Let's Encryptのルート証明書切替周り(完結編) | おそらくはそれさえも平凡な日々

2021/04/29 438 users Let's Encrypt 完結編 ISRG encrypt

tl;dr 驚くべきハックにより旧Androidも引き続き証明書エラーなくサイトを閲覧できそうです いよいよ5/4に標準の証明書チェーンが切り替わります 前回までのおさらい Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる Let's Encryptの証明書切替周りその後 Let's Encryptはルート証明書を自身(ISRG)の認証... 続きを読む

2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL

2020/08/07 235 users Let’s Encrypt SSL さくら プリインストール

ルート証明書とは？ ルート証明書は認証局が発行する電子証明書であり、パソコンやタブレット、スマートフォンなどのWebサイトにアクセスする端末にプリインストール（出荷時からインストール）されています。 SSLサーバー証明書（以下、SSL証明書）は一般的に以下のように構成されており、ルート証明書が中間CA証明書を... 続きを読む

GoogleとMozillaが独裁国家の認証するルート証明書をブロックすると発表 - GIGAZINE

2019/08/22 60 users カザフスタン HTTPSプロトコル GIGAZINE 政府

独裁政治が続くカザフスタンでは、政府が認証したルート証明書のインストールが国民に強制されています。このルート証明書を導入してしまうとHTTPSプロトコルの暗号化通信が政府に傍受される可能性がある、という強い批判を受けて、MozillaとGoogleがカザフスタン政府によるルート証明書をブロックすることを表明しまし... 続きを読む

〔三菱ＵＦＪダイレクト〕銀行名変更にともなうサーバ証明書の切替について | 三菱ＵＦＪ銀行

2018/06/07 74 users 切替 三菱UFJ銀行 デジサート サーバ証明書 インストール

2018年6月10日（日）に新銀行名のサーバ証明書への切替を予定しております。 上記変更に伴い、お客さまの端末の設定等によりエラー画面が表示される場合がございます。 エラー画面が表示された場合には、以下、リンクの「ルート証明書のインストール方法（デジサート・ジャパン合同会社（旧合同会社シマンテック・ウェブサイトセキュリティ社ホームページ）」をご確認のうえ、証明書のインストールをお願いします。 ご不... 続きを読む

Dell製PCで見つかった危険なルート証明書、出荷・配布時期が明らかに、入っていないか確認を -INTERNET Watch

2015/11/26 52 users INTERNET Watch Dell製PC 出荷 配布時期

ニュース Dell製PCで見つかった危険なルート証明書、出荷・配布時期が明らかに、入っていないか確認を （2015/11/26 18:58） Dell製PCにセキュリティ上の問題があるルート証明書がインストールされていたことが発覚し、米Dellは、削除方法の案内や削除ツールの配布を開始した。また、問題となったルート証明書がアップデートを通じて配布されていた期間や、プリインストールされた製品が出荷さ... 続きを読む

Dell製PCで確認されたeDellRoot証明書の関連情報をまとめてみた - piyolog

2015/11/24 249 users piyolog eDellRoot Dell 経緯 概要

インシデントまとめ | 20:55 | Dell製PCで確認された勝手ルート証明書問題（Superfish2.0とも呼称されている）の関連情報をまとめます。 Dellの公式見解 Response to Concerns Regarding eDellroot Certificate Superfish2.0の概要 経緯 「eDellRoot」がルート証明書にインストールされていることをユーザーが発... 続きを読む

DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ

2015/11/23 389 users Lenovo Superfish eDellRoot ふり

Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」について、危険を指摘する声が相次いでいる。 米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用... 続きを読む

無料で証明書を発行し、HTTPSの普及を図るプロジェクト「Let's Encrypt」の最初の証明書が有効に：CodeZine（コードジン）

2015/09/16 63 users CodeZine ISRG https クロス署名 コードジン

米Let's Encryptは、同プロジェクトが発行した最初の証明書が有効となったことを、9月14日に発表した。Let's Encryptは、無料で証明書を発行してHTTPSの普及を図る、Linux Foundationとの共同プロジェクト。 Let's Encryptによるクロス署名は、現時点では正式なものではないが、ISRGのルート証明書に準拠したオンラインショップでは、問題なく認証できる。 ... 続きを読む

SHA-2移行を2016年末までに完了せよ：シマンテック、ハッシュアルゴリズム「SHA-1」利用停止までのロードマップを解説 - ＠IT

2014/02/05 77 users ハッシュアルゴリズム インストー シマンテック SHA-1

シマンテックは2014年2月5日、Webサイト閲覧を安全に行うために使われる電子証明書で利用されるハッシュアルゴリズムを、現在の「SHA-1」から「SHA-2」へ移行を促すための解説を行った。 WebブラウザーでSSL通信を行うためには、（1）ブラウザーなどにルート証明書を入れること、（2）認証局がSSLサーバー証明書を発行すること、（3）Webサイト管理者が正しくSSLサーバー証明書をインストー... 続きを読む

RHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎ - インフラエンジニアway - Powered by HEARTBEATS

2014/01/29 250 users GlobalSign https ＣＴＯ curlコマンド

こんにちは。CTOの馬場です。 昨晩1/28 21:00JSTにRHEL5/CentOS5にインストールされているルート証明書のうち、GlobalSignの有効期限が切れました。 伴ってREHL5/CentOS5からのHTTPS(SSL)接続にてGlobalSignの証明書を使っているサイトへの接続がエラーになるようになりました。 私の確認している範囲では、 curlコマンドやPHPのcurlライ... 続きを読む

無料でデジタル証明書を取得する - @IT

2005/12/09 144 users デジタル証明書 無料 メーラ 出所 ゴス

プログラムや重要な業務メールなどは、その出所を証明するためにデジタル証明書を付加している場合が多い。メーラの多くは、証明書のツリーをルート証明書までたどり、問題のないデジタル署名がなされているかチェックしている。 ファイルやメールの出所の確実性を保証するデジタル証明書だが、個人で利用するには、取得するための費用や手間の問題で、なかなか利用に踏み切れない場合が多いだろう。デジタル証明書が必要だがコス... 続きを読む