ブラウザを使用せず、自前でSSL認証処理(サーバから送られてきた「サーバー証明書」と「ルート認証局の自己証明書」を信頼できるルート証明局の証明書から正当性をチェックして、サーバ証明書の正当性をチェック)をするアプリを作ろうと思います。その際に参考になる情報源を教えていただけないでしょうか。

回答の条件
  • URL必須
  • 1人2回まで
  • 登録:2009/04/27 20:52:05
  • 終了:2009/05/04 20:55:02

回答(1件)

id:ttakao No.1

RON回答回数276ベストアンサー獲得回数312009/04/30 15:16:27

ポイント60pt

インフラがわからないのですが、自分の経験から書きます。

Windowsの場合、MakeCert(自前で認証局を作るコマンド)からたぐっていくといろいろ情報を得られます。例えば、http://msdn.microsoft.com/ja-jp/library/cc825641.aspx

みたいなドットネットのコアAPIなどの利用など。

Linuxの場合は、自分の経験からするとOpenSSLを追いかけると分かりやすいです。

ここはいろんな言語でSSLを解読してます。

http://alpha.mixi.co.jp/blog/?p=91

id:makinux

なるほど。

やはりOpensslから調べたほうが早いですか。

今回考えているのは携帯ですので、Opensslのライブラリは使えなさそうですが、

JAVA近辺で組み込み用にsslライブラリあるか調べてみます。

ありがとうございましいた。

2009/04/30 16:13:33

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません