SSL on 電脳業務日誌

メールサーバー間の SMTP 通信を暗号化する

Mon, 19 Mar 2018 18:55:28 +0000

メールサーバー間の通信で、TLSを使った暗号化が可能なのは知っていたが、面倒なので放置していた。

が、Gmail などで暗号化通信で送られてきたメールにはその旨記載があったり、世の中も動いてきてるので、今回、対応することにした。

StartSSL が Opera に対応してた

Wed, 06 Oct 2010 10:17:12 +0000

最近、StartSSLのサイトをチェックしていなかったので気付くのが遅くなったのですが、Opera の最新版にルート証明書が組み込まれており、これで主要なブラウザにすべて対応を果たしたことになります。携帯に対応する必要のないサイトなら、StartSSLも十分検討の対象となりますね。BlackBerryにも対応してくれたらスマートフォンでも問題がなくなるのですが。:)

StartSSL (3/3)

Sat, 15 May 2010 01:46:22 +0000

さて、SSL証明書の請求です。個人認証を受けていない場合は、

サーバー証明書 (1ドメイン。有効期間1年間)
クライアント／メールアドレス証明書 (有効期間1年間)

個人認証、企業認証を受けている場合は、

StartSSL (2/3)

Fri, 14 May 2010 04:37:14 +0000

さて、アカウントが開設されたので、個人認証を申し込むこととします。個人認証には、以下のものが必要です。

最近の写真がある公的機関の証明書を二種類
支払いのためのクレジットカード (Visa, MasterCard, American Express) または Paypal アカウント

写真がある公的機関の証明書といえば、代表的なものはパスポートと運転免許証、あるいは写真付き住基カードでしょうか。運転免許証と健康保険証でも認証してもらえた例もあるようなので、二種類とも絶対に写真が必要というわけでもないようです。「免許証とか日本語だけど大丈夫なの?」と思われるかもしれませんが、大丈夫です。

StartSSL (1/3)

Fri, 14 May 2010 00:43:45 +0000

StartCom Linux というディストリビューションも開発しているイスラエルの StartCom が認証局として発行している証明書が、StartSSL 証明書です。昨年秋に Windows の証明書ストアにルート証明書が登録されたことにより、Internet Explore にも対応を果たしました。

SSLでネームベースのバーチャルホスト

Sat, 07 Mar 2009 18:13:31 +0000

某所にある Apache WebサーバのSSLモジュールを OpenSSL から、GnuTLSへ変更しました。何のためにそんなことをしたかというと、タイトル通り、SSLでNamed Virtual Hostを有効にするためです。

そんなことできんの? SSLってIP1個につき、1ホストじゃないとできないんじゃないの? と思ったあなた、そんなことはありません。知ってるよ。ワイルドカード証明書でしょ? でもあれ高いんだよね−。と思ったあなた。違います。ワイルドカード証明書のことではありません。IPアドレス1個で、全く関係のないドメインがバーチャルホストできるんです。え? 知ってる? おまえが遅れてるだけ? すいません。最近、サーバ関係は手を抜いてるもんで。^^;