■ PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」 オープンソースプロジェクトなので……?
JINS PC を使い始めました。普段はメガネをかけていないため、レンズに照明がうつり込むのが気になる、耳が痛い、と気になって気になってしかたがない yone です。効果があればよいのですが。 1. HTTPの教科書 - 上野宣 - Google ブックス. オレオレ認証局の活用 前回の記事 で、オレオレ認証局 (プライベート認証局) の構築と、それを使ったウェブサーバ証明書の発行を紹介しました。記事の最後に、その他の証明書活用を紹介しましたが、今回はそのなかから「クライアント証明書」の事例を解説します。 2. クライアント証明書 一般公開しているウェブページではなく、特定の人だけに見せたいページを作る場合、Basic 認証を使うことが多いでしょう。ほぼ全てのブラウザが対応しており、広く使われています。 Basic 認証ダイアログ お手軽でよいのですが、盗聴・改竄に弱いという弱点があります。弱点を改善した Digest 認証というものがありますが、Basic 認証ほど普及していないようです。Basic 認証 + HTTPS の合わせ技である程度の防御力は付きますが、しょせん手で入力できる量の秘密情報なので、重要情報のガードとして使うのには心許ありません。 HTTPS の証明書はウェブサーバの証明書が有名ですが、実は PC にも証明書をいれることができます。そのうちの一つが、クライアント証明書です。ウェブサーバ証明書は、ウェブサーバが本物かどうかを証明しますが、クライアント証明書は接続元 (ユーザ) が本物かどうかを証明します (SSL クライアント認証)。これは、Basic 認証の代替となります。 Basic 認証と SSL クライアント認証の違いを乱暴に例えると、テンキーで暗証番号入力をしていたものを、IC カードで解錠するようにする、ということに近いイメージでしょう。 3. 認証局の準備 認証局側で準備が必要になります。この作業は、一度だけ行うものです。 前回の記事 のルートCAを構築します。 を修正し、クライアント証明書を発行できるようにします。下記を へ追加してください。 [ client_cert] basicConstraints=CA:FALSE keyUsage = digitalSignature, keyEncipherment extendedKeyUsage = clientAuth subjectKeyIdentifier=hash authorityKeyIdentifier=keyid, issuer 4.
サイトA: HTTPでの通信 サイトB: 自己署名証明書のHTTPSでの通信 のサイトAとサイトBのどちらがセキュアといえるか? 【図解】クライアント証明書(https,eap-tls)の仕組み ~シーケンス,クライアント認証,メリット~ | SEの道標. という質問です。 個人的にはサイトBの「HTTPSだけど証明書が自己署名証明書」方がセキュアなのではないかと考えています。 なぜなら、自己署名証明書の問題はHTTP通信でも抱えている問題だと思うからです。 ですが、 ChromeなどブラウザではHTTPはほとんど警告なしに表示するのに、証明書が信頼できないものは過剰な警告を出す ので、 Chromeが「HTTPのほうがマシ(よりセキュア)」と言っているようなきがするのです。 こういう背景で質問して、スッキリしたいと思いました。 私の自己署名証明書の問題点の理解は、以下のサイトからです。 Qiita記事: オレオレ証明書を使いたがる人を例を用いて説得する から引用させていただくと、 1. 暗号化。サーバ側とクライアント側で暗号化/復号化を行うことにより、通信経路上での盗聴・改竄を防ぎます。 2. 通信相手が正しいことの保障。DNS cache poisoningや、MITM(Man in the middle)によるSSL終端など、攻撃者によって通信相手が変更された場合に警告を表示することで、攻撃者による盗聴・改竄を防ぎます。 3.
秘密のウェブページへアクセスしてみよう 実際に、ウェブサーバの認証設定を行ったページへアクセスしてみましょう。 Basic 認証ダイアログの代わりに、証明書の確認ダイアログが出ます。先ほどインポートしたクライアント証明書であることを確認して、OK を押下します。認証をパスすると、Basic 認証と同様、ブラウザを閉じるまでは証明書を再度選択することなく秘密のページへアクセスできます。 クライアント証明書の確認 8. 証明書の破棄 クライアント証明書をインストールしたノートPCを紛失した、PCがウィルスに感染してPC内のファイルを抜かれているかもしれない、などなど、クライアント証明書を信用できなくなった場合はその証明書を破棄・無効にします。使う人は同じだけど、デスクトップPC・ノートPC・スマートフォンなどへ別々のクライアント証明書を発行している場合は、信頼できなくなった証明書のみを破棄すれば、他の証明書を使ったアクセスはそのまま使い続けられます。 破棄したい証明書のシリアルを探します /etc/pki/exampleCA/ を見ると、発行済み証明書の一覧を見られます 証明書を破棄します # openssl ca -config -revoke newcerts/(シリアル値) 証明書失効リストを更新します # openssl ca -config -gencrl -out # service d reload これで該当証明書は使えなくなりました 9. クライアント証明書の更新 クライアント証明書は有効期限を持っています。今回は 365日間有効で生成しているので、1年後に使えなくなります。 有効期限を更新する時は、下記のようにしてください。 新規にクライアント証明書を発行する Common Name 等は、前回の証明書と同じ内容を入力してください ユーザは新しいクライアント証明書をインストールし、古いクライアント証明書を削除してください 古いクライアント証明書を破棄してください 10. 高木浩光＠自宅の日記 - PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」, PKIよくある勘違い(3)「プライベート認証局が妥当なら... SSL クライアント認証のすゝめ 駆け足ですが、SSL クライアント認証の構築方法を説明しました。SSL クライアント認証を使うと、Basic 認証 + HTTPS よりもセキュリティを高めることができます。すこぅし管理が面倒ですが、大事な大事な情報を外部からアクセスするページには、導入を是非検討してみてください。 (yone)
1x のクライアント(ユーザ)認証パターン パターン1 PEAP/EAP-TTLS クライアントの認証は (クライアント証明書は使わず) ID パスワードを使います。 PEAP と EAP-TTLS は違いはほぼないですが、PEAP は Microsoft 独自規格、 EAP-TTLS は IEEE 規格です。 ただし、さらにややこしい話で、Windows では PEAP は使えますが EAP-TTLS は使えないので PEAP のほうがよく使われています 。 パターン2 EAP-TLS クライアント証明書によるクライアント認証を行います。
[y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated # ls newcerts (← 一番大きな値のファイルを探す) # rm # mv certs/ (← 探したファイル名を入れる) # mv private/ (← 探したファイル名を入れる) 最後に、ユーザへ配布する. p12 ファイルを作ります。 # openssl pkcs12 -export -in newcerts/ -inkey private/ -certfile -out yone. p12 Enter pass phrase for private/クライアント証明書のプライベートキー用のパスフレーズを入力 Enter Export Password:ユーザが証明書を取り込む時のパスワード Verifying - Enter Export Password:ユーザが証明書を取り込む時のパスワード 6. PC へクライアント証明書をインストール Internet Explorer へ登録する方法を紹介します。Mozilla Firefox 等の場合は、それぞれのソフトウェア内で証明書を登録してください。 コントロールパネル の インターネットオプション を開きます Internet Explorer から、ツール – インターネットオプション を選択しても同じです コンテンツ タブを開きます [証明書] ボタンを押下します [インポート(I)…] ボタンを押下します。ウィザード画面になります。 インポートする証明書ファイル名は、yone. p12 を指定します ファイルの種類は、Personal Information Exchange (*; *. p12) または 全てのファイル (*. *) を選んでください パスワードは、ユーザが証明書を取り込む時のパスワード を入力してください 証明書ストアは、個人 へ登録します 証明書の種類に基づいて、自動的に証明書ストアを選択する にすれば OK です クライアント証明書と同時に、プライベート認証局の証明書もインストールします。 前回の記事の PC へオレオレ認証局証明書をインポート をよぉく読んでインストールしてください。 インポートが成功すると、下記の2つの証明書が追加されています。 信頼されたルート証明機関タブ: example CA 個人タブ: yone 個人の証明書 7.
ウェブサーバの認証設定 HTTPS ウェブサーバの設定を変更し、クライアント証明書による認証をするよう設定します。以下は、Apache d の設定方法になります。 Basic 認証の設定は下記のようになります。
SSLRequireSSL AuthType Basic AuthName ByPasswd AuthUserFile /etc/ Require user yone foo bar Order allow, deny Allow from all SSL クライアント認証を使う場合は、下記のようになります。この設定は、Common Name が yone, foo, bar のいずれかの場合のみアクセスを許可します。 SSLCACertificateFile /etc/pki/exampleCA/ SSLCARevocationFile /etc/pki/exampleCA/ SSLVerifyClient require SSLUserName SSL_CLIENT_S_DN_CN Satisfy Any Allow from All SSLRequire%{SSL_CLIENT_S_DN_CN} in {"yone", "foo", "bar"} 5.
「正直に言う勇気‥」 Sさんは 自分の問題が何かを客観的にみることができる 勇気のある方です。 そして、自分の問題を直していくために誰かの力が必要な時もあります。 本当に辛いと思いますが、 この悪い癖について彼女に率直に話してみる のはいかがですか? Sさんが 彼女の元カレに対して抱く自分の感情や考え を、落ち着いた状況で少しずつ話してみると… 彼女もSさんの気持ちを理解してくれるでしょう。 また恋人に自分の感情を率直に話すことで、 お互いの親密感も高まるといいます ! (参考: 素直になってカップルの親密度アップする方法) 「彼女が理解してくれないかもしれない」という考えは捨ててください! 彼女もSさんの事を大切に思っているので、 きっとSさんの悩みを慎重に聞き受け入れようと努力する でしょう。 ですから、 もう少し勇気を出して彼女と話し合ってみて ください。 きっと気持ちが楽になると思います。 けろっぴーの勧誘の一言 「少しずつ改善されています!」 ある研究によると、恋をしている人はそうでない人よりポジティブになれると言います。 また、恋をしていると自尊心(心理学で言う自尊心とは、自分のことを大切な存在だと思う心)も高くなります。 (参考: 愛の力で自尊心を高めることができる!) Sさんは、この話が理解できない又はどう受け取ればいいのか分からないかもしれません。 自尊心が低い人が一番恐れる事は、 自尊心が低い「自分の姿」を自覚することです。 しかし、Sさんは既に自分の言動を反省し、解決策を考えているのです。その行動自体がSさんの自尊心を高めているという証拠になります。 彼女を愛する気持ちがSさんを変えているのです! ですから、他のライターのアドバイスのように、 彼女への 「信頼」 と 「確信」 を持ちながら、勇気を出してください。 すぐに変わるのは難しいでしょうが、 Sさんの不安は今も少しずつ改善されていくでしょう! 元彼に嫉妬する男性続出！？男性心理とできる彼女の対処法. シアバターの一言 「あなたは素敵な男です!」 Sさんは、 自尊心が低いタイプ だと考えられます。 自尊心が低い人は、「 あの人より私がマシだ 」と考えることで、 なんとか自分を守ろうとします。 このように、他人と自分を比較しながら 自分の方が優れているという事を証明しよう とするのです。 Sさんは、彼女の元彼に比べて自分の方が足りなく見えるのが嫌で、元彼氏の事がどうしても気になるようですね。 Sさん、コレだけは覚えておいてください。 その不安な気持ちは、 あなたの想像から始まっただけだという事を 。 彼女があなたの事を本当に好きで、 十分に素敵な男性だと思ってくれているという確信 が持てるようになったら、他人との比較から生まれる漠然とした 不安が消えていく と思います。 (参考: 自尊心低い人が恋愛ベタな理由) ですから、彼女があなたに見せている「 愛 」と「 信頼 」をそのまま受け入れてください。 彼女にとって「一番素敵な人は自分だ」とSさん自身が思えるように、彼女にたくさん表現してほしいと頼んでみるのもいいでしょう。 Sさんが努力すれば、きっと変われますよ!
2017/12/25 02:07 元彼に嫉妬することが多い今の彼氏。どうすれば嫉妬しなくなるかなあ…と考えますよね。そこで元彼に嫉妬してしまう男性心理を参考にしながら、嫉妬しやすい彼にうまい対処ができる彼女になってもっといい関係性を作り、あなたの良さもアピールしましょう! チャット占い・電話占い > 彼の気持ち > 元彼に嫉妬する男性続出! ?男性心理とできる彼女の対処法 復縁の悩みは人によって様々。 ・彼と復縁できる気がしない... ・彼とはどうすれば復縁できる? ・新しい恋と復縁、どちらを選ぶべき? ・連絡すら取れない... どうすればいい? ・すでに彼には他に好きな人がいる? ・待ち続けても良いの? 辛い事も多いのが復縁。 でも、 「私の事をどう思ってる?」 、 今後どうしたら良い? なんて直接は聞きづらいですよね。 そういった復縁の悩みを解決する時に手っ取り早いのが占ってしまう事? プロの占い師のアドバイスは芸能人や有名経営者なども活用する、 あなただけの人生のコンパス 「占いなんて... バツイチの彼氏の元嫁が気になる！嫉妬する理由＆嫉妬しない方法 | 占いのウラッテ. 」と思ってる方も多いと思いますが、実際に体験すると「どうすれば良いか」が明確になって 驚くほど状況が良い方に変わっていきます 。 そこで、この記事では特別にMIRORに所属する プロの占い師が心を込めてあなたをLINEで無料鑑定! 彼の気持ちだけではなく、あなたの恋愛傾向や性質、二人の相性も無料で分かるので是非試してみてくださいね。 (凄く当たる!と評判です? ) 無料!的中復縁占い powerd by MIROR この鑑定では下記の内容を占います 1)彼との復縁確率と可能性 2)彼の今の気持ち 3)あなたの性格と恋愛性質 4)彼の性格と恋愛性質 5)二人の相性 6)二人が別れた本当の理由 7)彼にライバル・彼女はいる? 8)幸せなのは復縁か、新しい恋か 9) あの人と復縁して幸せになれる? 当たってる! 感謝の声が沢山届いています あなたの生年月日を教えてください 年 月 日 あなたの性別を教えてください 男性 女性 その他 こんにちは! 「今の彼氏が私の元彼に嫉妬するんだよね……」 「元彼の話は聞きたくないっていいながら前はどうだったの?って聞いてくる」 っていう会話、女性同士でした経験ありませんか? 元彼に嫉妬する男性は多く、知りたくないけど知りたいような、複雑な男性心理になっているようです。 そんな時に"できる彼女"な対応ってどうするべき?というのを知るために!
だいこんの一言 「後悔を成長に繋げる!」 Sさんはとても辛いでしょう…。 自分に問題がある ということを よく知っています から。 それでもSさんは、自分の言動を後悔していますので… 悪い癖をすぐ直せる と思います。 研究結果によると、 後悔から生まれる苦痛から逃げようとしない人は同じミスを繰り返さない確率が27%も高い そうです。 自分の失敗を温かい心で受け入れ、 今後どうすれば同じ失敗をしないかを考える事で、成長できる のです。 (参考: 後悔を成長につなげる方法) ですから、あまり 自分にガッカリしないで ください。 恋愛の科学に相談メールを送ってくれただけでも、 悪い癖を直そうとする意志が十分に伝わります。 もし、また彼女の元カレについて考えるようになってしまったら、 彼女とSさんの幸せな思い出を思い浮かべて みてください。 ポジティブな感情で頭を切り替えてみるのも役に立つでしょう! P. S. 皆さん、一人で悩まないでください。友達にも言えない恋の悩み… 恋愛の科学に相談してください。 悩み相談は にて送ってください! 全ての方の相談に乗ることが出来ず申し訳ございません... T^T!! (下のイメージをクリック!)
バツイチの彼氏とお付き合いをしている女性もいると思いますが、バツイチの彼氏とお付き合いするのは難しい内情もあり、嫉妬心を抱えながらもどかしい気持ちでお付き合いをしている方も多いのではないでしょうか? 今回は、バツイチの彼氏とうまく付き合って行く方法についてお話をさせていただきます。 バツイチの彼氏に嫉妬してしまう理由はさまざまですが、大きく分けて3つの理由があります。その理由がこちらです。 理由① 不安な気持ちが大きい バツイチの彼氏に原因があり、離婚をしてしまった場合その原因によって 『また同じことを繰り返すんじゃないかな?』『元奥さんと再婚をしてしまうのでは…』 など不安が嫉妬に繋がってしまうことも大きな理由になります。 理由② 元奥さんとの家庭への嫉妬心 自分にはない、元奥さんとの家庭に嫉妬をしてしまう女性はとても多いようですね。 離婚をしても子供との関係は続いているケースも多いので、彼氏が子供と会ってる時間や元家族と会っている時間は特に嫉妬心を感じるてしまうものです。 理由③ 将来への不安 『彼は私と再婚をする気があるのかな?』『再婚をしたところでまた離婚にならないかな…』 と将来への不安も大きいもので、バツイチの彼氏に子供がいた場合は養育費の問題もあり、経済的な不安も抱えている女性が多いようです。 バツイチでもバツイチでなくても大好きな彼氏とお付き合いをしていくのなら、嫉妬ばかりでなく楽しく穏やかな気持ちで向き合いたいものですよね。 それでは嫉妬しない方法をチェックしましょう。 自信を持つ! バツイチの彼氏に限らず、 大好きな彼氏には嫉妬をしてしまうのが女心 です。 全ての嫉妬心をなくす必要はないと思いますが、嫉妬ばかりも辛い物です。嫉妬心を減らすには、1番に自分を信じ自分に自信を持つことが大切です。 元奥さんと比べない! 元奥さんと自分を比べないことも大切です。比べたらきりがないですよね? 比べて落ち込んでいる時間は無駄な時間です。あなたはあなたらしく彼のことを愛していけば良いんです。気にするだけ無駄なのです。 『今』を大切にする! 今、彼と付き合っているのは誰ですか?あなたですよね?あなたは彼のことが好きで、彼もあなたのことが好きだから付き合っているわけです。 過去や未来のことばかり考えずに『今』を大切に付き合って行くことも大切です。そうすれば、自身にも繋がると思いますよ。 現実を理解し受け入れる とにかく彼氏がバツイチであると言うことを 理解することが大切 です。 バツイチの彼氏と言うことは、それなりに苦労もするでしょう。その覚悟を決めて付き合って行けば、一々嫉妬をしたりすることも減り逆にポジティブに付き合って行くことができるのではないでしょうか?