「ルート証明書」を含む日記

■5chのBBSPINKがスマホで今月から見れなくなったのはルート証明書がAndroid9とそれ以前に入ってないから

めんどくせえ！

https://markdownpastebin.com/?id=90ac144ad9d24c0f8bdab406343334dd

Permalink | 記事への反応(0) | 08:44

ツイートシェア

■anond:20220206153032

おお、ありがとう！

本来の http-2 とは別のフェイクの証明書の https-1 で通信しちゃってることに気づかない可能性

まさにこれがよく分からないのです。普通のブラウザを使ってたら警告が出るので、この攻撃に気づかないことなんてありますか…？

事前にルート証明書を追加させる攻撃(これも詳細はよく分からないですが)とか、公共のWifiで通信を盗み見られる以上の攻撃を受けない限りは、理論上リスクがないのではないでしょうか。

Permalink | 記事への反応(1) | 15:41

ツイートシェア

■[日記]

いまつかってるのはｗｉｎ７　３２ｂｉｔ　メモリ４ｇｂ　SSD１２８のオンボロノート

だからｗｉｎｄｏｗｓｕｐｄａｔｅは重くなるのいやで止めてた

でも先日のルート証明書問題でまともにアクセスできないサイトでてきたのもあって、

もしかしたらパッチあてたら多少増しになるかも、とおもってupdateかけてる

でもよくかんがえたら７のアップデートは終わってるから、いまupdateしても入るパッチは無化sいのやるななだやおねあ

しまった

Permalink | 記事への反応(2) | 22:35

ツイートシェア

■http://anond.hatelabo.jp/20100209230226

「機能的には問題ない」って言うのは、「そのサイトが提供したい機能は提供できている」って意味かな？

それはその通り。

ぱっと思いつく問題は2つ。

・証明書の配布方法が安全でないので、ユーザが正しい証明書（そのサイトが提供している証明書）をインストールしているか判らない

・正しい証明書の秘密鍵が適切に管理されている保証がない

で、秘密鍵を持ってる証明書さえインストールさせてしまえば、そのユーザに対してはhttpsアクセスであらゆる偽サイトが作れる。

追記：

・「ルート証明書をインストールしろと言われたら、セキュリティの警告を無視してインストールして良い」と言う間違った認識を広める

ある意味、これが一番たちが悪い。

Permalink | 記事への反応(0) | 23:13

ツイートシェア

■困った

とあるクローズドで期間限定なサイトで、会員にルート証明書のインストールをさせているんだが、これが見事にオレオレ証明書だった。

もちろん、証明書ポリシーもないし認証局運用規程もない。

インストール時にセキュリティの警告が出ても無視して下さいときたもんだ。

運用事務局に連絡しても暖簾に腕押し、ヌカに釘状態。

こういう場合、一体どうしたらいいんだろうか？

JPCERT/CCに連絡したら「個別システムの運用ポリシーには対応しません」だって…。

このサイト、少なくとも3100人位参加してる筈なんだけどね…。

産総研も受け付けてくれないだろうしなぁ。

高木先生に個人的に通報すれば良いのか？

でも、個人に情報流して「情報漏洩だ」とか「営業妨害だ」とか言われたらたまらんし…。

気づいた自分だけ守れれば、見知らぬ3000人は見捨てるべきなんだろうか？

Permalink | 記事への反応(1) | 22:57

ツイートシェア

■HTTPSのJavaクライアント

仕事でHTTPSのJavaクライアントの作成が必要になった。

本当に本当に暇でしょうがなくて、

「HTTPSのJavaクライアント？だせーな。

そんなのすぐ実装できるぜ」って、

奇特な方がコメントくれること期待して

調査状況を増田にうｐ&会社で続き。

ググった結果＆コメント。

(01)Java Tip 96: Use HTTPS in your Java client code

http://www.javaworld.com/javaworld/javatips/jw-javatip96.html

英語なので読むキがしない後で読むかも？

(02)JavaクライアントからのHTTPS接続について

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=7497&forum=12

よー、わからん。

(03)HTTPS Client

http://ibiblio.org/java/slides/iw2000/whatsnew/04.html

サンプルコード。

Keytoolとかルート証明書とかはいらないのか？

(04)■[Java]証明書無視のHTTPSクライアント 1.3 & JSSE

http://d.hatena.ne.jp/stdcall/20060805/1154761291

やっぱり証明書とかはなくてもHTTPSできるのか？イマイチ理解できん。

Permalink | 記事への反応(1) | 00:10

ツイートシェア