富士通、コンビニ交付システムを一斉点検へ　最大で6月4日まで　証明書発行は利用不可に（要約）

2023/05/23 15 users 要約 富士通 一斉点検 コンビニ交付システム 実施

富士通、コンビニ交付システムを一斉点検へシステムを提供する全て自治体が対象最大で6月4日まで実施、その間コンビニ交付サービスは利用不可 続きを読む

無料の証明書発行を「Let’s Encryptだけに頼るのは問題」との指摘、どんな代替サービスがあるのか？ - GIGAZINE

2020/11/26 207 users ハッカー 代替 GIGAZINE 設立 認証機関

SSL証明書を無料で発行してくれる認証機関「Let’s Encrypt」は、2014年の設立から安全なインターネットの利用に大きく貢献しています。しかし、ハッカーであり研究者でもあるScott Helme氏は、無料の証明書発行をLet’s Encryptのみに頼っている現状を問題として取り上げ、Let’s Encryptの代替となるサービスを紹介してい... 続きを読む

Kazuho's Weblog: Name Constraints を使った独自CAの運用手順

2016/02/10 74 users Kazuho's Weblog https ウェブブラウザ

ウェブブラウザが新機能をHTTPSでしか有効にしないことが多くなってきたので、開発環境でもHTTPSを使いたい。でも、開発環境用にサーバ証明書を買うのは手間。Let's Encryptも運用がめんどくさいとか、社内からしかアクセスできないサーバへの証明書発行が難しいとかいろいろあるし…ってそこでName Constraintsを使った独自CAですよ奥さん。 Name Constraints が何で... 続きを読む

Go言語でLet's EncryptのACMEを理解する | SOTA

2015/12/07 106 users Acme Sota letsencrypt boulder

Go言語でLet's EncryptのACMEを理解する Let’s Encrypt TL;DR Let’s EncryptのベースのプロトコルであるACMEを理解する． まずACMEをベースとしたCAであるboulderをローカルで動かす．次にACMEのGo言語クライアントライブラリであるericchiang/letsencrypt（非公式）を使い実際にboulderと喋りながら証明書発行を行い... 続きを読む

DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ

2015/11/23 389 users Lenovo Superfish eDellRoot ふり

Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」について、危険を指摘する声が相次いでいる。 米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用... 続きを読む

Symantecの証明書発行に不手際、Googleが対応を要求 - ITmedia エンタープライズ

2015/10/30 74 users Google.com Symantec 手違い 要求 認証局

Symantecが要求に応じなければ、Google製品でSymantecの証明書が安全とみなされなくなる可能性もあると警告している。 米Symantecの認証局が手違いにより、「google.com」などのドメイン向けのテスト証明書をドメイン所有者が知らないうちに発行していたことが分かり、米Googleは10月28日、同社に対して対応を要求した。Symantecの対応次第では、Google製品でS... 続きを読む

ニュース - 大阪市の住民システムで障害、生活保護関連証明書発行などが最大2時間待ちに：ITpro

2015/01/05 16 users ITpro ミドルウェア 障害 遅延 ニュース

大阪市は2015年1月5日、区役所や市税事務所などにおける証明書発行システムで障害が発生したと発表した（画面）。午前9時の開庁直後から証明書の印刷用サーバーで遅延が発生。発行窓口に設置された約3200端末のすべてで、証明書の印刷に通常より時間がかかる状況が起きた。証明書発行を求める市民は、最大で2時間以上待たされる事態になったという。 昼休み時間帯に、印刷用サーバーのミドルウエアの設定を暫定的に変... 続きを読む