オレオレ証明書を使い続ける上場企業をまとめてみた - megamouthの葬列

2020/01/16 784 users megamouth 葬列 上場企業

あるいは私たちがPKIについて説明し続けなければいけない理由 Web屋のなくならない仕事の一つに「SSL証明書とPKIについて説明する」というのがある。 世の中のサイトはだいたいhttps://というアドレスでつながるように出来ていて、httpsでつながるということは何らかのSSL/TLS証明書が必要だということだ。（さもなけれ... 続きを読む

メモ。オレオレ証明書をopensslで作る（詳細版） - ろば電子が詰まっている - mobile hack 楽しい生活情報を携帯しよう

2015/06/29 26 users OpenSSL ろば電子 hatena.ne.jp メモ

オレオレ証明書をopensslで作る（詳細版） - ろば電子が詰まっているd.hatena.ne.jp 続きを読む

nginx - 無料のSSL証明書StartSSLを活用する - Qiita [キータ]

2013/10/16 857 users StartSSL 自前 キータ nginx Qiita

背景 自前のサービスでhttps通信をサポートするには、SSL証明書が必要になります。 自分で使用するだけなら、SSL証明書も自前で作成するいわゆるオレオレ証明書を用いても良いのですが、外部に公開するサービスの場合そうとも行きません。 SSL証明書というと値段が高い印象がありましたが、StartSSLというサービスで無料でSSL証明書の発行を受けられると言うことで試してみました。 StartSSL... 続きを読む

Y.A.M の 雑記帳: Android　WebView で https のサイトにアクセスして白画面になるのを避ける方法

2012/08/27 29 users 雑記帳 https A.M WebView 方法

2012年8月27日月曜日 Android　WebView で https のサイトにアクセスして白画面になるのを避ける方法 WebView で https で提供されている URL のサイトにアクセスしようとしたとき、証明書がオレオレ証明書だったり、Android にデフォルトで入っている信頼済証明書機関（trusted certificate authorities）に入っていない場合 SSL... 続きを読む

OpenSSL でオレオレ証明書を手っ取り早く作成する方法 - WebOS Goodies

2012/05/30 53 users OpenSSL WebOS Goodies たいてい SSL

先日、とある理由で SSL の動作テストのためのオレオレ証明書が必要になったので、作り方を調べてみました。基本的にインフラ部分は他人におまかせなことが多いので、これまでやったことなかったんですよね (^^ゞ で、ググったりして調べたのですが、たいてい OpenSSL の設定を書き換えが必要で、少し面倒な手順ばかり。単なる動作テスト用で正式な証明書である必要はないので、環境の書き換えは最小限で済ませ... 続きを読む

高木浩光＠自宅の日記 - こんな銀行は嫌だ

2007/11/18 306 users ベンダー 高木浩光 冗談 欠陥 Microsoft

■ こんな銀行は嫌だ 「こんな銀行は嫌だ――オレオレ証明書で問題ありませんと言う銀行」……そんな冗談のような話がとうとう現実になってしまった。しかも、Microsoftが対抗策を施した IE 7 に対してさえ言ってのけるという。 この原因は、地方銀行のベンダー丸投げ体質と、劣悪ベンダーが排除されないという組織の構造的欠陥にあると推察する。 【ぶぎんビジネス情報サイト】アクセス時に表示される警告メッ... 続きを読む

高木浩光＠自宅の日記 - オレオレ証明書の区分 改訂版

2005/11/19 32 users 矛盾 冒頭 記述 定義 高木浩光

■ オレオレ証明書の区分 改訂版 はてなキーワードに「オレオレ証明書」の項目ができていた。 ここにある冒頭の「(特にPKI上不適切な場面で使われる)自己署名証明書。」 という定義は私の定義とは異なる。自己署名とは限らないし、 不適切な場面とも限らないからだ。 そのためその下にある第一種〜第五種の区分の記述と矛盾が生じている。 私の定義では、クライアント側で認証パスを辿れない（検証できない）証明書 ... 続きを読む