【認証局】SSLに関するスレ 2枚目【ぼろ儲け】

1 :DNS未登録さん:2010/10/08(金) 19:15:04 ID:D3awGtmQ.net
誰も立てないようなので立てた。

【主な認証局】

VeriSign : http://www.verisign.com/ , http://www.verisign.co.jp/

Thawte : http://www.thawte.com/ , http://www.jp.thawte.com/ (親会社は VeriSign)

CyberTrust: http://www.cybertrust.com/ , http://www.cybertrust.ne.jp/

GeoTrust : http://www.geotrust.com/ , http://www.geotrust.co.jp/ (親会社は VeriSign)

RapidSSL : http://www.rapidssl.com/ (親会社は VeriSign)

Comodo : http://comodo.com/ , http://www.comodojapan.com/

GoDaddy (StarField) : http://www.godaddy.com/

GlobalSign : http://www.globalsign.com/ , http://jp.globalsign.com/

Secure Business Services: http://www.securebusinessservices.com/

セコム : http://www.secomtrust.net/service/ninsyo/forweb.html

StartSSL : http://www.startssl.com/

CAcert.org : http://www.cacert.org/ (※ほとんどのブラウザにルート証明書が含まれていない)

517 :DNS未登録さん:2015/12/01(火) 00:08:07.79 ID:???.net

オレオレ証明書使ってたヤツがそれを使うようになるだけじゃないの?

366 :DNS未登録さん:2014/08/25(月) 17:32:11.13 ID:???.net

普通に入ってないか?いつのやつだよ

257 :DNS未登録さん:2013/02/02(土) 03:15:54.04 ID:???.net

>>256
そんなにアクセスがあるわけではないけどopenssl speed rsaの
実行結果みて4096ではなく2048にしてしまった。

257 :DNS未登録さん:2013/02/02(土) 03:15:54.04 ID:???.net

>>256
そんなにアクセスがあるわけではないけどopenssl speed rsaの
実行結果みて4096ではなく2048にしてしまった。

96 :DNS未登録さん:2011/10/15(土) 14:31:13.11 ID:???.net

>>95
>>84 のGeoTrust EVが、年$169で一番安いかな。eNom のリセラーアカウント持ってたらもっと安くなるけど。
それか、StartSSL。年$199 (EV証明書1枚込み) + $49/証明書あたり。ただし、会計事務所に一筆書いて貰ったり
D-U-N-S ナンバー取得したりで結構面倒。
国内で買うなら…どこが安いんだろね? comodo かな? 年¥75,000だけど。

505 :DNS未登録さん:2015/09/29(火) 23:50:23.25 ID:???.net

なんでここで聞こうとするのかわからないな

107 :DNS未登録さん:2011/11/15(火) 01:14:57.44 ID:???.net

やり直したら成功しました。
でも、サブドメインだから、validationできなかったw

59 :DNS未登録さん:2010/12/11(土) 22:57:14 ID:???.net

>>58
正確に言うとこんな感じ。
Class1はadmin@example.comでサブドメインでは取得できない。

dyndnsとか使ってると不便で。

615 :DNS未登録さん:2016/12/14(水) 20:29:30.95 ID:???.net

>>613
肌の健康に関する広告だらけのページ
「これ嘘でしょ」って書くに値するような驚く内容なんてない
もちろんSSLとも全く無関係だから踏む必要ない

2chでURL貼るときの注意点
・リンク先にどんなことが書いてあるかわかるようにすること、「これ嘘でしょ。本当なの。。?」とだけ書かれても内容は分からないから誰も踏まない(ブラクラの可能性もあるし)
・短縮URLは使うな!本当のURLを隠してる時点で怪しいサイトですよと宣言しているようなものだ
・スレと無関係なURLは貼るな!スキンケアなんて板にもかすってないじゃないか(自宅サーバー板なんてオッサンくさい板でスキンケアサイトの宣伝するとか徒労乙)
・アフィサイトのURLは貼るな!
・2chは宣伝禁止だ
といろんなところでマルチしてるスレタイも読めないただのスキンケアサイトに無駄に驚愕してる宣伝に釣られてみる

(このレスはわざわざ書いたのではなく他のスレからのコピペ)

466 :DNS未登録さん:2015/07/17(金) 22:53:56.15 ID:???.net

Comodo PositiveSSLってあの値段でECDSA証明書発行してくれるんだな
試しにECDSA 256bitのCSR突っ込んでみたら普通に発行された

554 :softbank:2015/12/31(木) 12:25:01.70 ID:???.net

TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換

sha1RSA

CN = avast! Web/Mail Shield Root
O = avast! Web/Mail Shield
OU = generated by avast antivirus for SSL/TLS scanning

https://my.softbank.jp/msb/d/top
TLS 1.0、RC4 / 128 ビット暗号 (高); RSA / 2048 ビット交換

TLS 1.0、Triple DES / 168 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 128 / 128 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換

https://www.virustotal.com/en/file/7b6af39264f866465b0d68e0a57ba08bba6c28cb2b1f47e9f7b5767c017680be/analysis/

423 :DNS未登録さん:2015/02/16(月) 20:46:07.47 ID:K1PteRcR.net

ビットコインをはじめよう
1000円分のビットコインがもらえます!

https://bitflyer.jp/gift/fn0tlipl

とにかく一応もらっておくといいです。

370 :DNS未登録さん:2014/10/25(土) 17:24:42.64 ID:???.net

ttp://japan.zdnet.com/security/sp/35055409/
SSL3.0オワタ

611 :DNS未登録さん:2016/12/02(金) 18:48:14.11 ID:???.net

じゃ、どうすればいいんですか?

222 :DNS未登録さん:2012/11/19(月) 15:45:24.28 ID:???.net

>>220
Japanese Government ApplicationCA
こんなルート証明書があって、ブラウザが対応してたのか。

15 :DNS未登録さん:2010/10/22(金) 09:25:24 ID:???.net

softbankの端末ごとにどの証明書を搭載しているかというような資料を探しています。
docomo,auは公式サイトで見つかったのですが…。
どなたかご存じないですか?

502 :DNS未登録さん:2015/09/29(火) 13:01:25.03 ID:???.net

RapidSSLの1万円ぐらいのワイルドカード使ってるけど特に問題ないよ
俺の知識が間違ってて *.domain.abc の * 部分は何でもOKと思ってたけど、
???.*.domain.abc はダメだって言うの初めて知った。

276 :DNS未登録さん:2013/04/22(月) 05:46:42.17 ID:???.net

>>275
どのような確認メッセージだったの?

632 :DNS未登録さん:2017/03/10(金) 12:42:10.69 ID:???.net

あとは、ワイルドカードじゃなくてサブドメインで作れたら良いんだけどな。
Let’sEncryptはそれが出来るから重宝されてるのもあると思う

344 :DNS未登録さん:2014/04/06(日) 15:51:40.03 ID:???.net

>>343
安いね

158 :DNS未登録さん:2012/03/19(月) 11:29:53.25 ID:???.net

>>157

そんなもん自宅にミラー用のcgi置けば良いだけだろ

379 :DNS未登録さん:2014/11/11(火) 19:54:00.86 ID:aXwDj2oF.net

>>378
どこ使っても同じ
うちはRapidワイルドカードしたけど

36 :DNS未登録さん:2010/11/24(水) 14:20:30 ID:Tsf5JJwm.net

質問させてください
一つの証明書購入で、複数のサブドメインに対応させることってできないのでしょうか?

http://docs.komagata.org/2779
1個のIPじゃSSLでネームベースのバーチャルホストが使えない
とあるのですが、なぜ一個のipだとネームベースのが使えないのでしょう?
serveraliasとかでもだめなんでしょうか。

教えていただけると嬉しいです。

460 :455です:2015/05/16(土) 23:12:51.89 ID:???.net

購入はできるんですね。
ありがとうございました。

これから、ComodoとRapidSSLとStartSSLの計三個申し込んできます。
ちなみに、分散用ではなくテスト用です。

     ヘ⌒ヽフ
    ( ・ω・) 
    / ‾つと)

120 :DNS未登録さん:2011/12/03(土) 10:10:02.55 ID:???.net

板違いなんだけど、国内のレンタルサーバーで、自分が持ってる証明書を
インスコできるところで安いところってどこがあるのかな?

434 :DNS未登録さん:2015/02/23(月) 11:21:46.01 ID:???.net

>>433
死ねよ

180 :DNS未登録さん:2012/07/28(土) 03:06:02.69 ID:???.net

>>178
1.うん
2.知ってる限りrapidが一番多く対応してる
3.される。StartComは対応ブラウザ書いてあるべ?

181 :178:2012/07/28(土) 11:12:24.17 ID:u3AT5Vny.net

>>179
ご心配、ありがとうございます。対応してることを確認しました。
持ち込みも無料でOKなので安いのを探してます。

>>180
StartComは様々なブラウザに対応してるんですね。

もうひとつ確認させていただきたいのですが、
お問い合わせフォームは
web上でお客様が情報を入力してその後お客様と、自分宛に
メールで情報が届くようになっています。

web上の暗号化はレンタルサーバーの管理画面から
秘密鍵と証明書のファイルをアップすればいいのだと思います。

1:メールの暗号化はメールソフトに同じ証明書を入れれば出来るのでしょうか?

2:StarSSL無料はMultiple Emails (S/MIME)に未対応とのことなので
メールのSSLまでは出来ないということでしょうか?

485 :DNS未登録さん:2015/08/08(土) 03:17:34.33 ID:???.net

もうSNI使っていい頃合いでしょー。。

61 :DNS未登録さん:2010/12/21(火) 00:28:03 ID:???.net

>>60
サブドメインを割り当てて、SSL証明書を買う。
別のドメインを取得して、SSL証明書を買う。

401 :DNS未登録さん:2014/12/30(火) 14:38:22.20 ID:???.net

>>399 yes
>>400 no

188 :185:2012/08/03(金) 00:47:47.28 ID:h67Bc697.net

>>186
確認なのですが、
インターネットオプションからダウンロードする証明書は
中間証明書ではないということでしょうか?

それとも中間証明書自体SSLの設定で不要ということでしょうか?
(レンタルサーバー会社には送ってくれといわれました。)

601 :DNS未登録さん:2016/10/31(月) 23:40:33.10 ID:???.net

Mozilla が 既存の StartSSL ルート証明書を全部無効にすると決定したそうな。
StartCOMは、Mozilla の要請に従って、新しいルート証明書を発行する予定とのこと。
ま、そりゃ当然かな。

636 :DNS未登録さん:2017/03/13(月) 18:51:28.18 ID:???.net

24 :DNS未登録さん:2010/11/09(火) 01:38:09 ID:???.net

日本の代理店で名前あがってなかったようなので紹介。
更新時期によってはかなりお得。
http://www.ssl-secure.jp/

380 :DNS未登録さん:2014/11/20(木) 20:28:09.10 ID:???.net

無料でSSL証明書を取得できるサービス、来年夏登場予定
http://it.slashdot.jp/story/14/11/19/180214/

324 :DNS未登録さん:2013/11/17(日) 03:52:48.07 ID:???.net

>>323
すでに番号が付与されてるかどうかまず検索してみたら?
http://www.tsr-net.co.jp/service/database/overseas/get_a_duns_number.html#a_01

331 :DNS未登録さん:2013/11/28(木) 15:29:14.21 ID:???.net

>>330
namecheapも代理店だけど。
値段は普通じゃない?

626 :DNS未登録さん:2017/03/09(木) 12:16:19.16 ID:???.net

FujiSSLってところ?
letsからも乗り換え割引きおkみたいだから実質新規3年は1680円だな

34 :DNS未登録さん:2010/11/15(月) 12:45:18 ID:???.net

upki使えばタダなのに。
仕事先にそういう提案をするのも仕事じゃないのか?
ま、年数千円の問題だけど。

123 :DNS未登録さん:2011/12/04(日) 00:30:15.19 ID:???.net

>>122
Pleskが確か証明書/秘密鍵の自動インスコに対応してたよね。
cPanelは、WHMからインストールなのでサポートにお願いしなくちゃならないけど。

351 :DNS未登録さん:2014/04/10(木) 23:35:59.09 ID:???.net

うーむ・・・

Please remove StartCom Certification Authority root certificate
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=744027

293 :282:2013/05/25(土) 14:19:19.01 ID:???.net

Nginx1.2.4+OpenSSL1.0.0で、オレオレ証明書のSSL通信ができました。
Nginxの設定は、Apacheと比べて、超簡単でした!
Apacheのmod_rewriteは、正規表現を復習して、再チャレンジしたいと思います。
>>289-292 どうもありがとうございます。

35 :DNS未登録さん:2010/11/15(月) 15:35:49 ID:???.net

ルートや中間証明書のインストールが不要ならupkiも悪くないけどね……

587 :DNS未登録さん:2016/09/16(金) 10:18:44.53 ID:???.net

サブドメインの追加にTXTレコードまでいじれるようにしてる所あるの?

334 :DNS未登録さん:2013/11/29(金) 09:58:15.90 ID:???.net

>>333
そのくらいが相場なのかな。
確かに、内外価格差はかなりある商品だよね。
素人向けの商品じゃないし、ボンボン売れる商品でもないから、
ビジネスを成立させるためにはそのくらいの値段になりそうではある。

10 :DNS未登録さん:2010/10/15(金) 14:27:47 ID:???.net

前スレの情報拾ってまとめるの面倒で投げ出したw
テンプレ化なんてたいそうなこと考えたわけじゃないがめげた。

225 :DNS未登録さん:2012/11/19(月) 17:35:25.05 ID:???.net

>>221
Geotrust
 +-Google Internet Authority
  +-*.google.co.jp
だった。自社で証明書を発行できるなら楽だな。

228 :DNS未登録さん:2012/11/21(水) 17:06:26.92 ID:???.net

雇う方か

386 :DNS未登録さん:2014/11/24(月) 18:59:56.91 ID:???.net

証明書取得したきっかけは>>240なので、googleが認めてくれないとだめだな

参考になったらSNSでシェアお願いします!

レスを投稿する(名前省略可)

この記事を読んだ方へのおすすめ

  • 彼女をchmodできません。

    元スレ 1 :DNS未登録さん:2005/08/30(火) 21:13:33 ID:???.net 何故でしょうか?何が悪いのでしょうか? 119 :DNS未登録さん:2009/12/09(水) 08:32:28 ID:…

  • 自宅サーバが発火、自宅全焼。

    元スレ 1 :DNS未登録さん:04/05/23 05:29 ID:dOLh89Xk.net 何時か其の日が訪れる。間違い無い。 430 :DNS未登録さん:2015/11/03(火) 20:35:48.01 ID:WM…

  • macを自宅サーバに

    元スレ 1 :1:03/09/17 07:32 ID:jfN58gci.net うちにあるmacを自宅サーバにしたいのですが、 どなたか基本的なことから教えてください。 221 :DNS未登録さん:05/01/21 22…

  • 自宅サーバーでRing Server

    元スレ 1 :ナランチャ:03/06/10 22:49 ID:???.net あとはまかせた 25 :DNS未登録さん:03/06/12 22:31 ID:???.net やっぱり最初はみみずんにDVD-Rを送ってもらう…

  • 自宅サーバの火事の危険性についてのスレ

    元スレ 1 :名無しさん@お腹いっぱい。:03/02/03 20:48 ID:gzadH7jT.net 危険性や対策法など 419 :DNS未登録さん:2005/09/20(火) 20:28:16 ID:maqRX0z6…

  • 鳥取人権条例対策スレ@自宅鯖板

    元スレ 1 :DNS未登録さん:2005/10/18(火) 02:19:59 ID:j41OVnxK.net 我々の自宅鯖が、鳥取県の条例一つで危機にさらされています。 皆で知恵を出し合って、この世紀の悪条例に対抗する手…

  • くだらねぇ質問・雑談はここで@自宅鯖 53台目

    元スレ 1 :DNS未登録さん:2015/07/15(水) 00:24:28.15 ID:???.net 自宅サーバ全般に関する、質問や雑談のスレッドです ※注意:仕事で使うサーバーはスレ違いです 特定のハードウェアに依…

  • 【羊頭】Desertレンタルサーバー【狗肉】

    元スレ 1 :DNS未登録さん:04/03/09 17:43 ID:g8Trslrc.net >165 名前:DNS未登録さん 投稿日:04/03/09 14:13 ID:??? >http://desert.ddo.j…

  • 鯖主やってんなら当然寿司屋で鯖頼むよな?

    元スレ 1 :DNS未登録さん:2005/04/03(日) 21:28:35 ID:XwiqmdmI.net 食うよな?食わない奴いないよな? 26 :DNS未登録さん:2005/04/06(水) 01:48:17 ID…

  • 録画用サーバ総合スレッド

    元スレ 1 :DNS未登録さん:2010/03/08(月) 20:34:07 ID:???.net 自宅用地デジorワンセグ録画用サーバ総合スレッドです。 質問から報告、組み方まで色々な情報をやり取りしましょう。 OSは…

  • お前らの自宅のネットワーク図を書きこむスレ

    元スレ 1 :DNS未登録さん:05/03/08 23:43:31 ID:3e36y0BU.net 結構いろいろありそう? 14 :DNS未登録さん:05/03/11 10:08:28 ID:???.net 8801Mk…

  • オマイらの日記

    元スレ 1 :DNS未登録さん:03/05/26 16:37 ID:NM21lsGm.net オマイら自宅鯖の日記を書いて下さい。 それを鯖構築の手本とさせて頂きます。 ヨロピコ 95 :DNS未登録さん:03/12/…

最近のコメント

匿名 : 合同会社グラウンドステップ 被害者の会 part2
 吉川利幸さんが社長を務めるランサーズでの評価 すご... (5/05)
匿名 : Opera12(Presto) Part8
 Dragonflyが使えなくなったorg (6/25)
匿名 : あえてコマンドライン禁止のLinux
 いまではほとんどのディストリのインストで日本語環境までコマン... (6/15)
ページTOPへ↑