【認証局】SSLに関するスレ 2枚目【ぼろ儲け】

1 :DNS未登録さん:2010/10/08(金) 19:15:04 ID:D3awGtmQ.net
誰も立てないようなので立てた。

【主な認証局】

VeriSign : http://www.verisign.com/ , http://www.verisign.co.jp/

Thawte : http://www.thawte.com/ , http://www.jp.thawte.com/ (親会社は VeriSign)

CyberTrust: http://www.cybertrust.com/ , http://www.cybertrust.ne.jp/

GeoTrust : http://www.geotrust.com/ , http://www.geotrust.co.jp/ (親会社は VeriSign)

RapidSSL : http://www.rapidssl.com/ (親会社は VeriSign)

Comodo : http://comodo.com/ , http://www.comodojapan.com/

GoDaddy (StarField) : http://www.godaddy.com/

GlobalSign : http://www.globalsign.com/ , http://jp.globalsign.com/

Secure Business Services: http://www.securebusinessservices.com/

セコム : http://www.secomtrust.net/service/ninsyo/forweb.html

StartSSL : http://www.startssl.com/

CAcert.org : http://www.cacert.org/ (※ほとんどのブラウザにルート証明書が含まれていない)

517 :DNS未登録さん:2015/12/01(火) 00:08:07.79 ID:???.net

オレオレ証明書使ってたヤツがそれを使うようになるだけじゃないの?

366 :DNS未登録さん:2014/08/25(月) 17:32:11.13 ID:???.net

普通に入ってないか?いつのやつだよ

257 :DNS未登録さん:2013/02/02(土) 03:15:54.04 ID:???.net

>>256
そんなにアクセスがあるわけではないけどopenssl speed rsaの
実行結果みて4096ではなく2048にしてしまった。

257 :DNS未登録さん:2013/02/02(土) 03:15:54.04 ID:???.net

>>256
そんなにアクセスがあるわけではないけどopenssl speed rsaの
実行結果みて4096ではなく2048にしてしまった。

96 :DNS未登録さん:2011/10/15(土) 14:31:13.11 ID:???.net

>>95
>>84 のGeoTrust EVが、年$169で一番安いかな。eNom のリセラーアカウント持ってたらもっと安くなるけど。
それか、StartSSL。年$199 (EV証明書1枚込み) + $49/証明書あたり。ただし、会計事務所に一筆書いて貰ったり
D-U-N-S ナンバー取得したりで結構面倒。
国内で買うなら…どこが安いんだろね? comodo かな? 年¥75,000だけど。

505 :DNS未登録さん:2015/09/29(火) 23:50:23.25 ID:???.net

なんでここで聞こうとするのかわからないな

107 :DNS未登録さん:2011/11/15(火) 01:14:57.44 ID:???.net

やり直したら成功しました。
でも、サブドメインだから、validationできなかったw

59 :DNS未登録さん:2010/12/11(土) 22:57:14 ID:???.net

>>58
正確に言うとこんな感じ。
Class1はadmin@example.comでサブドメインでは取得できない。

dyndnsとか使ってると不便で。

615 :DNS未登録さん:2016/12/14(水) 20:29:30.95 ID:???.net

>>613
肌の健康に関する広告だらけのページ
「これ嘘でしょ」って書くに値するような驚く内容なんてない
もちろんSSLとも全く無関係だから踏む必要ない

2chでURL貼るときの注意点
・リンク先にどんなことが書いてあるかわかるようにすること、「これ嘘でしょ。本当なの。。?」とだけ書かれても内容は分からないから誰も踏まない(ブラクラの可能性もあるし)
・短縮URLは使うな!本当のURLを隠してる時点で怪しいサイトですよと宣言しているようなものだ
・スレと無関係なURLは貼るな!スキンケアなんて板にもかすってないじゃないか(自宅サーバー板なんてオッサンくさい板でスキンケアサイトの宣伝するとか徒労乙)
・アフィサイトのURLは貼るな!
・2chは宣伝禁止だ
といろんなところでマルチしてるスレタイも読めないただのスキンケアサイトに無駄に驚愕してる宣伝に釣られてみる

(このレスはわざわざ書いたのではなく他のスレからのコピペ)

466 :DNS未登録さん:2015/07/17(金) 22:53:56.15 ID:???.net

Comodo PositiveSSLってあの値段でECDSA証明書発行してくれるんだな
試しにECDSA 256bitのCSR突っ込んでみたら普通に発行された

554 :softbank:2015/12/31(木) 12:25:01.70 ID:???.net

TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換

sha1RSA

CN = avast! Web/Mail Shield Root
O = avast! Web/Mail Shield
OU = generated by avast antivirus for SSL/TLS scanning

https://my.softbank.jp/msb/d/top
TLS 1.0、RC4 / 128 ビット暗号 (高); RSA / 2048 ビット交換

TLS 1.0、Triple DES / 168 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 128 / 128 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換

https://www.virustotal.com/en/file/7b6af39264f866465b0d68e0a57ba08bba6c28cb2b1f47e9f7b5767c017680be/analysis/

423 :DNS未登録さん:2015/02/16(月) 20:46:07.47 ID:K1PteRcR.net

ビットコインをはじめよう
1000円分のビットコインがもらえます!

https://bitflyer.jp/gift/fn0tlipl

とにかく一応もらっておくといいです。

370 :DNS未登録さん:2014/10/25(土) 17:24:42.64 ID:???.net

ttp://japan.zdnet.com/security/sp/35055409/
SSL3.0オワタ

611 :DNS未登録さん:2016/12/02(金) 18:48:14.11 ID:???.net

じゃ、どうすればいいんですか?

222 :DNS未登録さん:2012/11/19(月) 15:45:24.28 ID:???.net

>>220
Japanese Government ApplicationCA
こんなルート証明書があって、ブラウザが対応してたのか。

15 :DNS未登録さん:2010/10/22(金) 09:25:24 ID:???.net

softbankの端末ごとにどの証明書を搭載しているかというような資料を探しています。
docomo,auは公式サイトで見つかったのですが…。
どなたかご存じないですか?

502 :DNS未登録さん:2015/09/29(火) 13:01:25.03 ID:???.net

RapidSSLの1万円ぐらいのワイルドカード使ってるけど特に問題ないよ
俺の知識が間違ってて *.domain.abc の * 部分は何でもOKと思ってたけど、
???.*.domain.abc はダメだって言うの初めて知った。

276 :DNS未登録さん:2013/04/22(月) 05:46:42.17 ID:???.net

>>275
どのような確認メッセージだったの?

632 :DNS未登録さん:2017/03/10(金) 12:42:10.69 ID:???.net

あとは、ワイルドカードじゃなくてサブドメインで作れたら良いんだけどな。
Let’sEncryptはそれが出来るから重宝されてるのもあると思う

344 :DNS未登録さん:2014/04/06(日) 15:51:40.03 ID:???.net

>>343
安いね

158 :DNS未登録さん:2012/03/19(月) 11:29:53.25 ID:???.net

>>157

そんなもん自宅にミラー用のcgi置けば良いだけだろ

379 :DNS未登録さん:2014/11/11(火) 19:54:00.86 ID:aXwDj2oF.net

>>378
どこ使っても同じ
うちはRapidワイルドカードしたけど

36 :DNS未登録さん:2010/11/24(水) 14:20:30 ID:Tsf5JJwm.net

質問させてください
一つの証明書購入で、複数のサブドメインに対応させることってできないのでしょうか?

http://docs.komagata.org/2779
1個のIPじゃSSLでネームベースのバーチャルホストが使えない
とあるのですが、なぜ一個のipだとネームベースのが使えないのでしょう?
serveraliasとかでもだめなんでしょうか。

教えていただけると嬉しいです。

460 :455です:2015/05/16(土) 23:12:51.89 ID:???.net

購入はできるんですね。
ありがとうございました。

これから、ComodoとRapidSSLとStartSSLの計三個申し込んできます。
ちなみに、分散用ではなくテスト用です。

     ヘ⌒ヽフ
    ( ・ω・) 
    / ‾つと)

120 :DNS未登録さん:2011/12/03(土) 10:10:02.55 ID:???.net

板違いなんだけど、国内のレンタルサーバーで、自分が持ってる証明書を
インスコできるところで安いところってどこがあるのかな?

434 :DNS未登録さん:2015/02/23(月) 11:21:46.01 ID:???.net

>>433
死ねよ

180 :DNS未登録さん:2012/07/28(土) 03:06:02.69 ID:???.net

>>178
1.うん
2.知ってる限りrapidが一番多く対応してる
3.される。StartComは対応ブラウザ書いてあるべ?

181 :178:2012/07/28(土) 11:12:24.17 ID:u3AT5Vny.net

>>179
ご心配、ありがとうございます。対応してることを確認しました。
持ち込みも無料でOKなので安いのを探してます。

>>180
StartComは様々なブラウザに対応してるんですね。

もうひとつ確認させていただきたいのですが、
お問い合わせフォームは
web上でお客様が情報を入力してその後お客様と、自分宛に
メールで情報が届くようになっています。

web上の暗号化はレンタルサーバーの管理画面から
秘密鍵と証明書のファイルをアップすればいいのだと思います。

1:メールの暗号化はメールソフトに同じ証明書を入れれば出来るのでしょうか?

2:StarSSL無料はMultiple Emails (S/MIME)に未対応とのことなので
メールのSSLまでは出来ないということでしょうか?

485 :DNS未登録さん:2015/08/08(土) 03:17:34.33 ID:???.net

もうSNI使っていい頃合いでしょー。。

61 :DNS未登録さん:2010/12/21(火) 00:28:03 ID:???.net

>>60
サブドメインを割り当てて、SSL証明書を買う。
別のドメインを取得して、SSL証明書を買う。

401 :DNS未登録さん:2014/12/30(火) 14:38:22.20 ID:???.net

>>399 yes
>>400 no

188 :185:2012/08/03(金) 00:47:47.28 ID:h67Bc697.net

>>186
確認なのですが、
インターネットオプションからダウンロードする証明書は
中間証明書ではないということでしょうか?

それとも中間証明書自体SSLの設定で不要ということでしょうか?
(レンタルサーバー会社には送ってくれといわれました。)

601 :DNS未登録さん:2016/10/31(月) 23:40:33.10 ID:???.net

Mozilla が 既存の StartSSL ルート証明書を全部無効にすると決定したそうな。
StartCOMは、Mozilla の要請に従って、新しいルート証明書を発行する予定とのこと。
ま、そりゃ当然かな。

636 :DNS未登録さん:2017/03/13(月) 18:51:28.18 ID:???.net

24 :DNS未登録さん:2010/11/09(火) 01:38:09 ID:???.net

日本の代理店で名前あがってなかったようなので紹介。
更新時期によってはかなりお得。
http://www.ssl-secure.jp/

380 :DNS未登録さん:2014/11/20(木) 20:28:09.10 ID:???.net

無料でSSL証明書を取得できるサービス、来年夏登場予定
http://it.slashdot.jp/story/14/11/19/180214/

324 :DNS未登録さん:2013/11/17(日) 03:52:48.07 ID:???.net

>>323
すでに番号が付与されてるかどうかまず検索してみたら?
http://www.tsr-net.co.jp/service/database/overseas/get_a_duns_number.html#a_01

331 :DNS未登録さん:2013/11/28(木) 15:29:14.21 ID:???.net

>>330
namecheapも代理店だけど。
値段は普通じゃない?

626 :DNS未登録さん:2017/03/09(木) 12:16:19.16 ID:???.net

FujiSSLってところ?
letsからも乗り換え割引きおkみたいだから実質新規3年は1680円だな

34 :DNS未登録さん:2010/11/15(月) 12:45:18 ID:???.net

upki使えばタダなのに。
仕事先にそういう提案をするのも仕事じゃないのか?
ま、年数千円の問題だけど。

123 :DNS未登録さん:2011/12/04(日) 00:30:15.19 ID:???.net

>>122
Pleskが確か証明書/秘密鍵の自動インスコに対応してたよね。
cPanelは、WHMからインストールなのでサポートにお願いしなくちゃならないけど。

351 :DNS未登録さん:2014/04/10(木) 23:35:59.09 ID:???.net

うーむ・・・

Please remove StartCom Certification Authority root certificate
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=744027

293 :282:2013/05/25(土) 14:19:19.01 ID:???.net

Nginx1.2.4+OpenSSL1.0.0で、オレオレ証明書のSSL通信ができました。
Nginxの設定は、Apacheと比べて、超簡単でした!
Apacheのmod_rewriteは、正規表現を復習して、再チャレンジしたいと思います。
>>289-292 どうもありがとうございます。

35 :DNS未登録さん:2010/11/15(月) 15:35:49 ID:???.net

ルートや中間証明書のインストールが不要ならupkiも悪くないけどね……

587 :DNS未登録さん:2016/09/16(金) 10:18:44.53 ID:???.net

サブドメインの追加にTXTレコードまでいじれるようにしてる所あるの?

334 :DNS未登録さん:2013/11/29(金) 09:58:15.90 ID:???.net

>>333
そのくらいが相場なのかな。
確かに、内外価格差はかなりある商品だよね。
素人向けの商品じゃないし、ボンボン売れる商品でもないから、
ビジネスを成立させるためにはそのくらいの値段になりそうではある。

10 :DNS未登録さん:2010/10/15(金) 14:27:47 ID:???.net

前スレの情報拾ってまとめるの面倒で投げ出したw
テンプレ化なんてたいそうなこと考えたわけじゃないがめげた。

225 :DNS未登録さん:2012/11/19(月) 17:35:25.05 ID:???.net

>>221
Geotrust
 +-Google Internet Authority
  +-*.google.co.jp
だった。自社で証明書を発行できるなら楽だな。

228 :DNS未登録さん:2012/11/21(水) 17:06:26.92 ID:???.net

雇う方か

386 :DNS未登録さん:2014/11/24(月) 18:59:56.91 ID:???.net

証明書取得したきっかけは>>240なので、googleが認めてくれないとだめだな

参考になったらSNSでシェアお願いします!

レスを投稿する(名前省略可)

この記事を読んだ方へのおすすめ

  • PC1台しかないのに自宅鯖やってる奴の数→

    元スレ 1 :DNS未登録さん:03/04/02 18:18 ID:???.net ( ´,_ゝ`)プッ 80 :DNS未登録さん:04/01/24 22:16 ID:???.net 「アドレス変換テーブル」でいいのか…

  • WindowsXP HomeEditionでサーバー

    元スレ 1 :DNS未登録さん:03/10/13 12:16 ID:???.net WinXP HomeEdition でサーバー構築を目指すひとあつまってくらさい っていうかIIS使えないし、ドメイン参加とかできないし…

  • 【セキュリティホール】情報交換【バグフィックス】

    元スレ 1 :以下キムチ:03/02/03 00:43 ID:???.net おまいら、セキュリティホールはふさぎましょう 153 :DNS未登録さん:03/03/31 11:36 ID:???.net えー、またSen…

  • intitle:”Index of /”

    元スレ 1 :DNS未登録さん:2011/06/06(月) 23:34:10.15 ID:???.net サーバーディレクトリ内のファイル一覧表示に関して語るスレッドです。 25 :DNS未登録さん:2011/06/07…

  • 【激写】自宅鯖写真で晒す【5台目】

    元スレ 1 :DNS未登録さん:2008/05/05(月) 18:48:20 ID:???.net 皆の鯖の写真を激写してうp汁!! 注意: 「見られたくない物」にはモザイクなりぼかしを入れて 下さい。 複数台ある場合に…

  • 藻前らのserver-statusを晒すスレ

    元スレ 1 :DNS未登録さん:03/11/17 07:46 ID:???.net うはwwwww晒すぜwwwwwww 164 :DNS未登録さん:2005/03/30(水) 22:29:22 ID:???.net Cu…

  • サーバーって発火するの?(マジレス希望)

    元スレ 1 :初心者 ◆XEqdOwBizs :2005/06/09(木) 20:47:03 ID:WvnamzS7.net 自宅サーバが発火、自宅全焼。 のスレッドありますがこっちはマジレス希望! 今日やっとサーバーが…

  • 自宅サーバシステム ほむぺ

    元スレ 1 :DNS未登録さん:2005/09/06(火) 23:00:49 ID:/lTWDDEC.net 自宅サーバシステム「ほむぺ」知ってる? 自宅サーバがすご〜く簡単便利になっちゃうの。 CD-ROMを手に入れて…

  • 【ブーム】自宅Win鯖のレンタル【流行】

    元スレ 1 :DNS未登録さん:03/11/29 18:11 ID:i0EIGZlC.net 無料レンタル紹介サイトなどで見る、「自宅鯖レンタル」 サイト達…ですが何故かWin鯖ばかりが目立ってませんか? セキュリティ重…

  • さて、お前はまた騙された訳ですが・・・

    元スレ 1 :DNS未登録さん:04/03/20 15:20 ID:P/Y1O4B4.net                   __ __ __ __ __                 __ __         …

  • scne.jpってどうよ

    元スレ 1 :DNS未登録さん:04/07/09 17:16 ID:???.net http://scne.jp/linux/zend.html 直リンクを全面禁止します!!違反者は著作権侵害として通報します。 こんな自…

  • [ぷらら] sendmail port25あぼん [禁止]

    元スレ 1 :DNS未登録さん:04/12/07 22:43:48 ID:/hC6vCx5.net ぷららが迷惑メール対策強化,国内プロバイダ初「ポート25ブロッキング」採用  ぷららネットワークスは12月7日,来年1月…

最近のコメント

匿名 : 合同会社グラウンドステップ 被害者の会 part2
 吉川利幸さんが社長を務めるランサーズでの評価 すご... (5/05)
匿名 : Opera12(Presto) Part8
 Dragonflyが使えなくなったorg (6/25)
匿名 : あえてコマンドライン禁止のLinux
 いまではほとんどのディストリのインストで日本語環境までコマン... (6/15)
ページTOPへ↑