「ルート証明書」を含む日記 RSS

はてなキーワード: ルート証明書とは

2023-05-26

5chのBBSPINKスマホで今月から見れなくなったのはルート証明書がAndroid9とそれ以前に入ってないか

めんどくせえ!

https://markdownpastebin.com/?id=90ac144ad9d24c0f8bdab406343334dd

2022-02-06

anond:20220206153032

おお、ありがとう

本来http-2 とは別のフェイクの証明書https-1 で通信しちゃってることに気づかない可能

まさにこれがよく分からないのです。普通ブラウザを使ってたら警告が出るので、この攻撃に気づかないことなんてありますか…?

事前にルート証明書を追加させる攻撃(これも詳細はよく分からないですが)とか、公共Wifi通信を盗み見られる以上の攻撃を受けない限りは、理論リスクがないのではないでしょうか。

2021-10-06

[]

いまつかってるのはwin7 32bit メモリgb SSD128のオンボロノート

からwindowsupdateは重くなるのいやで止めてた

でも先日のルート証明書問題でまともにアクセスできないサイトでてきたのもあって、

しかしたらパッチあてたら多少増しになるかも、とおもってupdateかけてる

でもよくかんがえたら7のアップデートは終わってるから、いまupdateしても入るパッチは無化sいのやるななだやおねあ

しまった

2010-02-09

http://anond.hatelabo.jp/20100209230226

「機能的には問題ない」って言うのは、「そのサイトが提供したい機能は提供できている」って意味かな?

それはその通り。

ぱっと思いつく問題は2つ。

証明書の配布方法が安全でないので、ユーザが正しい証明書(そのサイトが提供している証明書)をインストールしているか判らない

・正しい証明書の秘密鍵が適切に管理されている保証がない

で、秘密鍵を持ってる証明書さえインストールさせてしまえば、そのユーザに対してはhttpsアクセスであらゆる偽サイトが作れる。

追記:

・「ルート証明書インストールしろと言われたら、セキュリティの警告を無視してインストールして良い」と言う間違った認識を広める

ある意味、これが一番たちが悪い。

困った

とあるクローズド期間限定サイトで、会員にルート証明書インストールをさせているんだが、これが見事にオレオレ証明書だった。

もちろん、証明ポリシーもないし認証局運用規程もない。

インストール時にセキュリティの警告が出ても無視して下さいときたもんだ。

運用事務局に連絡しても暖簾に腕押し、ヌカに釘状態。

こういう場合、一体どうしたらいいんだろうか?

JPCERT/CCに連絡したら「個別システム運用ポリシーには対応しません」だって…。

このサイト、少なくとも3100人位参加してる筈なんだけどね…。

産総研も受け付けてくれないだろうしなぁ。

高木先生に個人的に通報すれば良いのか?

でも、個人に情報流して「情報漏洩だ」とか「営業妨害だ」とか言われたらたまらんし…。

気づいた自分だけ守れれば、見知らぬ3000人は見捨てるべきなんだろうか?

2009-12-15

HTTPSJavaクライアント

仕事HTTPSJavaクライアントの作成が必要になった。

本当に本当に暇でしょうがなくて、

HTTPSJavaクライアント?だせーな。

そんなのすぐ実装できるぜ」って、

奇特な方がコメントくれること期待して

調査状況を増田うp&会社で続き。

ググった結果&コメント

(01)Java Tip 96: Use HTTPS in your Java client code

http://www.javaworld.com/javaworld/javatips/jw-javatip96.html

英語なので読むキがしない後で読むかも?

(02)JavaクライアントからのHTTPS接続について

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=7497&forum=12

よー、わからん

(03)HTTPS Client

http://ibiblio.org/java/slides/iw2000/whatsnew/04.html

サンプルコード

Keytoolとかルート証明書とかはいらないのか?

(04)■[Java]証明書無視のHTTPSクライアント 1.3 & JSSE

http://d.hatena.ne.jp/stdcall/20060805/1154761291

やっぱり証明書とかはなくてもHTTPSできるのか?イマイチ理解できん。

 
ログイン ユーザー登録
ようこそ ゲスト さん