はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も知っておられるのでウェブサイトの SSL 証明書を取得する事もそれほど難しい事ではないでしょう。 しかしそれほど詳しくない方が certbot の様なコマンドを使って SSL 証明書を発行するのは割と難しい事です。そこでご紹介したいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前が知られていないせいか、Google 検索で「ZeroSSL」を検索すると「ZeroS
以下の画像はSquidの通信をTcpdumpしたものです。 宛先はAppleのどこかのページです。AppleのサイトはHTTPSによるアクセスになっており、TLSで暗号化されています。そのため、宛先URIはサーバ名までしか表示されないですし、この後はTLSのやり取りが始まり、問題なければ暗号化されたHTTPのアプリケーションデータの通信が開始されます。 CONNECTメソッド クライアントがプロキシ経由でHTTPS通信をする場合、HTTP的には通常CONNECTメソッドを使用します。CONNECTメソッドはHTTP1.1で実装されたメソッドです。CONNECTメソッドを使うとHTTP以外のプロトコルをトンネルするように指示を出すことができます。この場合はプロキシサーバに対してTLS通信をトンネルするように指示を出すことになります。簡単書くと以下の順序で処理が行われる、はずです。 CONNE
製品 コミュニケーション メッセージング マルチチャネルのテキストメッセージとメディアメッセージの送受信を180か国以上で
目次 目的 System.Net.HttpListener とは アプリのコード 動作環境の設定手順 HTTP.sys にサーバURLを登録 ファイアーウォールに HTTP.sys を許可 HTTP.sys にサーバ証明書とURLの関連を登録 動作確認 目的 C#でHTTPSサーバアプリを作成し、動作環境の設定を行う。 利用するライブラリは System.Net.HttpListener とする。 System.Net.HttpListener を利用するため、コードよりはむしろ、動作環境の設定方法を残しておきたい。 System.Net.HttpListener とは 概要(MS-DOC)によると、HTTP.sys というアプリ(カーネルモードドライバ)を利用し、HTTPパケットの送受信を行うクラス。 HTTP.sys がSSL通信、HTTP接続の管理、HTTPヘッダの解析を行ってくれる
============================== RDP over https で RDPをカプセル化する ============================== Windowsリモートデスクトップはとても便利です。どこからでも、ネットワークさえあれば遠隔地のコンピュータを操れます。 リモートデスクトップであれば手元の機器が ATOM CPU のタブレットでも社内の Core i7 や Xeon CPU の強力な計算能力やストレージ資源を活用できます。 さらに良いのは、手元デバイスが沢山あってもデータは常に母艦(リモートデスクトップ先)に集約されます。 また、作業中のデスクトップも切断して翌日接続しなおせば、すぐに作業を再開できます。 自分はウルトラモバイルPCとか言われるPCを沢山持っていて、毎日気分で一緒に連れてゆくマシンを変えるので、データと業務の継続性こそがリモー
![[情報]RDP over https で RDPをカプセル化する - 徒然日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/934f346994e3fc822843722628813a4efb56d9de/height=288;version=1;width=512/https%3A%2F%2Fv17.ery.cc%3A443%2Fhttps%2Fblogimg.goo.ne.jp%2Fuser_image%2F10%2F5e%2Fd3f8f2c0f019183194cabe4351fcc6ba.png)
背景 自前のサービスでhttps通信をサポートするには、SSL証明書が必要になります。 自分で使用するだけなら、SSL証明書も自前で作成するいわゆるオレオレ証明書を用いても良いのですが、外部に公開するサービスの場合そうとも行きません。 SSL証明書というと値段が高い印象がありましたが、StartSSLというサービスで無料でSSL証明書の発行を受けられると言うことで試してみました。 StartSSLにユーザー登録する 証明書の発行を行う前に、StartSSLにユーザー登録する必要があります。 StartSSLから、"StartSSL Free (Class1)"を選択します。 Certificate Control Panelを選択。 Sign-upに進みます。 名前、住所、メールアドレスなど 個人情報の登録を行います。 登録したメールアドレスに本人確認のメールが届くので、受信したメールのa
A collection of smaller stand-alone applications using the libcurl API in different ways to show how to use it for different Internet transfer scenarios. Download all examples You can also see a list of all libcurl easy options and which example source codes that use them. All examples are written in C, unless specifically mentioned. Index of examples
cURL and libcurl 諸事情によりHTTPのフリーなライブラリを探していて見つけたので使ってみる。 インストール まず、ここからcurl-7.18.1.tar.gzをダウンロード。 展開してできたディレクトリの中に移動したあと、configureする。 HTTP(S)だけ使用できればよいので、以下のようにオプションをつけて実行。 $ ./configure --enable-http --enable-ipv6 --enable-nonblocking --enable-thread \ --enable-cookie --enable-crypto-auth \ --disable-ftp --disable-ldap --disable-ldaps --disable-dict \ --disable-telnet --disable-manual --disable-ar
そんなお題でStackOverflowの質問スレッドが立ってる。bump! bump!... Stackoverflow - C++ sockets library for cross-platform けち臭いStackoverflowはライブラリの比較を禁止にした。おかげでそのエントリは削除されてしまったので、archiveへのリンクを載せておく。 以下は ACE, Boost, Pocoの比較 c++ - ACE vs Boost vs POCO - Stack Overflow 出てきたライブラリとか、それ以外を並べてみる ライブラリ URL 一言コメント boost::asio Boost.Asio - 1.64.0 ・バイナリ配布しない＆C++ならBoost使って当たり前じゃん？って方はこれで。 ・C++のほとんどの仕事はSTLとBoostで事足りる ・これだけのためにboos
(追記) この記事は公開から時間が経っており、内容が古くなっています。 本稿では、すでにプライベートなWebサーバを運用している人向けにGitサーバの構築方法を説明します。ひと手間をかけるだけでGitサーバを構成できます。Webサーバがない人はGitHubでプライベートリポジトリを作った方が早くて安くて旨いかもしれません。 要件 以下の要件を考えてみます。 SSHでGitリポジトリにアクセスしたい。 HTTPSでGitリポジトリにアクセスしたい。 Webブラウザでリポジトリを閲覧したい。 Gitリポジトリには機密性の高い情報を格納する可能性がある。 具体的には、 git clone git@git.example.com:/something.git とか、 git clone https://myname@git.example.com/something.git とかしたいです。 Gi
Redmineをインストールしてみたが、セキュリティ的にHTTPSでのみアクセス可能としたい。 公式のインストール手順ではHTTPでのアクセスも可能になるようだ。 設定はApacheで/etc/httpd/conf.d/passenger.confを編集して設定する。 ※最下部に <Location /redmine> SSLRequireSSL </Location> を入れる。 /etc/httpd/conf.d/passenger.conf LoadModule passenger_module /usr/local/lib/ruby/gems/1.8/gems/passenger-3.0.11/ext/apache2/mod_passenger.so PassengerRoot /usr/local/lib/ruby/gems/1.8/gems/passenger-3.0.11 P
RubyのOpenURIを使用していて、httpsのオレオレ証明書を使っているサイトを開く場合。 何も考えないと、sslのエラーが出て止まってしまう。 ~/.rvm/rubies/ruby-head/lib/ruby/1.9.1/net/http.rb:785:in `connect': SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError) from ~/.rvm/rubies/ruby-head/lib/ruby/1.9.1/net/http.rb:785:in `block in connect' from ~/.rvm/rubies/ruby-head/lib/ruby/1.9.1/timeout.
ERROR -- : SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError)
ERROR -- : SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError) 「jii」を起動したら、ログに以下のエラーメッセージが出力されていた。 E, [2012-09-01T23:42:39.771973 #220] ERROR -- : SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError) 上記のエラーは、証券サイトにHTTPS通信でアクセスした際、サーバ証明書の検証で失敗していることが原因である。 以下の手順で、
(https?|ftp)(:\/\/[-_.!~*\'()a-zA-Z0-9;\/?:\@&=+\$,%#]+) 正確には、 \b(?:https?|shttp)://(?:(?:[-_.!~*'()a-zA-Z0-9;:&=+$,]|%[0-9A-Fa-f ][0-9A-Fa-f])*@)?(?:(?:[a-zA-Z0-9](?:[-a-zA-Z0-9]*[a-zA-Z0-9])?\.) *[a-zA-Z](?:[-a-zA-Z0-9]*[a-zA-Z0-9])?\.?|[0-9]+\.[0-9]+\.[0-9]+\. [0-9]+)(?::[0-9]*)?(?:/(?:[-_.!~*'()a-zA-Z0-9:@&=+$,]|%[0-9A-Fa-f] [0-9A-Fa-f])*(?:;(?:[-_.!~*'()a-zA-Z0-9:@&=+$,]|%[0-9A-Fa-f][0-9A- Fa
ITセキュリティの世界では、数年前から「暗号の2010年問題」について警鐘が鳴らされてきた。クラウド技術の進展で、誰でも巨大な計算パワーが手に入る時代になりつつある現在、脆弱な暗号技術を使い続けることのリスクは従来以上に大きくなっている。2010年問題にどう対応すればよいのか――。SSLサーバ証明書サービスで有名な日本ベリサインに聞いた。 「暗号の2010年問題」という言葉をご存じでしょうか？ インターネットなどで利用されている暗号技術の強度が低下することによって引き起こされる諸問題をいいます。 暗号技術とはごく簡単にいうと、秘密にしたい任意のデータ（平文といいます）を特定の規則で符号変換することで第三者に読めなくする技術です。変換規則がいつも同じだとすぐに解読されてしまうので、同じ暗号方式でも異なる暗号文を生成するために「鍵」というデータが用いられます。鍵は暗号文を平文に戻す（復号といい
自宅でmac mini（2代目）で動かしているrep2のオレオレ証明書が期限切れで、更新しようと思ったら手順をすっかり忘れててはまったので、メモ。 まず、ApacheにSSLの設定を行う際に参考にしたのは↓。 ・法大奥山研究室:MacOSX関連:SSLサーバー設定 （8/16現在、Googleでは拾えたもののサイトに繋がらず。閉鎖？ 必要ならインターネットアーカイブを。）（9/23追記、復活してる模様） で、この手順と大体同じように（たぶんこれが誤り(--;）、証明書を作成して元々あった奴に上書き。 再起動も完了して、無事Safariでlocalhostでアクセスできて、よかったよかった・・・と思いきや、Windows PCのIEでアクセスできない（汗 症状からして、ネットワーク的にどこかおかしくなったか？アクセス制限しちゃったか？と思い、携帯やらPSPやらから繋いでみるが問題なし。 Wi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
