ウェブサーバーに組み込んで利用する電子証明書で、ウェブサイト運営者（ウェブサーバー）とウェブサイト利用者（クライアント/ブラウザー）との間のセキュアなコミュニケーションを実現するものです。
前回は、証明書をインストールするための準備としてPFX形式のファイル（以降「PFX証明書」と呼ぶ）を作成しました。 blog.jbs.co.jp 本記事では、PFX証明書をIISサーバーにインストールします。 ※ SSL証明書の概要と基本的な構造を紹介した記事もあるので、よろしければ併せてご覧ください。 blog.jbs.co.jp はじめに 前提条件 【ケース1】SSLの新規導入 （1）初期状態の確認 （2）事前準備 （3）PFX証明書のインストール （4）バインド作成 （5）SSL設定 （6）設定後の状態確認 【ケース2】証明書の更新 （1）初期状態の確認 （2）事前準備 （3）PFX証明…
前回は、SSL証明書の概要と基本的な構造について紹介しました。 blog.jbs.co.jp SSL証明書のうち「ルート証明書」は、クライアントのOSやブラウザにインストールされています。残りの「中間CA証明書」「SSLサーバー証明書」は、サーバーにインストールする必要があります。 本記事では、中間CA証明書、およびSSLサーバー証明書をサーバーにインストールするための事前準備を行います。 はじめに 前提条件 【ステップ1】SSLサーバー証明書の申し込みと秘密鍵の作成 【ステップ2】中間CA証明書とSSLサーバー証明書の入手 【ステップ3】中間CA証明書、SSLサーバー証明書、秘密鍵のファイル…
「SSL証明書」という言葉は、ウェブサイトを閲覧するうえでよく見かける言葉ですが、詳しく知る機会は少ないのではないでしょうか。 SSL証明書はインターネット通信のセキュリティを担保するために欠かせないものです。 本記事では、SSL証明書の概要と基本的な構造を説明します。 概要 構造 SSL証明書の階層構造 ルート証明書 中間CA証明書 SSLサーバー証明書・秘密鍵 まとめ おわりに 概要 SSL（Secure Sockets Layer）は、インターネット通信の内容を暗号化し、ウェブサイトを提供するサーバーと閲覧するクライアントとの間の通信を暗号化する仕組みです。 SSL証明書は、ウェブサイト…
以下のページを参考にしまして、サーバー証明書のエラーの「例外を追加」を試みました。（ありがとうございました） Thunderbirdバージョン115アップデートでトラブル2件 | パソコンりかばり堂本舗 メール設定のサーバー名やIPを例外に追加しましたが、だめでした。そのIPからnslookupで、別のサーバー名を取得して、このサーバー名を例外に追加しました。今のところ、エラーは再発していません。 追記エラーは再発していません。と思いきや、再発してしまいました。。。（がっくし）
Webサーバーなどに設定されているSSL/TLSのサーバー証明書について、複数サーバーの証明書のフィールドをチェックする際にどうしたら良いか？と考えた時に、プログラム書いて調べたら良いかなと思ったので、実現方法を調べてみました。例）www.google.comに設定されているサーバー証明書結論としては、Pythonの標準モジュール「ssl」「socket」を使ってできました。以下サイトを参考にしました。 www.askpython.com 実施方法 Pythonプログラム 実行結果 実施方法 サーバーの「HostName」をキーにSSL/TLSサーバー証明書のフィールドを出力するサンプルです。…
SAML連携したTableau Serverに対して、Tableau Desktopから接続しようとしたところ、以下のエラーが出てうまくいかなかった。 Cannot connect to Tableau Server. Please check the server name and port and try again. Internet communication error: SSL peer certificate or SSH remote key was not OK . Tableau Server 接続時の "SSL peer certificate or SSH remote…
websec-memo.blogspot.com
