を選んでください パスワードは、ユーザが証明書を取り込む時のパスワード を入力してください 証明書ストアは、個人 へ登録します 証明書の種類に基づいて、自動的に証明書ストアを選択する にすれば OK です クライアント証明書と同時に、プライベート認証局の証明書もインストールします。 前回の記事の PC へオレオレ認証局証明書をインポート をよぉく読んでインストールしてください。 インポートが成功すると、下記の2つの証明書が追加されています。 信頼されたルート証明機関タブ: example CA 個人タブ: yone 個人の証明書 7.
オレオレ認証局でクライアント認証 ～ ウェブの Basic 認証をリプレース | Optpix Labs Blog
サイトA: HTTPでの通信 サイトB: 自己署名証明書のHTTPSでの通信 のサイトAとサイトBのどちらがセキュアといえるか? という質問です。 個人的にはサイトBの「HTTPSだけど証明書が自己署名証明書」方がセキュアなのではないかと考えています。 なぜなら、自己署名証明書の問題はHTTP通信でも抱えている問題だと思うからです。 ですが、 ChromeなどブラウザではHTTPはほとんど警告なしに表示するのに、証明書が信頼できないものは過剰な警告を出す ので、 Chromeが「HTTPのほうがマシ(よりセキュア)」と言っているようなきがするのです。 こういう背景で質問して、スッキリしたいと思いました。 私の自己署名証明書の問題点の理解は、以下のサイトからです。 Qiita記事: オレオレ証明書を使いたがる人を例を用いて説得する から引用させていただくと、 1. 暗号化。サーバ側とクライアント側で暗号化/復号化を行うことにより、通信経路上での盗聴・改竄を防ぎます。 2. 高木浩光＠自宅の日記 - PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」, PKIよくある勘違い(3)「プライベート認証局が妥当なら... 通信相手が正しいことの保障。DNS cache poisoningや、MITM(Man in the middle)によるSSL終端など、攻撃者によって通信相手が変更された場合に警告を表示することで、攻撃者による盗聴・改竄を防ぎます。 3.
ウェブサーバの認証設定
HTTPS ウェブサーバの設定を変更し、クライアント証明書による認証をするよう設定します。以下は、Apache d の設定方法になります。
Basic 認証の設定は下記のようになります。
本来的には,ソースコードで配布されたものを独自にビルドして,自分自身の証明書で署名し直して,自分のサーバ上に配置した上で,JavaWebStartでの利用をしてほしい ,と思います.