SSL

ワイルドカード証明書 認証局への署名要求書(server.csr)の作成 の際のCommon Nameで指定します。 Common Nameに指定して正しく動作するパターン test.jp ホスト名が書いてある(普通)...

１．openssl.cnfの修正 basicConstraints=CA:TRUE にする。自己認証局(ca)を構築時にはTrueにしないと この修正をしてからcaを開設しないとca証明書が正しく機能しない。 実際にはIEでは白い画...

１．秘密鍵作成のための擬似乱数の情報を生成 ２．サーバ用秘密鍵(server.key)の作成 ３．認証局への署名要求書(server.csr)の作成 ４．署名要求書(server.csr)にサーバ用秘密鍵(se...

自己認証局を開設によるSSLと自己署名によるSSLは何がちがうのでしょうか。 それはサーバの署名要求書(server.csr)を何を使って署名しているかが異なります。 自己認証局を作成した場合には認証局用秘密鍵(ca.key)を使っ...

最近のロードバランサーやるルーターにはSSLオフロードという機能がついています。 それは実際のWebサーバーではSSLの暗号回復をせず、ロードバランサーやルーターで行うといったものです。 それにより、Webサーバーでの処理の負担を軽...