【認証局】SSLに関するスレ 2枚目【ぼろ儲け】
1 ：DNS未登録さん：2010/10/08(金) 19:15:04 ID:D3awGtmQ.net
誰も立てないようなので立てた。
【主な認証局】
VeriSign : http://www.verisign.com/ , http://www.verisign.co.jp/
Thawte : http://www.thawte.com/ , http://www.jp.thawte.com/ (親会社は VeriSign)
CyberTrust: http://www.cybertrust.com/ , http://www.cybertrust.ne.jp/
GeoTrust : http://www.geotrust.com/ , http://www.geotrust.co.jp/ (親会社は VeriSign)
RapidSSL : http://www.rapidssl.com/ (親会社は VeriSign)
Comodo : http://comodo.com/ , http://www.comodojapan.com/
GoDaddy (StarField) : http://www.godaddy.com/
GlobalSign : http://www.globalsign.com/ , http://jp.globalsign.com/
Secure Business Services: http://www.securebusinessservices.com/
セコム : http://www.secomtrust.net/service/ninsyo/forweb.html
StartSSL : http://www.startssl.com/
CAcert.org : http://www.cacert.org/ (※ほとんどのブラウザにルート証明書が含まれていない)
517 ：DNS未登録さん：2015/12/01(火) 00:08:07.79 ID:???.net
オレオレ証明書使ってたヤツがそれを使うようになるだけじゃないの？
366 ：DNS未登録さん：2014/08/25(月) 17:32:11.13 ID:???.net
普通に入ってないか？いつのやつだよ
257 ：DNS未登録さん：2013/02/02(土) 03:15:54.04 ID:???.net
>>256
そんなにアクセスがあるわけではないけどopenssl speed rsaの
実行結果みて4096ではなく2048にしてしまった。
257 ：DNS未登録さん：2013/02/02(土) 03:15:54.04 ID:???.net
>>256
そんなにアクセスがあるわけではないけどopenssl speed rsaの
実行結果みて4096ではなく2048にしてしまった。
96 ：DNS未登録さん：2011/10/15(土) 14:31:13.11 ID:???.net
>>95
>>84 のGeoTrust EVが、年$169で一番安いかな。eNom のリセラーアカウント持ってたらもっと安くなるけど。
それか、StartSSL。年$199 (EV証明書1枚込み) + $49/証明書あたり。ただし、会計事務所に一筆書いて貰ったり
D-U-N-S ナンバー取得したりで結構面倒。
国内で買うなら…どこが安いんだろね? comodo かな? 年¥75,000だけど。
505 ：DNS未登録さん：2015/09/29(火) 23:50:23.25 ID:???.net
なんでここで聞こうとするのかわからないな
107 ：DNS未登録さん：2011/11/15(火) 01:14:57.44 ID:???.net
やり直したら成功しました。
でも、サブドメインだから、validationできなかったｗ
59 ：DNS未登録さん：2010/12/11(土) 22:57:14 ID:???.net
>>58
正確に言うとこんな感じ。
Class1はadmin@example.comでサブドメインでは取得できない。
dyndnsとか使ってると不便で。
615 ：DNS未登録さん：2016/12/14(水) 20:29:30.95 ID:???.net
>>613
肌の健康に関する広告だらけのページ
「これ嘘でしょ」って書くに値するような驚く内容なんてない
もちろんSSLとも全く無関係だから踏む必要ない
2chでURL貼るときの注意点
・リンク先にどんなことが書いてあるかわかるようにすること、「これ嘘でしょ。本当なの。。？」とだけ書かれても内容は分からないから誰も踏まない(ブラクラの可能性もあるし)
・短縮URLは使うな！本当のURLを隠してる時点で怪しいサイトですよと宣言しているようなものだ
・スレと無関係なURLは貼るな！スキンケアなんて板にもかすってないじゃないか(自宅サーバー板なんてオッサンくさい板でスキンケアサイトの宣伝するとか徒労乙)
・アフィサイトのURLは貼るな！
・2chは宣伝禁止だ
といろんなところでマルチしてるスレタイも読めないただのスキンケアサイトに無駄に驚愕してる宣伝に釣られてみる
(このレスはわざわざ書いたのではなく他のスレからのコピペ)
466 ：DNS未登録さん：2015/07/17(金) 22:53:56.15 ID:???.net
Comodo PositiveSSLってあの値段でECDSA証明書発行してくれるんだな
試しにECDSA 256bitのCSR突っ込んでみたら普通に発行された
554 ：softbank：2015/12/31(木) 12:25:01.70 ID:???.net
TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換
sha1RSA
CN = avast! Web/Mail Shield Root
O = avast! Web/Mail Shield
OU = generated by avast antivirus for SSL/TLS scanning
https://my.softbank.jp/msb/d/top
TLS 1.0、RC4 / 128 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、Triple DES / 168 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 128 / 128 ビット暗号 (高); RSA / 2048 ビット交換
TLS 1.0、AES 256 / 256 ビット暗号 (高); RSA / 2048 ビット交換
423 ：DNS未登録さん：2015/02/16(月) 20:46:07.47 ID:K1PteRcR.net
370 ：DNS未登録さん：2014/10/25(土) 17:24:42.64 ID:???.net
ttp://japan.zdnet.com/security/sp/35055409/
SSL3.0オワタ
611 ：DNS未登録さん：2016/12/02(金) 18:48:14.11 ID:???.net
じゃ、どうすればいいんですか？
222 ：DNS未登録さん：2012/11/19(月) 15:45:24.28 ID:???.net
>>220
Japanese Government ApplicationCA
こんなルート証明書があって、ブラウザが対応してたのか。
15 ：DNS未登録さん：2010/10/22(金) 09:25:24 ID:???.net
softbankの端末ごとにどの証明書を搭載しているかというような資料を探しています。
docomo,auは公式サイトで見つかったのですが…。
どなたかご存じないですか？
502 ：DNS未登録さん：2015/09/29(火) 13:01:25.03 ID:???.net
RapidSSLの1万円ぐらいのワイルドカード使ってるけど特に問題ないよ
俺の知識が間違ってて *.domain.abc の * 部分は何でもOKと思ってたけど、
???.*.domain.abc はダメだって言うの初めて知った。
276 ：DNS未登録さん：2013/04/22(月) 05:46:42.17 ID:???.net
>>275
どのような確認メッセージだったの？
632 ：DNS未登録さん：2017/03/10(金) 12:42:10.69 ID:???.net
あとは、ワイルドカードじゃなくてサブドメインで作れたら良いんだけどな。
Let’sEncryptはそれが出来るから重宝されてるのもあると思う
344 ：DNS未登録さん：2014/04/06(日) 15:51:40.03 ID:???.net
>>343
安いね
158 ：DNS未登録さん：2012/03/19(月) 11:29:53.25 ID:???.net
そんなもん自宅にミラー用のcgi置けば良いだけだろ
379 ：DNS未登録さん：2014/11/11(火) 19:54:00.86 ID:aXwDj2oF.net
>>378
どこ使っても同じ
うちはRapidワイルドカードしたけど
36 ：DNS未登録さん：2010/11/24(水) 14:20:30 ID:Tsf5JJwm.net
質問させてください
一つの証明書購入で、複数のサブドメインに対応させることってできないのでしょうか？
http://docs.komagata.org/2779
1個のIPじゃSSLでネームベースのバーチャルホストが使えない
とあるのですが、なぜ一個のipだとネームベースのが使えないのでしょう？
serveraliasとかでもだめなんでしょうか。
教えていただけると嬉しいです。
460 ：455です：2015/05/16(土) 23:12:51.89 ID:???.net
購入はできるんですね。
ありがとうございました。
これから、ComodoとRapidSSLとStartSSLの計三個申し込んできます。
ちなみに、分散用ではなくテスト用です。
ﾍ⌒ヽﾌ
（ ・ω・）
/ ‾つと）
120 ：DNS未登録さん：2011/12/03(土) 10:10:02.55 ID:???.net
板違いなんだけど、国内のレンタルサーバーで、自分が持ってる証明書を
インスコできるところで安いところってどこがあるのかな？
434 ：DNS未登録さん：2015/02/23(月) 11:21:46.01 ID:???.net
>>433
死ねよ
180 ：DNS未登録さん：2012/07/28(土) 03:06:02.69 ID:???.net
>>178
1.うん
2.知ってる限りrapidが一番多く対応してる
3.される。StartComは対応ブラウザ書いてあるべ？
181 ：178：2012/07/28(土) 11:12:24.17 ID:u3AT5Vny.net
>>179
ご心配、ありがとうございます。対応してることを確認しました。
持ち込みも無料でOKなので安いのを探してます。
>>180
StartComは様々なブラウザに対応してるんですね。
もうひとつ確認させていただきたいのですが、
お問い合わせフォームは
web上でお客様が情報を入力してその後お客様と、自分宛に
メールで情報が届くようになっています。
web上の暗号化はレンタルサーバーの管理画面から
秘密鍵と証明書のファイルをアップすればいいのだと思います。
１：メールの暗号化はメールソフトに同じ証明書を入れれば出来るのでしょうか？
２：StarSSL無料はMultiple Emails (S/MIME)に未対応とのことなので
メールのSSLまでは出来ないということでしょうか？
485 ：DNS未登録さん：2015/08/08(土) 03:17:34.33 ID:???.net
もうSNI使っていい頃合いでしょー。。
61 ：DNS未登録さん：2010/12/21(火) 00:28:03 ID:???.net
>>60
サブドメインを割り当てて、SSL証明書を買う。
別のドメインを取得して、SSL証明書を買う。
401 ：DNS未登録さん：2014/12/30(火) 14:38:22.20 ID:???.net
188 ：185：2012/08/03(金) 00:47:47.28 ID:h67Bc697.net
>>186
確認なのですが、
インターネットオプションからダウンロードする証明書は
中間証明書ではないということでしょうか？
それとも中間証明書自体SSLの設定で不要ということでしょうか？
（レンタルサーバー会社には送ってくれといわれました。）
601 ：DNS未登録さん：2016/10/31(月) 23:40:33.10 ID:???.net
Mozilla が 既存の StartSSL ルート証明書を全部無効にすると決定したそうな。
StartCOMは、Mozilla の要請に従って、新しいルート証明書を発行する予定とのこと。
ま、そりゃ当然かな。
636 ：DNS未登録さん：2017/03/13(月) 18:51:28.18 ID:???.net
24 ：DNS未登録さん：2010/11/09(火) 01:38:09 ID:???.net
日本の代理店で名前あがってなかったようなので紹介。
更新時期によってはかなりお得。
http://www.ssl-secure.jp/
380 ：DNS未登録さん：2014/11/20(木) 20:28:09.10 ID:???.net
無料でSSL証明書を取得できるサービス、来年夏登場予定
http://it.slashdot.jp/story/14/11/19/180214/
324 ：DNS未登録さん：2013/11/17(日) 03:52:48.07 ID:???.net
>>323
すでに番号が付与されてるかどうかまず検索してみたら？
http://www.tsr-net.co.jp/service/database/overseas/get_a_duns_number.html#a_01
331 ：DNS未登録さん：2013/11/28(木) 15:29:14.21 ID:???.net
>>330
namecheapも代理店だけど。
値段は普通じゃない？
626 ：DNS未登録さん：2017/03/09(木) 12:16:19.16 ID:???.net
FujiSSLってところ？
letsからも乗り換え割引きおｋみたいだから実質新規3年は1680円だな
34 ：DNS未登録さん：2010/11/15(月) 12:45:18 ID:???.net
upki使えばタダなのに。
仕事先にそういう提案をするのも仕事じゃないのか？
ま、年数千円の問題だけど。
123 ：DNS未登録さん：2011/12/04(日) 00:30:15.19 ID:???.net
>>122
Pleskが確か証明書／秘密鍵の自動インスコに対応してたよね。
cPanelは、WHMからインストールなのでサポートにお願いしなくちゃならないけど。
351 ：DNS未登録さん：2014/04/10(木) 23:35:59.09 ID:???.net
うーむ・・・
Please remove StartCom Certification Authority root certificate
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=744027
293 ：282：2013/05/25(土) 14:19:19.01 ID:???.net
Nginx1.2.4＋OpenSSL1.0.0で、オレオレ証明書のSSL通信ができました。
Nginxの設定は、Apacheと比べて、超簡単でした！
Apacheのmod_rewriteは、正規表現を復習して、再チャレンジしたいと思います。
>>289-292 どうもありがとうございます。
35 ：DNS未登録さん：2010/11/15(月) 15:35:49 ID:???.net
ルートや中間証明書のインストールが不要ならupkiも悪くないけどね……
587 ：DNS未登録さん：2016/09/16(金) 10:18:44.53 ID:???.net
サブドメインの追加にTXTレコードまでいじれるようにしてる所あるの？
334 ：DNS未登録さん：2013/11/29(金) 09:58:15.90 ID:???.net
>>333
そのくらいが相場なのかな。
確かに、内外価格差はかなりある商品だよね。
素人向けの商品じゃないし、ボンボン売れる商品でもないから、
ビジネスを成立させるためにはそのくらいの値段になりそうではある。
10 ：DNS未登録さん：2010/10/15(金) 14:27:47 ID:???.net
前スレの情報拾ってまとめるの面倒で投げ出したｗ
テンプレ化なんてたいそうなこと考えたわけじゃないがめげた。
225 ：DNS未登録さん：2012/11/19(月) 17:35:25.05 ID:???.net
>>221
Geotrust
+-Google Internet Authority
+-*.google.co.jp
だった。自社で証明書を発行できるなら楽だな。
228 ：DNS未登録さん：2012/11/21(水) 17:06:26.92 ID:???.net
雇う方か
386 ：DNS未登録さん：2014/11/24(月) 18:59:56.91 ID:???.net
証明書取得したきっかけは>>240なので、googleが認めてくれないとだめだな
レスを投稿する（名前省略可）