色々なことを徒然と……

openssl

: 【OpenSSL】証明書の検証方法

2022/8/6 verify, openssl

サーバ証明書と中間証明書・ルート証明書のチェーン検証をOpenSSL確認するにはひと手間が必要でした。たまにしかやらない作業で忘れかけるので備忘録として記事にしました。 OpenSSLでチェーンを検証 ...

: MariaDBのアップデートしたら証明書エラーが発生

2022/3/30 SSL, openssl, 中間CA

RockyLinuxでMaria DBをアップデートしようとしたら下記エラーが発生した。 # dnf update MariaDB 0.0 B/s | 0 B 00:00 Errors during ...

: 【OpenSSL1.1.1】passwdオプションが増えてた

2021/10/25 openssl, ハッシュ化

OpenSSL1.1.1が2018年9月よりリリースされ、passwdオプションの種類も増えていたのを最近知った。 passwdオプション passwdオプションはパスワード用の書式としてハッシュ化す ...

: 【OpenSSL】SANでDNS情報を付与した証明書を作成する

2021/10/25 SAN, Subject Alternative Name, DNS, openssl

DNS情報なしでオレオレ認証するとChromeでエラーになる自己証明書（通称：オレオレ認証）を使っている場合、正規証明書とみなそうとするためルート証明書を端末にインストールしますが、どうやらChro ...

: TLS-NPNでHTTP/2.0は使えなくなった

2021/10/25 openssl, TLS-NPN, TLS-ALPN, HTTP/2.0

前に確認したときはHTTP2で通信ができていたのに今見るとHTTP1.1での通信になっていました。なんでHTTP/1.1になってるんだ…？と調べてみたところどうやらChromeのバージョンによって制 ...

: 【OpenSSL】ECDSAで秘密鍵（key)と署名要求(csr)を同時に作成する方法

2021/10/25 秘密鍵, 署名要求, openssl, ECDSA

OpenSSLで秘密鍵（KEY）＋署名要求（CSR）を同時に作成する場合、アルゴリズムがRSAの場合だと [text highlight="1"] [root@test ~]# openssl re ...

: 【StartCom】SHA-1で署名されていると警告が出る現象の修正

2021/10/25 SSL, openssl, SHA-1, SHA-2, 2017年, 中間証明書

StartSSLの証明書を使用していますが、有効期限が迫ってきたのでの証明書を更新しましたが、サイトを確認すると以下の警告が表示されるようになりました。「このウェブサイトの証明書チェーンには、SHA ...

: 【OpenSSL】ルートCA、中間CAの構築

2021/10/25 SSL, 証明書, openssl, ルートCA, 中間CA, pki, linux

opensslにてCA認証局の構築メモサーバ1つでルート証明書及び中間証明書を発行するためのメモ細かい設定とかは省いています。 Opensslのインストール・CA下回り設定 Opensslがないと何 ...