000112006/01/16(月) 22:17:16
OpenSSLの証明書絡みで、12月の半ばごろ、
ある会社にCSR作成の作業を依頼しました。
そして１か月ほど経った本日、依頼先から下記のメールが来ました。
メールには下記の文面とともに「csr1」というファイルが添付されており、
中身を確認したら突っ込みどころ満載でぶっとびました。
どう見てもＣＳＲです。
本当にありがとうございました。
0033名無しさん＠お腹いっぱい。2008/07/23(水) 22:13:47
openssl version
と入力すると以下のようなエラーが出てしまい実行できない状態です。
どなたか解決方法ご存知の方、何卒ご教示お願い申し上げます。
環境：
Windows2003 Sever
Apache 1.3.33(Win32)
mod_ssl 2.8.22
OpenSSL 0.9.7f
表示されるエラーメッセージは「序数 3288がダイナミックライブラリ LIBEAY32.dllからみつかりませんでした」
です。
よろしくお願いいたします。更新まであと、１週間どうしよう…。
UNIX板なんですね…。
検索エンジンからきたので全く考慮しておりませんでした。すみません。
でもご教示いただけることございましたら何卒よろしくお願い申し上げます。
もうちょっとググり方考えればすぐ出てくるのにな。
ttp://blog.clouder.jp/archives/000708.html
0036名無しさん＠お腹いっぱい。2008/11/14(金) 23:00:18
保守
openssl-1.0.0-beta1.tar.gzが出てるんだが、
エイプリルフール？
まて、それは孔明の罠だ。
OpenSSLが1.0を名乗るなんて偽物に間違いない。
RubyのOpenSSL情報少なすぎて死にたくなる。
0041名無しさん＠お腹いっぱい。2010/03/30(火) 17:28:11
1.0.0ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
0042名無しさん＠お腹いっぱい。2011/03/11(金) 03:10:03.42
rsaのprivate keyは何bits以上にすればよかとですか
openssl 0.9.8eでプライベートCAを構築すると
証明書データベース(index.txt)ファイルの
有効期限や失効日時がASN.1 UTCTime形式のようで
Y2K問題と同様にまずい気がするんだが
1.0以降だと変更されてたりするのかな…？
0045名無しさん＠お腹いっぱい。2014/04/08(火) 21:29:25.78
あげ
0046名無しさん＠お腹いっぱい。2014/04/11(金) 18:15:36.98
おわっている
OpenSSLの脆弱性対策で、バージョンアップしたり、証明書を再発行しているんだろうな。
発行済み証明書全部 revoke して再発行したけど CRL がアホみたいに巨大化したから
もうCA局から作り直したくなったよ
やれやれ
opensslの脆弱性が最近記事になってるやん
これ変な気がするんだよなぁ
メモリーをコピられてもさ、それってユーザー空間なわけじゃないのさ？
んで、ふつうさ、コネクション毎に別のプロセス立ち上げるだろ？
つまりね、別のユーザー空間にアクセスできるわけねえんだから
そもそもメモリーをコピーしたところでなんか見れるの？
ふつうcallocすりゃメモリは０で初期化されるだろ？
他のプロセスが使ってたメモリの内容がスタック領域とかに残ってるのか？
陰謀論なら、フリーソフトではなく商用ソフトを使わせたいとかいうことかもね
でも、スノーデンが正しいならむしろそっちのほうこそ仕込まれてる可能性があるわけで・・・・
というか、仮に１つのプロセスがすべてに対応する作りだと
そもそもそれ自体がセキュアーなアーキテクチャになってないという
ほんまにそういうつくりなのか？
Apacheだっていちいちforkしないだろ
そんなことしたらパフォーマンス下がる
>>50
「センシティブなデータ使い終わったらゼロクリアしろって言われてる」
って話はよく聞くけど、それを怠ってるんだろうね
>>52
Webアプリケーションといえば未だにCGIとPHPな2chで何を…
ここの住人にはprefork MPM以外の概念は通用しないよ Googleが暗号化を推進したいとかいってるのがすげえ気になるんだわ
よくわからないけど、SSLにつかう公開鍵って常に同じだったりするのか？
仮にそうなら相手のコンピュータの識別IDとして使えるよな
0056名無しさん＠お腹いっぱい。2014/04/16(水) 21:52:59.11
>>50
それは設定によるだろ
1アクセスごとにforkしてアクセス終わったら終了する設定にしてるならそうだけど、
ふつうは、preforkして、かつ数百とか数千アクセスを処理すれば終了するような
設定にしてる人が多いんじゃね？ 0057名無しさん＠お腹いっぱい。2014/04/16(水) 22:19:24.22
0058名無しさん＠お腹いっぱい。2014/04/18(金) 17:40:19.93
うさんくさいレジストラ代行会社やうさんくさいネームサーバ管理会社を使うなってことだね
>>50
＞んで、ふつうさ、コネクション毎に別のプロセス立ち上げるだろ？
さすがUNIX板
1990年くらいで時が止まってるな あのぉ、これは、当日はいていく予定のＴバックのことです。
Ｔバックというのは、あの部分が故意に、つまり意図的にですね、
そうゆう目的性と申しましょうか、方向性ていうかぁ、挿入のために、
破れているのれす！
またOpenSSLの深刻なバグがみつかって情報の盗聴や偽のユーザーにアクセスされる恐れがある
最悪の場合、証明書の再発行がまた必要だろうな
0062名無しさん＠お腹いっぱい。2014/07/14(月) 22:36:56.82
LibreSSLは20万行も削除して登場
0063名無しさん＠お腹いっぱい。2016/09/28(水) 15:24:50.08
SHA-2 の証明書は OpenSSL 0.9.8 から使えますが，
OpenSSL 0.9.8 では SHA-2 を使った TLS/SSL の
暗号プロトコルには対応していない
という文章の意味がわからないです
これ、結局サーバではSHA2の証明書は使えない
ということじゃないの？
証明書で使うハッシュ関数と、暗号化通信で使うハッシュ関数の違い。
0065名無しさん＠お腹いっぱい。2016/10/15(土) 22:29:40.43
まだ、OpenSSLとか使ってる情弱がいたのかよ。
0066名無しさん＠お腹いっぱい。2016/10/16(日) 11:30:44.08
0067名無しさん＠お腹いっぱい。2016/10/16(日) 14:52:41.32
>>65
9月22日時点でOpenSSLがアップデートした修正版は、LibreSSLは同じ箇所を2年前に既に修正済み状態だった。
OpenSSL側はセキュリティに関してあまり関心がないか、修正できないか、自分たちのコードでさえどうなってるのか把握できないくらいぐちゃぐちゃになってるかのどっちかだろ。
たまから、OpenBSDは使われてない何万行ものコードを削除したんだろ。 0069名無しさん＠お腹いっぱい。2016/10/16(日) 18:16:03.67
>>69
OpenSSL使ってるのが情弱なら、情強は何使ってんだ？って話だろ？ 0071名無しさん＠お腹いっぱい。2017/01/17(火) 14:12:36.21
0072名無しさん＠お腹いっぱい。2017/01/19(木) 01:50:05.98
ホント、スレタイ通り爆発したなw
OpenSSLオワタ＼(^o^)／
0073名無しさん＠お腹いっぱい。2017/12/29(金) 10:54:11.99
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
45EAYK03MU
0074名無しさん＠お腹いっぱい。2018/04/09(月) 21:41:22.04
さようなら、OpenSSL。
こんにちは、LibreSSL。
0075名無しさん＠お腹いっぱい。2018/04/09(月) 21:42:00.45
未だにOpenSSL使ってるアホがいるんだな。
0076名無しさん＠お腹いっぱい。2018/05/22(火) 02:46:33.79
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
4S32B
0077名無しさん＠お腹いっぱい。2024/03/19(火) 01:18:46.42
骨董品スレ、ほしゅ
0078名無しさん＠お腹いっぱい。2024/03/27(水) 19:55:24.08
小学生女子に負ける
29000逝っても関係なかった
ドリランドやりたいんやけど
0080名無しさん＠お腹いっぱい。2024/03/27(水) 20:23:22.12
>>61
2発目被弾
その後すぐにSPに取り押さえられる 0081名無しさん＠お腹いっぱい。2024/03/27(水) 20:33:15.99
頑張ってくれてるやん
0082名無しさん＠お腹いっぱい。2024/03/27(水) 20:39:19.99
0083名無しさん＠お腹いっぱい。2024/03/27(水) 21:25:48.55
40代以降の間にか良質枠扱いに
ご自慢の３人シーズン全休したらかわいいとも守りに入ってるってことだ