5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

SSLの使い方

1 :nobodyさん:02/03/15 14:24 ID:ZHi22efo
SSLに関して、まったり話しましょう。

2 :nobodyさん:02/03/15 14:27 ID:???
では、まったりと終了しましょう。

お わ り

3 :1:02/03/15 14:29 ID:ZHi22efo
私は
https://XXXXX/
としてSSLに入りパスワードなどを送りあとは特に機密に関係なければ
遅いので、
http://XXXXX/
で元に戻しています。こんなのでいいのですか?
受け取るほうはとくにSSLであることを考慮していません。
ブラウザに鍵マークが出ているからそれでいいのかなぁ〜と
まあそんな感じでやってます。


4 :1:02/03/15 14:37 ID:ZHi22efo
ただ、戻すときにも、いいのかという確認画面がでるのでうっとうしいです。


5 :nobodyさん:02/03/15 14:47 ID:???
        ここはまだできたてのスレッドなのであろう。
       しかしひとのあつまりそうなケハイはまるでない。
             きみたちはおもわずさけんだ。
             「マピロ マハマ ディロマト」

6 :nobodyさん:02/03/15 14:54 ID:NtzdYptj
>>5
>「マピロ マハマ ディロマト」
てどういういみ?

7 :nobodyさん:02/03/15 14:56 ID:NtzdYptj
>>3
どうせSSLに入ったんだったらあえて戻す必要ないんじゃない?
ていうか、SSLとhttp行ったり来たりのサイトはウザイし、かえって信用できなくなる。
あと、SSLに入っているのに、一部の画像なんかが「保護されていないよ」って警告出るサイトとかね。

8 :1:02/03/15 15:09 ID:ZHi22efo
なるほど、いまのシステムはログイン時のユーザーIDとパスワードだけ
必要であとはいらない仕様なので、解除してます。
何度も行ったり来たりにはなりません。

SSLだと遅くなると聞いたことがあるのでこのようになったのですが、
気にならない程度なんでしょうか?エンコードとか


9 :nobodyさん:02/03/15 15:20 ID:NtzdYptj
>>8
入るときに一瞬引っかかるようなタイムラグ感じる程度で、そのあとは気にならないよ。
むしろ、出たり入ったりすることによって遅くなったりすると思う。
httpsに入れたら出さないのが基本だと思う。
出すときはもう、よそのサイトに行くときとか、そんな感じ。
でも、好きにしたら?

10 :1:02/03/15 16:25 ID:ZHi22efo
いえいえありがとうございます。検討してみる価値は十分あると思います。
ところで、受け取り側のプログラムは特にSSLかどうかは意識しなくて良い
んですよね。


11 :nobodyさん:02/03/15 17:44 ID:???
Topページもhttps://にしちまえ。
Redirectして

12 :nobodyさん:02/03/15 21:43 ID:???
職場からの私用アクセス用として、認証式CGI串を自宅鯖に設置。ついでにSSLも。
これで安心して仕事中ネットサーフ出来るなり。


13 :nobodyさん:02/03/16 02:38 ID:4kjHj/OG
たまにサイトオープン一週間ぐらい前に「ベリサインのSSLで…」とかほざいて
くる客がいるがぶちのめしたくなる。。。

14 :nobodyさん:02/03/16 12:04 ID:G+kQBq2C
>>8
ログインした後のセッション維持には cookie 使ってるんでしょ?
cookie が盗聴されないように SSL を継続するのがいいよ。
まあ、ポリシーしだいですがね。

受け取り側のプログラムがSSLを意識するとしたら、
クライアント認証で、クライアント証明書が送られてきたときに
その内容を確認して、ユーザー権限に従ったWEBページを
作成するとかでしょう。

15 :1:02/03/19 09:43 ID:a4uE6hDa
ベリサインなしのSSLってSSLの設定でベリサインに
なにも設定しないことでしょうか?
これってSSLの意味ないですよね。

それとSSLはサーバー側に設定するものと思っていますが、
クライアント認証とはどのように関連するのでしょうか?


16 :nobodyさん:02/03/19 11:17 ID:???
>>15
激しく板違いな質問だな。
なのでおしえない

17 :14:02/03/19 23:16 ID:???
>>15
「べりサイン」は企業の名前です。
「ベリサインなしのSSL」という単語には、
何か名詞が省略されていますね。それを書いてみそ
推測ですが「ベリサイン」=「サーバ証明書」?

18 : :02/08/01 07:00 ID:w6Em/nLk
OPENSSLの0.9.6eをINSTALL.W32に書かれているようにNMAKEしたのですが、ちゃ
んと最後まで通りません。0.9.6dの時はできたのですが、0.9.6eではlinkで_OpenSSLDie
は未解決です。とか出て先に進みません。どうしたら良いのでしょうか。

環境は

OS:Windows98SE
VisualC++

です。

19 :18:02/08/01 08:15 ID:w6Em/nLk
すみません、自己解決ができた…んだと思います、多分…。

ms\ntdll.makの187行目を

$(OBJ_D)\ssl_err.obj
              ↓
$(OBJ_D)\ssl_err.obj $(OBJ_D)\cryptlib.obj

と変更したら通りました。これで良かったのが分からないのですが。

20 :18:02/08/01 08:50 ID:w6Em/nLk
ああ、訂正です。上に書いたのは恐らく間違っています。無視してやって下さい。

ms\libeay32.defの1752行目に

OpenSSLDie @3000

というのを追加するというのが恐らく正しいと思います。トラブルシューティング
に書いてありました。序数ファイルが更新されていない場合があるとか。

21 :nobodyさん:02/08/01 12:58 ID:???
SSLって暗号化処理にCPUリソース使わない?


22 :nobodyさん:02/08/02 19:24 ID:???
使いますが、なにか?
だからSSL使う処理を最小限にすべきなんです。

23 :nobodyさん:02/08/16 13:08 ID:???
自分の掲示板にSSLを使うにはどうしたらいいんですか?

24 : ◆MySQL486 :02/08/16 20:28 ID:qTL2MAMy
i-modeの場合、1回SSL入ると毎回ページを移動するたびに
「SSL認証中」と出てくるので結構ウザい。。重いし。

Nだけ?

とりあえず用済みになったら戻してまつ。

25 :nobodyさん:02/08/16 21:09 ID:???
NetsecurityはTopからhttps使うのな。

26 :nobodyさん:02/08/20 16:46 ID:???
ѼѾ

27 :nobodyさん:02/11/11 08:38 ID:???
ほしゅ

28 :nobodyさん:02/12/06 01:19 ID:n7NWYNfy
Apache+mod_SSL+openssl環境下で
SSLProtocolVersion2でクライアント認証(=RequestCertificate有)
させるにはどうすればいいんでしょうか?

例(思い切りハショリ)
---
SSLProtocol Ver2
SSLCipherSuite RC4-MD5
SSLCertificateFile 任意
SSLVerifyClient optional(or Require)
#SSLVerifyDepth 10
---
みたいな感じですが…



29 :nobodyさん:02/12/06 01:25 ID:n7NWYNfy
28ですが、何か?
ちなみに、この設定(思いっきりハショッテますが…)で通信させようとすると
サーバに怒られます。古いバージョンでは通った感じがするのですが、気の
せいでしょうか?

ところで、Version2ってチェーン設定できませんよね? あ、仕様読めって・・・(泣)

30 :nobodyさん:02/12/06 03:14 ID:c59DR6dA
ネスケやオペラでフォーム送信時に、SSLでないと
「第三者によって簡単に読み取られる可能性があります」
とデフォルトで表示するの皆はどう思う?
俺はこのメッセージのためにSSLを導入せざるをえなくなって
すごく腹がたってるんだが・・・VeriSignたけーし。
そのくせ付属のメールアプリでは何の表示もしないんだよな。
そんなに暗号化にこだわるなら、メール送信時に
「このメールは暗号化されていないため
 第三者によって簡単に読み取られる可能性があります」
と表示するのがスジってもんだろが!

31 :nobodyさん:02/12/06 09:37 ID:TwgoxCmb
>>30
別にどうも思わん。
次回から表示しないにしたからもう出てこないし。

32 :nobodyさん:02/12/06 13:49 ID:ClEQp28P
>>30
君みたいな人は基本的にインターネット使わないほうがいいですよ。
POP3だったらメールアカウントのパスワードも平文で流れるよ。

33 :nobodyさん:02/12/06 13:58 ID:FqRYnIRP
>>24でも既出だけど、
ケータイのSSLってエラく重くない?特にJぽん。

34 :nobodyさん:02/12/06 16:40 ID:???
無料でサーバー証明書ゲットできることは、永遠に無理なのか?

35 :nobodyさん:02/12/07 15:18 ID:???
自分で証明すればタダ

36 :nobodyさん:02/12/07 19:05 ID:???
無料ではないもののセコムの証明書はベリの半額だが・・・
それでも¥65000だ。

37 :山崎渉:03/01/15 13:42 ID:???
(^^)

38 :おうちde鯖:03/04/17 00:10 ID:wYQBXWFJ
なんだか寂れてるスレですね...

>>34
FreeSSL (ttp://www.freessl.com/)というところならルート証明機関が
USERTrustになっているサーバー証明書を無料で発行してくれるようです。
申請者の証明に自動応答の電話を使っているのでスグ発行してくれます。
信頼性という点で疑問符がつきますが、個人の鯖なら俺様証明書より
いいと思いますよ。
何せ、IEやMozillaで文句言われなくなるし。

...つーか、俺以外でFreeSSL使ってる香具師っておらんのか?

39 :おうちde鯖:03/04/17 00:15 ID:wYQBXWFJ
そうそう、自動応答の電話は日本の電話を指定できるし、さらに携帯電話でも
大丈夫です。
簡単な質問(「表示されている数字を押せ」とか「喪前の名前を録音すっから
言え」とか)に答えるだけなんで、誰でも取れます。

俺に続くチャレンジャーはおらんかな?

40 :山崎渉:03/04/17 11:59 ID:???
(^^)

41 :nobodyさん:03/04/18 19:59 ID:imxWPMFU
>>39
英語できなくても大丈夫?


42 :山崎渉:03/04/20 06:01 ID:???
   ∧_∧
  (  ^^ )< ぬるぽ(^^)

43 :おうちde鯖:03/04/20 17:49 ID:Z+nTVWW3
山崎渉しか来てなかったんでちっと見てなかったっす。
すんません。
>>41
もちろん大丈夫でし。

44 :41:03/04/21 20:01 ID:1rpz+JcX
ありがとう。
Apache のバージョンアップができたら入れてみよう。


45 :bloom:03/04/21 20:07 ID:ukRLYPuy
http://homepage.mac.com/ayaya16/

46 :おうちde鯖:03/04/23 01:46 ID:KAT9H9HT
一応、手順を言っておくと
1) ttp://www.freessl.com/ へいって FreeSSL を "Order NOW!!"
2) CSR(証明書の元ね)を作ってフォームにはりつけて "Next"
3) CN(証明したいURL)が出てくるので正しければ "Next"
4) 責任者の名前、メールアドレス、電話番号を記入する
他にも技術責任者とか経理とかの名前を書く欄があるけど、全部上に
同じにすればおっけー
5) 認証に使う電話番号を入力
国選択もあるので Japan を選択
6) 認証の電話の手順が表示されて、電話を掛けるボタンが出てくる
7) ボタンを押すと暗証番号が表示されて、本当に電話が掛かってくる
8) 電話には #, [暗証番号]#, [音声で自分の名前]# で終了
うろ覚えだから間違ってるかも…

47 :動画直リン:03/04/23 02:23 ID:wyYrHR5Q
http://homepage.mac.com/hitomi18/

48 :nobodyさん:03/04/23 16:41 ID:???
>> 2) CSR(証明書の元ね)を作ってフォームにはりつけて "Next"

どうやって作るの?ドキュソでスマソ.


49 :おうちde鯖:03/04/23 23:50 ID:KAT9H9HT
>>48
openssl を使ってCSRを作る方法は以下の通りっす。

1) まずRSAキーを作る。これが証明書に押される自分のハンコがわりのものになる

% openssl genrsa -des3 -out hogehoge.key 1024

"-des3" ってつけるとパスフレーズを聞かれるんで適当に打つ
証明書を使う時には必ずこのパスフレーズが必要になるんで注意!
Apache 立ち上げる時にも聞かれるんで、PC起動時にはコンソールに貼り付く必要アリ

"-des3" 付けないと暗号化されないんでそんな必要はなくなるけど、証明書と
対になるRSAキーを取られるだけでその証明書を誰でも使えるようになる
面倒なんで俺はこっちだけど、あんまりお薦めできない

2) CSRの作成

% openssl req -new -key hogehoge.key -out hogehoge.csr

なんか英語で質問されるんで適当に答えること
質問と典型的な答えは以下の通り
国名2文字("JP")
都道府県名("Tokyo"とか)
市町村名("Chiyoda-ku"とか)、
会社・団体名("AKIBA DQN KAI"とか)
部署名("FAT OTAKU GROUP"とか)、
証明したいモノ(ホスト名なら"fat.akiba-dqn.jp"とか)
メールアドレス("otacky@akiba-dqn.jp"なんてね)

あとはできたhogehoge.csrの中身(テキスト)をformにコピーすりゃオケー

50 :48:03/04/24 01:35 ID:???
>>49
蟻がddddddd

51 :41:03/04/24 21:37 ID:v621bOqC
> おうちde鯖さん
詳しい説明ありがとうー。
ぼくは前に仕事でベリサインのセキュアIDをとったことがあるので、
ひととおりやったことはあるんだけど、
ベリサインには、英語の説明しかなかったよ。(Apache1.3+mod_ssl の場合。)

週末にでも Apache の新しいのを mod_ssl 付でコンパイルしてためしてみます。


52 :おうちde鯖:03/04/25 02:24 ID:fCFpilmp
> 41さん
ベリサインで証明書発行してもらったことある人だったとは。
釈迦に説法ですたね。

> ベリサインには、英語の説明しかなかったよ。
今なら ttp://www.verisign.co.jp/ に日本語の詳しい説明があったはず。
俺はAI出版から出てる"SSLサーバの構築"って本をアンチョコにしてるけど…

FreeSSLで証明書作って成功したら報告してちょ。


53 :動画直リン:03/04/25 02:29 ID:pCM0Odok
http://homepage.mac.com/hitomi18/

54 :41:03/04/29 23:40 ID:ET5l+Jos
おうちde鯖さんの言うとおりやったらできたー!

FreeSSL の手続きそのものは、>>46 で正しかったです。
で、電話での認証が終わると、
しばらくして CRT(Web Server Certificate)がメールで送られてきます。
(これが送られてくるまで数分かかった。)

そのあとの手順のまとめ(Apache2 の場合)

9) CRT ファイルと秘密鍵ファイルを入れるディレクトリを作成
  mkdir /usr/local/apache2/conf/ssl.crt
  mkdir /usr/local/apache2/conf/ssl.key

10) >>49 の手順で作った秘密鍵ファイル(ここでは、hogehoge.key)を上記の秘密かぎのディレクトリにコピー
  cp hogehoge.key /usr/local/apache2/conf/ssl.key/

11) FreeSSL から送られてきた CRT を hogehoge.crt として保存
  cat > /usr/local/apache2/conf/ssl.crt/hogehoge.crt
  (ターミナルに CRT をコピペ)
  -----BEGIN CERTIFICATE-----
  MIID/zCCAuegAwIBAgIEAIW1CTANBgkqhkiG9w0BAQQFADCBozELMAkGA1UEBhMC
  (中略)
  yMtv+gZCk8O1DI6x9jXI44axqw==
  -----END CERTIFICATE-----


55 :41:03/04/29 23:41 ID:ET5l+Jos
(続き)

12) /usr/local/apache2/conf/ssl.conf を修正。
  (Apache 1.x + mod_ssl の場合は、httpd.conf だと思う。)
  SSLCertificateFile と SSLCertificateKeyFile に、上でコピーした CRT および秘密鍵ファイルのフルパスを書く
  その他、ServerName とか ServerAdmin とかも適宜修正。

13) Apache が動いていたら、いちどストップさせる。

14) SSL 付の Apache を起動。
  /usr/local/apache2/bin/apachectl startssl
  (start じゃなくて、startssl)
  ここで、かぎを作ったときに設定したパスフレーズを入力。

15) パスフレーズがあっていれば起動する。

16) https://hogehoge として、アクセスできるか確認。
  一般の SSL サーバと同じように、暗号化がどうのこうのというダイアログが現れて無事出来れば、設定完了!


56 :おうちde鯖:03/04/30 02:41 ID:633ZEX9a
>>54-55
41さん、おめでとうござりまする。
特に問題なく証明書を発行してもらえたようなんで安心しますた。

最近になって、この証明書は Netscape 4.x でも通用することが判ったんですが、
かわりに i-mode では使えないことも判明して悲しいかぎりです。
i-mode でも使おうと思っていたのに…
他の認証局に切り替えようかな。トホホ

57 :41:03/04/30 03:19 ID:DNJ+ul9N
がーん。i-mode で使えないのか。。。
まぁただなんだし仕方ないかな。


58 :__:03/04/30 04:31 ID:???
( ´Д`)/< 先生!!こんなのが有りますた。
http://www.yamazaki.90.kg/moe/hankaku02.html
http://yamazaki.90.kg/mona/index.html
http://www.yamazaki.90.kg/moe/hankaku08.html
http://yamazaki.90.kg/moe/hankaku10.html
http://www.yamazaki.90.kg/moe/hankaku07.html
http://yamazaki.90.kg/moe/hankaku03.html
http://www.yamazaki.90.kg/moe/hankaku05.html
http://yamazaki.90.kg/moe/hankaku01.html
http://www.yamazaki.90.kg/moe/hankaku06.html
http://yamazaki.90.kg/moe/hankaku04.html
http://www.yamazaki.90.kg/moe/hankaku09.html

59 :nobodyさん:03/05/20 21:22 ID:qbOGZZ9P
無料の証明書が発行できると聞いてこのスレにある
FreeSSL を利用しようかと思って、ttp://www.freessl.com/ に
行ったところ、$35 とあった。有料になっちゃったんでしょうか。

60 :おうちde鯖:03/05/20 23:15 ID:sePZERo+
>>59
ガ〜ン
いつの間にかタダじゃなくなってたんですね!!
"Free" と言いながらヒドいなぁ...








...と言うのはウソで、やっぱり確認の電話代とかのコストがだいぶかかって
いたんじゃないんですかね。
なにせ日本の携帯電話でも確認の電話がとれていたんで。
でも $15 ぐらいだったら仕方ないと思って払っていたでしょうけど、 $35 は
高杉って気がします。
今後は Chained SSL を買えってことなんでしょうな。

そういえば私ん所に "Please review your FreeSSL Order: XXXXX" って題名の
確認メールが来てました。
証明書もらってから約一月経ったから送ってきたのでしょうけど、送ってくる
なんて知らなかったから、かなりビックリしました。
運良く FreeSSL でタダの証明書を取った他の人も、こんなメールが送られて
くると思うので、覚悟しておいたほうが良いかも。
最も、題名に "Yes" って書いて返信すれば良いみたいですが。

61 :nobodyさん:03/05/20 23:21 ID:WBMoaLsc
(*`▽´*)うひょうひょ
http://jbbs.shitaraba.com/computer/2364/

62 :nobodyさん:03/05/21 12:37 ID:???
478 名前:名無しさん(新規)[sage] 投稿日:03/05/13 09:28 ID:LhPH6PAz
>>477
サイト内のJNBが用意してるボタンの事よ。
SSLのサイトでブラウザの戻るボタンを使うヴァカがいるわきゃない

481 名前:名無しさん(新規)[sage] 投稿日:03/05/13 19:03 ID:LhPH6PAz
つーかブラウザの戻るボタンで普通に戻れるとしたら、どう考えてもセキュリティ上問題ある罠

63 :nobodyさん:03/05/21 18:06 ID:???
SSLと戻るボタンって、何か関係あるの?

64 :山崎渉:03/05/22 01:58 ID:???
━―━―━―━―━―━―━―━―━[JR山崎駅(^^)]━―━―━―━―━―━―━―━―━―

65 :山崎渉:03/05/28 17:21 ID:???
     ∧_∧
ピュ.ー (  ^^ ) <これからも僕を応援して下さいね(^^)。
  =〔~∪ ̄ ̄〕
  = ◎――◎                      山崎渉

66 :nobodyさん:03/06/10 14:21 ID:4I43wpXk
初めてのSSLです。セットアップまでは終了した(と思う^^;)。
でPHPのコード書いてみようと思うんですが
 ・GET使うな
 ・https://でリンク張れ
以外に基本的にこう作るだろ、普通
みたいなことがあったら教えて下さい。
SSLとPHPならココ嫁みたいのも、大歓迎でし。
ぐぐるで良いの見つからなかったんで、、、

67 :nobodyさん:03/06/10 22:32 ID:8hERY4mn
あなたが探してるのってこれだよね?この中にあったよ♪
http://endou.kir.jp/betu/linkvp/linkvp.html

68 :nobodyさん:03/07/01 14:28 ID:KMwUtbTz
ApacheとSSL証明書設定みたいなことって、誰でも簡単に出来るレベルでつか?
例えば、PCをいやいや使ってる営業マソとか。

69 :nobodyさん:03/07/01 16:55 ID:KMwUtbTz
初歩的な質問ですが、OpenSSLって、公開鍵暗号、共有鍵暗号と両方使われてるようですね。
そのときの暗号化は何で行われてるんでしょう。
RSA?

70 :nobodyさん:03/07/01 19:12 ID:F5KDEjxA
>>69
普通、一般に遅い、公開鍵暗号を使うときは、速度を上げるために、その2つのハイブリッド方式、
公開鍵暗号で、十分な長さの秘密の鍵を共有して、その鍵を使って、共通鍵暗号で暗号化する。
という方法をとる。

71 :_:03/07/01 19:13 ID:???
http://homepage.mac.com/hiroyuki44/hankaku10.html

72 :nobodyさん:03/07/01 19:50 ID:F5KDEjxA
>>69
質問の答えは… RSA + RC4が普通?

73 :69:03/07/02 09:44 ID:Lmr6I2pL
有難うございます。 >>70 >>72

つまり、選択できるわけですね。
OpenSSLのソースを見ようと思いましたが、なんか解凍時にエラー。
OpenSSLから、gnupgライブラリをコールしてるのかな?詳しい方教えて下さい。

74 :nobodyさん:03/07/09 11:26 ID:???
無料証明書 
ホレ ttp://freeca.digion.com/


75 :山崎 渉:03/07/15 11:09 ID:???

 __∧_∧_
 |(  ^^ )| <寝るぽ(^^)
 |\⌒⌒⌒\
 \ |⌒⌒⌒~|         山崎渉
   ~ ̄ ̄ ̄ ̄

76 :nobodyさん:03/07/18 18:37 ID:Qyqu+nzN
freesslの60日証明書ってどうやってとるの?
メールリンクになってるし・・・。

77 :山崎 渉:03/08/02 02:26 ID:???
   ∧_∧
  (  ^^ )< ぬるぽ(^^)

78 :ぼるじょあ ◆ySd1dMH5Gk :03/08/02 04:56 ID:???
     ∧_∧  ∧_∧
ピュ.ー (  ・3・) (  ^^ ) <これからも僕たちを応援して下さいね(^^)。
  =〔~∪ ̄ ̄ ̄∪ ̄ ̄〕
  = ◎――――――◎                      山崎渉&ぼるじょあ

79 :山崎 渉:03/08/15 23:35 ID:???
    (⌒V⌒)
   │ ^ ^ │<これからも僕を応援して下さいね(^^)。
  ⊂|    |つ
   (_)(_)                      山崎パン

22 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)