【技術力】OpenSSLを使ったCAの構築【爆発】

1 · 2006/01/16(月) 22:17:16

OpenSSLの証明書絡みで、12月の半ばごろ、
ある会社にCSR作成の作業を依頼しました。
そして１か月ほど経った本日、依頼先から下記のメールが来ました。

メールには下記の文面とともに「csr1」というファイルが添付されており、
中身を確認したら突っ込みどころ満載でぶっとびました。

どう見てもＣＳＲです。
本当にありがとうございました。

**名無しさん＠お腹いっぱい。** · 2014/04/16(水) 07:32:23.32

というか、仮に１つのプロセスがすべてに対応する作りだと
そもそもそれ自体がセキュアーなアーキテクチャになってないという
ほんまにそういうつくりなのか？

**名無しさん＠お腹いっぱい。** · 2014/04/16(水) 07:57:47.01

Apacheだっていちいちforkしないだろ
そんなことしたらパフォーマンス下がる

**名無しさん＠お腹いっぱい。** · 2014/04/16(水) 09:13:47.01

>>50
「センシティブなデータ使い終わったらゼロクリアしろって言われてる」
って話はよく聞くけど、それを怠ってるんだろうね

>>52
Webアプリケーションといえば未だにCGIとPHPな2chで何を…
ここの住人にはprefork MPM以外の概念は通用しないよ

**名無しさん＠お腹いっぱい。** · 2014/04/16(水) 11:55:38.63

Googleが暗号化を推進したいとかいってるのがすげえ気になるんだわ
よくわからないけど、SSLにつかう公開鍵って常に同じだったりするのか？
仮にそうなら相手のコンピュータの識別IDとして使えるよな

**名無しさん＠お腹いっぱい。** · 2014/04/16(水) 12:56:00.04

ここCA構築スレな
スレチだから消えてくれ

**名無しさん＠お腹いっぱい。** · 2014/04/16(水) 21:52:59.11

>>50
それは設定によるだろ
1アクセスごとにforkしてアクセス終わったら終了する設定にしてるならそうだけど、
ふつうは、preforkして、かつ数百とか数千アクセスを処理すれば終了するような
設定にしてる人が多いんじゃね？

**名無しさん＠お腹いっぱい。** · 2014/04/16(水) 22:19:24.22

一部お客様のドメインに関しましてご報告とご協力のお願い
http://iis.jp/server/news/2014/20140416.html

これ良く分からん

**名無しさん＠お腹いっぱい。** · 2014/04/18(金) 17:40:19.93

うさんくさいレジストラ代行会社やうさんくさいネームサーバ管理会社を使うなってことだね

**名無しさん＠お腹いっぱい。** · 2014/04/19(土) 20:58:34.01

>>50
＞んで、ふつうさ、コネクション毎に別のプロセス立ち上げるだろ？

さすがUNIX板
1990年くらいで時が止まってるな

村井 ◆4.NMMMMMMM · 2014/04/20(日) 11:05:19.60

あのぉ、これは、当日はいていく予定のＴバックのことです。
Ｔバックというのは、あの部分が故意に、つまり意図的にですね、
そうゆう目的性と申しましょうか、方向性ていうかぁ、挿入のために、
破れているのれす！

**名無しさん＠お腹いっぱい。** · 2014/06/16(月) 14:19:56.57

またOpenSSLの深刻なバグがみつかって情報の盗聴や偽のユーザーにアクセスされる恐れがある
最悪の場合、証明書の再発行がまた必要だろうな

**名無しさん＠お腹いっぱい。** · 2014/07/14(月) 22:36:56.82

LibreSSLは20万行も削除して登場

**名無しさん＠お腹いっぱい。** · 2016/09/28(水) 15:24:50.08

SHA-2 の証明書は OpenSSL 0.9.8 から使えますが，
OpenSSL 0.9.8 では SHA-2 を使った TLS/SSL の
暗号プロトコルには対応していない

という文章の意味がわからないです
これ、結局サーバではSHA2の証明書は使えない
ということじゃないの？

**名無しさん＠お腹いっぱい。** · 2016/09/29(木) 19:04:58.61

証明書で使うハッシュ関数と、暗号化通信で使うハッシュ関数の違い。

**名無しさん＠お腹いっぱい。** · 2016/10/15(土) 22:29:40.43

まだ、OpenSSLとか使ってる情弱がいたのかよ。

**名無しさん＠お腹いっぱい。** · 2016/10/16(日) 11:30:44.08

>>65
時代はなに？

**名無しさん＠お腹いっぱい。** · 2016/10/16(日) 14:52:41.32

>>65
9月22日時点でOpenSSLがアップデートした修正版は、LibreSSLは同じ箇所を2年前に既に修正済み状態だった。

OpenSSL側はセキュリティに関してあまり関心がないか、修正できないか、自分たちのコードでさえどうなってるのか把握できないくらいぐちゃぐちゃになってるかのどっちかだろ。

たまから、OpenBSDは使われてない何万行ものコードを削除したんだろ。

**名無しさん＠お腹いっぱい。** · 2016/10/16(日) 17:37:12.89

なぜ65にその返し？

**名無しさん＠お腹いっぱい。** · 2016/10/16(日) 18:16:03.67

>>68
間違えた。
66ね

**名無しさん＠お腹いっぱい。** · 2016/10/16(日) 21:38:50.12

>>69
OpenSSL使ってるのが情弱なら、情強は何使ってんだ？って話だろ？

**名無しさん＠お腹いっぱい。** · 2017/01/17(火) 14:12:36.21

>>70
オマエは、OpenSSLでも使ってろw

**名無しさん＠お腹いっぱい。** · 2017/01/19(木) 01:50:05.98

ホント、スレタイ通り爆発したなw
OpenSSLオワタ＼(^o^)／

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 10:54:11.99

誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

45EAYK03MU

**名無しさん＠お腹いっぱい。** · 2018/04/09(月) 21:41:22.04

さようなら、OpenSSL。
こんにちは、LibreSSL。

**名無しさん＠お腹いっぱい。** · 2018/04/09(月) 21:42:00.45

未だにOpenSSL使ってるアホがいるんだな。

**名無しさん＠お腹いっぱい。** · 2018/05/22(火) 02:46:33.79

知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

4S32B

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 01:18:46.42

骨董品スレ、ほしゅ

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 19:55:24.08

小学生女子に負ける

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 19:58:04.32

29000逝っても関係なかった
ドリランドやりたいんやけど

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 20:23:22.12

>>61
2発目被弾
その後すぐにSPに取り押さえられる

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 20:33:15.99

頑張ってくれてるやん

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 20:39:19.99

おっさんがカフェ巡りで自撮りしてる絵面見たいだけだよ。
https://i.imgur.com/qi39lPc.jpg

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 21:25:48.55

40代以降の間にか良質枠扱いに
ご自慢の３人シーズン全休したらかわいいとも守りに入ってるってことだ