ウェブサーバの認証設定
HTTPS ウェブサーバの設定を変更し、クライアント証明書による認証をするよう設定します。以下は、Apache d の設定方法になります。
Basic 認証の設定は下記のようになります。
サイトA: HTTPでの通信 サイトB: 自己署名証明書のHTTPSでの通信 のサイトAとサイトBのどちらがセキュアといえるか? という質問です。 個人的にはサイトBの「HTTPSだけど証明書が自己署名証明書」方がセキュアなのではないかと考えています。 なぜなら、自己署名証明書の問題はHTTP通信でも抱えている問題だと思うからです。 ですが、 ChromeなどブラウザではHTTPはほとんど警告なしに表示するのに、証明書が信頼できないものは過剰な警告を出す ので、 Chromeが「HTTPのほうがマシ(よりセキュア)」と言っているようなきがするのです。 こういう背景で質問して、スッキリしたいと思いました。 私の自己署名証明書の問題点の理解は、以下のサイトからです。 Qiita記事: オレオレ証明書を使いたがる人を例を用いて説得する から引用させていただくと、 1. 暗号化。サーバ側とクライアント側で暗号化/復号化を行うことにより、通信経路上での盗聴・改竄を防ぎます。 2. 【図解】クライアント証明書(https,eap-tls)の仕組み ~シーケンス,クライアント認証,メリット~ | SEの道標. 通信相手が正しいことの保障。DNS cache poisoningや、MITM(Man in the middle)によるSSL終端など、攻撃者によって通信相手が変更された場合に警告を表示することで、攻撃者による盗聴・改竄を防ぎます。 3.
■ PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」 オープンソースプロジェクトなので……?
JINS PC を使い始めました。普段はメガネをかけていないため、レンズに照明がうつり込むのが気になる、耳が痛い、と気になって気になってしかたがない yone です。効果があればよいのですが。 1. オレオレ認証局の活用 前回の記事 で、オレオレ認証局 (プライベート認証局) の構築と、それを使ったウェブサーバ証明書の発行を紹介しました。記事の最後に、その他の証明書活用を紹介しましたが、今回はそのなかから「クライアント証明書」の事例を解説します。 2. クライアント証明書 一般公開しているウェブページではなく、特定の人だけに見せたいページを作る場合、Basic 認証を使うことが多いでしょう。ほぼ全てのブラウザが対応しており、広く使われています。 Basic 認証ダイアログ お手軽でよいのですが、盗聴・改竄に弱いという弱点があります。弱点を改善した Digest 認証というものがありますが、Basic 認証ほど普及していないようです。Basic 認証 + HTTPS の合わせ技である程度の防御力は付きますが、しょせん手で入力できる量の秘密情報なので、重要情報のガードとして使うのには心許ありません。 HTTPS の証明書はウェブサーバの証明書が有名ですが、実は PC にも証明書をいれることができます。そのうちの一つが、クライアント証明書です。ウェブサーバ証明書は、ウェブサーバが本物かどうかを証明しますが、クライアント証明書は接続元 (ユーザ) が本物かどうかを証明します (SSL クライアント認証)。これは、Basic 認証の代替となります。 Basic 認証と SSL クライアント認証の違いを乱暴に例えると、テンキーで暗証番号入力をしていたものを、IC カードで解錠するようにする、ということに近いイメージでしょう。 3. HTTP - どっちがセキュアですか？「HTTP」と「オレオレ証明書のHTTPS」｜teratail. 認証局の準備 認証局側で準備が必要になります。この作業は、一度だけ行うものです。 前回の記事 のルートCAを構築します。 を修正し、クライアント証明書を発行できるようにします。下記を へ追加してください。 [ client_cert] basicConstraints=CA:FALSE keyUsage = digitalSignature, keyEncipherment extendedKeyUsage = clientAuth subjectKeyIdentifier=hash authorityKeyIdentifier=keyid, issuer 4.
[y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated # ls newcerts (← 一番大きな値のファイルを探す) # rm # mv certs/ (← 探したファイル名を入れる) # mv private/ (← 探したファイル名を入れる) 最後に、ユーザへ配布する. p12 ファイルを作ります。 # openssl pkcs12 -export -in newcerts/ -inkey private/ -certfile -out yone. p12 Enter pass phrase for private/クライアント証明書のプライベートキー用のパスフレーズを入力 Enter Export Password:ユーザが証明書を取り込む時のパスワード Verifying - Enter Export Password:ユーザが証明書を取り込む時のパスワード 6. PC へクライアント証明書をインストール Internet Explorer へ登録する方法を紹介します。Mozilla Firefox 等の場合は、それぞれのソフトウェア内で証明書を登録してください。 コントロールパネル の インターネットオプション を開きます Internet Explorer から、ツール – インターネットオプション を選択しても同じです コンテンツ タブを開きます [証明書] ボタンを押下します [インポート(I)…] ボタンを押下します。ウィザード画面になります。 インポートする証明書ファイル名は、yone. p12 を指定します ファイルの種類は、Personal Information Exchange (*; *. p12) または 全てのファイル (*. *) を選んでください パスワードは、ユーザが証明書を取り込む時のパスワード を入力してください 証明書ストアは、個人 へ登録します 証明書の種類に基づいて、自動的に証明書ストアを選択する にすれば OK です クライアント証明書と同時に、プライベート認証局の証明書もインストールします。 前回の記事の PC へオレオレ認証局証明書をインポート をよぉく読んでインストールしてください。 インポートが成功すると、下記の2つの証明書が追加されています。 信頼されたルート証明機関タブ: example CA 個人タブ: yone 個人の証明書 7.
HTTPSはLet's Encryptで、クライアント認証は自己認証局(通称 オレオレ認証局)がサインしたクライアント証明書を使って行うことができます。 CentOS 7 の Apache は 2. 4.
最近では、猫を室内飼いしている方が多いのではないでしょうか。室内飼いにする事で事故などの危険も減り、猫もキャットペアレントさんも安心した生活を送ることができます。 一方で気になるのが、猫の運動量ですよね。外に出ない分、寝ている時間も増えたりと、どうしても運動量が減ってしまいます。猫の健康やメンタル面が心配になったり、肥満になってしまうのではないかと不安を抱えることもあるのではないでしょうか。 ここでは猫の運動不足が与える影響や、運動不足の解消法をご紹介します! 猫に必要な運動量について 猫はのんびりしていることが多く見られますが、実際はどのくらい運動すればいいのでしょうか?1日に必要な運動量を見てみましょう! まず、猫は種類によって1日に必要な運動量が異なります。活発な性格の猫が多い 短毛種は、1日およそ20分〜30分の運動が必要 です。一方で 長毛種の猫は比較的運動量が少ないと言われていて、1日およそ10分〜15分の運動が必要 となります。 猫は持久力はさほどなく、動くとすぐに疲れてしまいます。上記の運動時間は1日のトータルでの目安なので、連続して遊び続ける必要はありません。一緒に遊ぶ場合は、猫のペースを見てあげながら数回に分けて運動させてあげるのもいいですね。 猫の運動不足が与える影響とは?
猫の遊び場やリラックスできる休息場所として活躍する「キャットタワー」。部屋の一角にキャットタワーを設置するだけで、猫の活動範囲を広げられるのが魅力です。 そこで今回は、キャットタワーのおすすめモデルをご紹介します。選び方も解説するので、ぜひチェックしてみてください。 キャットタワーって必要?
猫が運動不足になるとどうなる? 私たちが「運動不足だな」と感じたときに、体に起きている変化といえば、肥満だったり体が硬く感じたりと、何かしらの不調が現れることが多いですよね。 あまり運動する習慣がないと、体を動かすことを億劫に感じてしまいますので、運動すること自体がストレスになってしまうこともあります。何かしらの不調が現れて事の重大さに気付くことも多く、運動不足解消のために、重い腰を上げて体を動かすようになる方も、多くいらっしゃることかと思います。 あくまでこれらは人間の場合となりますが、猫が運動不足になってしまうと、どのようになってしまうのでしょうか?
運動不足解消につながる遊び 猫から距離を置き、ボックスの穴からじゃらしおもちゃを出し入れしたり左右に振ったりしてみてください。それをめがけて猫がダッシュすることによって、運動不足を補えます。 2. 筋力アップに役立つ遊び 猫が前足をかけて立ち上がれる高さの場所を用意し、そこにボックスを置くだけです。箱に興味を持った猫が、後ろ足だけで立って覗く体勢を作ることで、筋力アップにつながります。 猫は持久力がないため、たまに長く遊ぶのではなく、短い時間でも毎日遊んであげるといいですね。1日10分を目安に続けていきましょう。 参考/「ねこのきもち」2018年9月号『カラダだけでなくココロにも効く!おうちジムのススメ』(監修:獣医師 獣医行動診療科認定医 ペット行動カウンセラー 藤井仁美先生、ペットライフコンサルタント 「ねこままホテル」オーナー 薬師寺康子先生) 文/AzusaS CATEGORY 猫と暮らす 2018/11/18 UP DATE
お届け先の都道府県