SSLの使い方

**nobodyさん** · 02/03/15 14:24

SSLに関して、まったり話しましょう。

**nobodyさん** · 02/03/15 14:27

では、まったりと終了しましょう。

お　わ　り

1 · 02/03/15 14:29

私は
https://XXXXX/～
としてSSLに入りパスワードなどを送りあとは特に機密に関係なければ
遅いので、
http://XXXXX/～
で元に戻しています。こんなのでいいのですか？
受け取るほうはとくにSSLであることを考慮していません。
ブラウザに鍵マークが出ているからそれでいいのかなぁ～と
まあそんな感じでやってます。

1 · 02/03/15 14:37

ただ、戻すときにも、いいのかという確認画面がでるのでうっとうしいです。

**nobodyさん** · 02/03/15 14:47

　　　　　　　　ここはまだできたてのスレッドなのであろう。
　　　　　　　しかしひとのあつまりそうなケハイはまるでない。
　　　　　　　　　　　　　きみたちはおもわずさけんだ。
　　　　　　　　　　　　　「マピロ　マハマ　ディロマト」

**nobodyさん** · 02/03/15 14:54

>>5
＞「マピロ　マハマ　ディロマト」
てどういういみ？

**nobodyさん** · 02/03/15 14:56

>>3
どうせSSLに入ったんだったらあえて戻す必要ないんじゃない？
ていうか、SSLとhttp行ったり来たりのサイトはウザイし、かえって信用できなくなる。
あと、SSLに入っているのに、一部の画像なんかが「保護されていないよ」って警告出るサイトとかね。

1 · 02/03/15 15:09

なるほど、いまのシステムはログイン時のユーザーIDとパスワードだけ
必要であとはいらない仕様なので、解除してます。
何度も行ったり来たりにはなりません。

SSLだと遅くなると聞いたことがあるのでこのようになったのですが、
気にならない程度なんでしょうか？エンコードとか

**nobodyさん** · 02/03/15 15:20

>>8
入るときに一瞬引っかかるようなタイムラグ感じる程度で、そのあとは気にならないよ。
むしろ、出たり入ったりすることによって遅くなったりすると思う。
httpsに入れたら出さないのが基本だと思う。
出すときはもう、よそのサイトに行くときとか、そんな感じ。
でも、好きにしたら？

1 · 02/03/15 16:25

いえいえありがとうございます。検討してみる価値は十分あると思います。
ところで、受け取り側のプログラムは特にSSLかどうかは意識しなくて良い
んですよね。

**nobodyさん** · 02/03/15 17:44

Topページもhttps://にしちまえ。
Redirectして

**nobodyさん** · 02/03/15 21:43

職場からの私用アクセス用として、認証式CGI串を自宅鯖に設置。ついでにSSLも。
これで安心して仕事中ネットサーフ出来るなり。

**nobodyさん** · 02/03/16 02:38

たまにサイトオープン一週間ぐらい前に「ベリサインのＳＳＬで…」とかほざいて
くる客がいるがぶちのめしたくなる。。。

**nobodyさん** · 02/03/16 12:04

>>8
ログインした後のセッション維持には cookie 使ってるんでしょ？
cookie が盗聴されないように SSL を継続するのがいいよ。
まあ、ポリシーしだいですがね。

受け取り側のプログラムがSSLを意識するとしたら、
クライアント認証で、クライアント証明書が送られてきたときに
その内容を確認して、ユーザー権限に従ったＷＥＢページを
作成するとかでしょう。

1 · 02/03/19 09:43

ベリサインなしのSSLってSSLの設定でベリサインに
なにも設定しないことでしょうか？
これってSSLの意味ないですよね。

それとSSLはサーバー側に設定するものと思っていますが、
クライアント認証とはどのように関連するのでしょうか？

**nobodyさん** · 02/03/19 11:17

>>15
激しく板違いな質問だな。
なのでおしえない

14 · 02/03/19 23:16

>>15
「べりサイン」は企業の名前です。
「ベリサインなしのSSL」という単語には、
何か名詞が省略されていますね。それを書いてみそ
推測ですが「ベリサイン」＝「サーバ証明書」？

02/08/01 07:00

OPENSSLの0.9.6eをINSTALL.W32に書かれているようにNMAKEしたのですが、ちゃ
んと最後まで通りません。0.9.6dの時はできたのですが、0.9.6eではlinkで_OpenSSLDie
は未解決です。とか出て先に進みません。どうしたら良いのでしょうか。

環境は

OS:Windows98SE
VisualC++

です。

18 · 02/08/01 08:15

すみません、自己解決ができた…んだと思います、多分…。

ms\ntdll.makの187行目を

$(OBJ_D)\ssl_err.obj
　　　　　　　　　　　　　　↓
$(OBJ_D)\ssl_err.obj $(OBJ_D)\cryptlib.obj

と変更したら通りました。これで良かったのが分からないのですが。

18 · 02/08/01 08:50

ああ、訂正です。上に書いたのは恐らく間違っています。無視してやって下さい。

ms\libeay32.defの1752行目に

OpenSSLDie @3000

というのを追加するというのが恐らく正しいと思います。トラブルシューティング
に書いてありました。序数ファイルが更新されていない場合があるとか。

**nobodyさん** · 02/08/01 12:58

SSLって暗号化処理にCPUリソース使わない?

**nobodyさん** · 02/08/02 19:24

使いますが、なにか?
だからSSL使う処理を最小限にすべきなんです。

**nobodyさん** · 02/08/16 13:08

自分の掲示板にＳＳＬを使うにはどうしたらいいんですか？

◆MySQL486 · 02/08/16 20:28

i-modeの場合、1回SSL入ると毎回ページを移動するたびに
「SSL認証中」と出てくるので結構ウザい。。重いし。

Nだけ？

とりあえず用済みになったら戻してまつ。

**nobodyさん** · 02/08/16 21:09

NetsecurityはTopからhttps使うのな。

**nobodyさん** · 02/08/20 16:46

ѼѾ

**nobodyさん** · 02/11/11 08:38

ほしゅ

**nobodyさん** · 02/12/06 01:19

Apache+mod_SSL+openssl環境下で
SSLProtocolVersion2でクライアント認証(=RequestCertificate有）
させるにはどうすればいいんでしょうか？

例（思い切りﾊｼｮﾘ）
---
SSLProtocol Ver2
SSLCipherSuite RC4-MD5
SSLCertificateFile 任意
SSLVerifyClient optional(or Require)
#SSLVerifyDepth 10
---
みたいな感じですが…

**nobodyさん** · 02/12/06 01:25

28ですが、何か？
ちなみに、この設定（思いっきりﾊｼｮｯﾃますが…）で通信させようとすると
サーバに怒られます。古いバージョンでは通った感じがするのですが、気の
せいでしょうか？

ところで、Version2ってチェーン設定できませんよね？　あ、仕様読めって･･･（泣）

**nobodyさん** · 02/12/06 03:14

ネスケやオペラでフォーム送信時に、SSLでないと
「第三者によって簡単に読み取られる可能性があります」
とデフォルトで表示するの皆はどう思う？
俺はこのメッセージのためにSSLを導入せざるをえなくなって
すごく腹がたってるんだが・・・VeriSignたけーし。
そのくせ付属のメールアプリでは何の表示もしないんだよな。
そんなに暗号化にこだわるなら、メール送信時に
「このメールは暗号化されていないため
　第三者によって簡単に読み取られる可能性があります」
と表示するのがスジってもんだろが！

**nobodyさん** · 02/12/06 09:37

>>30
別にどうも思わん。
次回から表示しないにしたからもう出てこないし。

**nobodyさん** · 02/12/06 13:49

>>30
君みたいな人は基本的にインターネット使わないほうがいいですよ。
POP3だったらメールアカウントのパスワードも平文で流れるよ。

**nobodyさん** · 02/12/06 13:58

>>24でも既出だけど、
ケータイのSSLってエラく重くない？特にJぽん。

**nobodyさん** · 02/12/06 16:40

無料でサーバー証明書ゲットできることは、永遠に無理なのか？

**nobodyさん** · 02/12/07 15:18

自分で証明すればﾀﾀﾞ

**nobodyさん** · 02/12/07 19:05

無料ではないもののセコムの証明書はベリの半額だが・・・
それでも￥65000だ。

**山崎渉** · 03/01/15 13:42

（＾＾）

**おうちde鯖** · 03/04/17 00:10

なんだか寂れてるスレですね...

>>34
FreeSSL (ttp://www.freessl.com/)というところならルート証明機関が
USERTrustになっているサーバー証明書を無料で発行してくれるようです。
申請者の証明に自動応答の電話を使っているのでスグ発行してくれます。
信頼性という点で疑問符がつきますが、個人の鯖なら俺様証明書より
いいと思いますよ。
何せ、IEやMozillaで文句言われなくなるし。

...つーか、俺以外でFreeSSL使ってる香具師っておらんのか？

**おうちde鯖** · 03/04/17 00:15

そうそう、自動応答の電話は日本の電話を指定できるし、さらに携帯電話でも
大丈夫です。
簡単な質問(「表示されている数字を押せ」とか「喪前の名前を録音すっから
言え」とか)に答えるだけなんで、誰でも取れます。

俺に続くチャレンジャーはおらんかな？

**山崎渉** · 03/04/17 11:59

（＾＾）

**nobodyさん** · 03/04/18 19:59

>>39
英語できなくても大丈夫？

**山崎渉** · 03/04/20 06:01

　　 ∧＿∧
　　（　　＾＾）＜ぬるぽ（＾＾）

**おうちde鯖** · 03/04/20 17:49

山崎渉しか来てなかったんでちっと見てなかったっす。
すんません。
>>41
もちろん大丈夫でし。

41 · 03/04/21 20:01

ありがとう。
Apache のバージョンアップができたら入れてみよう。

**あぼーん** · NG

あぼーん

**おうちde鯖** · 03/04/23 01:46

一応、手順を言っておくと
1) ttp://www.freessl.com/ へいって FreeSSL を "Order NOW!!"
2) CSR(証明書の元ね)を作ってフォームにはりつけて "Next"
3) CN(証明したいURL)が出てくるので正しければ "Next"
4) 責任者の名前、メールアドレス、電話番号を記入する
他にも技術責任者とか経理とかの名前を書く欄があるけど、全部上に
同じにすればおっけー
5) 認証に使う電話番号を入力
国選択もあるので Japan を選択
6) 認証の電話の手順が表示されて、電話を掛けるボタンが出てくる
7) ボタンを押すと暗証番号が表示されて、本当に電話が掛かってくる
8) 電話には #, [暗証番号]#, [音声で自分の名前]# で終了
うろ覚えだから間違ってるかも…

**あぼーん** · NG

あぼーん

**nobodyさん** · 03/04/23 16:41

>> 2) CSR(証明書の元ね)を作ってフォームにはりつけて "Next"

どうやって作るの？ﾄﾞｷｭｿでｽﾏｿ.