Win2kでSSLサーバ(ｱﾝﾁ ﾍﾞﾘｻｲﾝ)
■ このスレッドは過去ログ倉庫に格納されています
0001マサイ族 ◆O1fI6PxyNg
02/11/15 15:45ID:3kcHGXKGまた違ってるような気がしましたので、こちらに立ててみました。
さて、現在Win2kでWEBサーバを立ててるのですが、この度ＳＳＬを
導入することになりました。
で、早速構築したのが、ベリサイン等と契約しなくても
使える様にしたＳＳＬサーバです。
ただ、作ったのは良いのですが、他のコンピュータの
ブラウザからうちのWEBを見たときに、始めに必ず、
「このセキュリティ証明書は信頼ある会社から発行されていません」
といったようなウインドウが出てしまいます。
そのままＯＫを押せばＳＳＬ通信になるのですが、
出来たらもっとスマートにＳＳＬ通信に入りたいんです。
このウインドウが出ないように、かつ見る側に手間を
取らせないような、そんな方法は無いでしょうか？
もし出来るようでしたら、詳しく教えていただければ
助かります。
よろしくお願いいたします。
0002nobodyさん
02/11/15 16:04ID:???0003nobodyさん
02/11/15 16:10ID:???0004マサイ族 ◆O1fI6PxyNg
02/11/15 16:26ID:l4f/pwPGいや、ＳＳＬのサーバ認証部分なんて実際どうでも良いんですよ。
ＳＳＬの暗号化通信能力だけ欲しいんです。
つまり、「このサーバは知ってる人のだから大丈夫です」という「ベリサインから
の信頼」が欲しいわけではなくて、単に「通信時に暗号化したい」というだけの
ことを求めているんですが…
0005マサイ族 ◆O1fI6PxyNg
02/11/15 16:31ID:l4f/pwPG通信販売とかをやるな！己を知れ！ということでしょうかね。これって(^^;)
通信販売のサイトとか管理してる人、ここら辺どうやってるのか教えてプリーズ！
安い認証機関でも万単位当たり前だし…アホらしいですよ。実際。
0006nobodyさん
02/11/15 16:41ID:???すでにその目的は達成されているのだけど？
>>1
>「このセキュリティ証明書は信頼ある会社から発行されていません」
>といったようなウインドウが出てしまいます。
このメッセージは信頼できる所から証明書をもらわない限り、必ず出る。
0007nobodyさん
02/11/15 16:52ID:???0008マサイ族 ◆O1fI6PxyNg
02/11/15 16:53ID:l4f/pwPGはい。一番重要な目的は達成しているんですが、このウインドウが出るのが邪魔
なんです(;_;)
で、やっぱりこのウインドウは必ず出てきてしまうんですね…
はー。cgiとかjavaとか駆使して無理無理に証明書をブラウザにインストール
してしまうとか出来ないのかな…って、無理っすよね。やっぱり。(^^;;;;
流石にこれはウイルスみたいでなんか…ね。(^^;)
ん。ありがとう。>>6さん
0009マサイ族 ◆O1fI6PxyNg
02/11/15 16:55ID:l4f/pwPGははは。確かにそれも一理ありますねぇ。(^^;)
そういわれると確かに、そうかも（笑）
…その言葉、イタイなぁ。
0010nobodyさん
02/11/15 17:03ID:???SSL details for www.rieti.go.jp
Visit Site
Organisation as given by certificate
Webserver Team
Snake Oil, Ltd
Snake Town
Snake Desert
XY
Common name: www.snakeoil.dom
Email: [email protected]
Certificate (common name) does not match URL
0011nobodyさん
02/11/16 17:51ID:???ときどきいるんだよな。
「オレは本物です」と本人が言ったところで何の証明にもならんだろ。
「この人は本物です」と別の誰かに証明してもらう仕組みがSSLなの。
その「別の誰か」がVeriSignなわけ。
それが嫌ならSSL使うこと自体が無意味だからhttp:でサービスしろ。
0012マサイ族 ◆O1fI6PxyNg
02/11/16 22:40ID:AqOBlCzcいや、だからうちのサーバーをベリサインなり何なりに証明してもらう気は全く
無いんですよ…
ＳＳＬの暗号通信の部分だけ利用したいんですってば(^^;)
サイトの通信販売でのやりとりを暗号化したいだけなのに、なんでサーバーの
証明をしてもらわないといけないんですか？
いや、ＳＳＬがそういう方式といわれればそれまでなんですけどね（苦笑）
そんな使えない暗号化通信を、ただ利用者が多くて暗号化通信の標準であるとい
われるだけで支持しないといけないなんて、おかしいと思いながらやってるん
ですが…
なんか良い方法ってないんですか？これって。
0014nobodyさん
02/11/17 04:16ID:???やり方は知らん。
0015nobodyさん
02/11/17 09:21ID:n7xO86Z7レス入れてくる香具師たちは皆疑心暗鬼的な見方をしてるな。あんまり気にしない方がいいよ。
レス入れる香具師の殆どが単にHTTP通信で暗号を使いたいだけって事を理解できないでいる。ちゅーか考え古すぎ。
SSL以外の他の方法でHTTPセキュア通信を楽しめる方法を提示せず批判ばかり。廃れて行く会社の重役会議を思い起こさせる。
くだらない退行的レス入れてる香具師は定職持ってるのか？
それとも無職のﾌﾟｰか？
はたまた知恵遅れ精神障害者？
0016nobodyさん
02/11/17 09:27ID:???0017nobodyさん
02/11/17 10:12ID:n7xO86Z7ふとこのスレ見て感じただけっす。
0018nobodyさん
02/11/17 13:26ID:c1yf+WkV公開鍵が、ホンモノであるかがわからないと、最終的に
暗号化の意味がないということではなかろうか。 ＜ 外部証明の意味
その場限りの暗号化自体は、成りすましに対応できないんだ。
どこかに貼った偽リンクから、ニセモノサーバーが暗号化してたら終わりだろ。
そのための警告だと思うので、これを避ける方法は重大なセキュリティホールに
なるから諦めてね。
でも、要は、ブラウザがデータを送信しなければいいんだろ。
送信データをアプレットで暗号化して送っちゃえば？
Servlet <--> 外部のサーバーと、裏側でHTTPSで通信したことが
あるが、当然、この場合は、誰も文句を言わんので。
（JSSEを使ったが、アプレットとJDKのバージョンで使えるかどうかは知らん。）
もっと簡単なやりかただと、FlashがSSL通信できるそうなので、
Flashで送らせるというパターンだ。
Flash呼び出しまでは、HTTP、送信URLがHTTPSというのは
Flashのセキュリティ的に不可能な気もするが。やってみそ。
（FlashMLによると、POSTのセキュリティホールがあったそうなので、
その辺も要チェックな）
0019nobodyさん
02/11/17 13:52ID:???公開鍵方式を使わないアプレット暗号なんて、信頼性0だね。
0021nobodyさん
02/11/18 08:40ID:Wq8mfOOESSLについて勉強し直しておいで。坊や。
手間取らせたくなかったらベリサインの認証を受けるしかない。
0022nobodyさん
02/11/24 10:27ID:???他にもあんだろうよ。
お前らが知らないだけ。
0023nobodyさん
03/01/04 13:30ID:kBo1VoYWユーザが、あなたのサイトをルート認証局としてインストールするしかない。
仲間内でＳＳＬ通信するならこれで十分。
通信販売をするなら、スワートとか安い認証局を使うべきでしょう。
年間で２万ぐらいのコストも払えないような通販業者は妖しすぎる。
0024nobodyさん
03/01/04 15:38ID:???0026nobodyさん
03/01/04 16:06ID:tgEtvNOB0027nobodyさん
03/01/04 16:56ID:???警告しないとマズいだろ
そういうセキュリティモデルなんだから
でも、ローカルホストとか社内サーバーでもいちいち警告してくるのはムカつく
0028山崎渉
03/01/16 03:42ID:???■ このスレッドは過去ログ倉庫に格納されています