SSLなどの証明書

→SSL/TLS/HTTPS関連

→暗号化

SSL/TLS証明書†

• SSL/TLS証明書の有効期限短縮に備えて脱・手動更新? | SIOS Tech Lab 2026.9

• SAMLの証明書とTLS証明書の違い | SIOS Tech Lab 2026.8

• 2026年版・もう古いTLS設定の見直しと推奨設定(nginx/Apache対応・コピペOK) 2026.6

• HTTPS 証明書クロニクル | blog.jxck.io 2026.3

• TLS証明書(パブリック)の有効期間短縮について - サーバーワークスエンジニアブログ 2025.9
• SC-081v3 SSL/TLS証明書の最大有効期間が47日に短縮―Apple、Google、Microsoft、Mozillaが全票賛成 #初心者 - Qiita 2025.4

• SSL証明書をTrust Storeに登録し、HTTPS通信における証明書の正当性検証について学ぶ - Yappli Tech Blog 2024.12

• Oracle Cloud(OCI) 証明書サービスでWebサイトをHTTPS対応してみる - Qiita 2022.3

• 自己署名証明書（CA 含む）を簡単に作成する方法 - Qiita 2018
  • Minica is a simple CA intended for use in situations where the CA operator also operates each host where a certificate will be used.

• 知られたくないドメインのSSL/TLS証明書を取得する場合は証明書の透明性(CT)を無効にしよう(AWS Certificate Manager編) | DevelopersIO 2021.12

• AWSでSSL化する方法を伝授！！！ 2019.10
  • AWSでSSL証明書は無料で取得できる

• SSL証明書を取得してHTTPS化する設定方法 2019.6

• 無料のSSL証明書StartSSLを活用する 2013.10.31

• 個人利用なら SSL 証明書が無料で利用できるらしい 2012.3.18
  • http://www.startcom.org/

• 知っておきたいSSLサーバ証明書の取得まで

• http://sslreview.jp/
  • http://sslreview.jp/faq.html
  • SSL証明書 比較サイト

Let's encrypt†

• Let's Encrypt 証明書発行でつまずいたこと 1 2025.1
• Let's Encrypt 証明書発行でつまずいたこと 2

• Ubuntu＋ApacheのサイトをLet's EncryptでSSL化する手順まとめ【保存版】 2024.11

• 世界最大の認証局Let's EncryptがOCSPサポート停止、企業ユーザーにも影響 | 日経クロステック（xTECH） 2024.9
• 世界最大の認証局のLet’s Encryptが「オンライン証明書状態プロトコル(OCSP)」のサポートを打ち切ると発表 - GIGAZINE 2024.7

• AWSでどのSSL/TLS 証明書を選べばよい？ACM 証明書 / 外部証明書 (DV/OV/EV認証) / Let's Encrypt 証明書の違いについて - サーバーワークスエンジニアブログ 2024.5

• certbotでSSL証明書を発行するまで #Apache - Qiita 2024.1

• Let’s Encrypt の証明書の更新を自動化する手順 (cron) | 2024.1

• ネコでもわかる！さくらのVPS講座 〜第六回「無料SSL証明書 Let’s Encryptを導入しよう」 2017

• Welcome to the Certbot documentation! — Certbot 3.0.0 documentation

オレオレ証明書†

• PKIよくある勘違い「オレオレ証明書でもSSLは正常に機能する」

• オレオレ証明書をselfsslで作る

• オレオレ証明書
  • 信頼できる認証機関の署名を得ていない暗号鍵使って暗号化通信をしようとすること
  • NTT西日本のケース@slash.dot

• なぜSSL利用をケチるのか
• テスト用SSLサーバ構築

証明書の仕様†

• PKCS7形式と拡張子。サーバ証明書で使われるPKCS#7形式とは？ | 世界一わかりやすいセキュリティ 2014
  • PKCS(Public Key Cryptography Standards)というのは公開鍵暗号の技術を標準化するための規格
  • PKCS には、PKCS#1形式からPKCS#15形式までがあり
  • その中でもPKCS#7というのは暗号化データや署名データを証明書と共に格納できる形式で、SSLサーバ証明書などを配布する際にも、利用されるフォーマット
  • PKCS#7形式は複数の公開鍵証明書をパッケージした形式
  • PKCS#7ファイルの一般的な拡張子は .p7b .spc
  • PKCS#7形式は、X.509形式の証明書が複数パッケージされた形式
  • PKCS#7形式は公開鍵を複数パッケージしたファイルと言えますが、ルート証明書も公開鍵ファイルなので、当然含めることができます。

• SSLサーバー証明書 : 証明書ファイルの種類とopensslでの変換方法 | DigiCert 2022

• 証明書およびキーのフォーマット 2017
  • DER：このフォーマットには、プライベート キー (RSA または DSA)、公開キー (RSA または DSA)、および X.509 証明書を含めることができます。ヘッダーはありません。ほとんどのブラウザーでデフォルト フォーマットとなっています。1 つのファイルに含めることができる証明書は 1 つのみです。必要に応じて、証明書を暗号化することもできます。標準の拡張子は .cer ですが、インストール環境によっては .der である場合もあります。
  • PEM：このフォーマットには、プライベート キー (RSA または DSA)、公開キー (RSA または DSA)、および X.509 証明書を含めることができます。OpenSSL のデフォルト フォーマットです。ASCII ヘッダーで囲まれた ASN.1 または DER フォーマットでデータが格納されるため、システム間でファイルをテキストとして送信する場合に適しています。1 つのファイルに複数の証明書を含めることができます。標準の拡張子は .pem です。
  • PKCS #7：暗号メッセージ構文標準です。1 つのファイルに複数の証明書を含めることができます。必要に応じて、ハッシュを生成できます。必要に応じて、証明書にプライベート キーも添付できます。元の PKCS #7 に加えて、a、b、c の 3 つのリビジョンがあります。これら 4 つのバージョンの標準の拡張子は、それぞれ .spc、.p7a、.p7b、.p7c です。
  • PKCS #8：このフォーマットには、プライベート キーおよび暗号化されたプライベート キーの情報を含めることができます。データは base64 でエンコードされて格納されます。通常は DER または PEM の構造が使用され、その後に暗号化されます。標準の拡張子は .p8 です。
  • PKCS #12：PFX とも呼ばれます。このフォーマットには、プライベート キー (RSA または DSA)、公開キー (RSA または DSA)、および X.509 証明書を含めることができます。バイナリ フォーマットでデータが格納されます。標準の拡張子は .pfx または .p12 です。

最新の50件