人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

SSLの事が殆ど分かりませんが、対応のテストサーバーを用意する事になりました。

テストするにも、証明書認証局とやらを通さないと、SSLは使えないのでしょうか?

●質問者: makocan
●カテゴリ:コンピュータ インターネット
✍キーワード:サーバー テスト 対応 証明 認証局
○ 状態 :終了
└ 回答数 : 6/6件

▽最新の回答へ

1 ● Yota
●24ポイント

認証局で証明書(カネがかかる)を取らなくても自己認証でテストできます。暗号化はできますが、あかの他人にはもちろん信用されません。

apache,openssl,linuxなどを使えばただでできます。

やり方はOS,Webサーバプログラムなどにより違います。

http://dummy.com/

◎質問者からの返答

となると、専用サーバー等が必要になるのですね。。


2 ● こう
●0ポイント

使えませんね。てかあくまでも証明証ですから、ある程度の社会的に認知されてるところの証明証じゃないと、おちおち個人情報もかけませんからね。あなたは違うかもですが、会社で個人情報取得の為にやってるサービスもありますし、商品だけじゃなくて個人情報を裏で売ってるところもありますから

そうゆうところと差別化するために第三者の専門機関の介入によって信用してもらいやすいようにするわけです。

http://www.verisign.co.jp/

◎質問者からの返答

見当違いの回答です。

質問内容にあるようにテストサーバーとしてですので、重要な機密情報を扱うわけがありません。


3 ● mlkc81
●24ポイント

いえ、その必要はまったくありません。

自分用の認証局を用意することが出来ます。それを用いてSSLの証明書にサインする流れになります。

企業の認証局では、すでに認証局としての信頼性がありますが、自分用の認証局なので、クライアント側(テストであれば自分)が、認証局としての信頼性を確認する形(=信頼しますか?というダイアログが出る程度)になります。

opensslなどがよく用いられます。


OpenSSLでの自己認証局(CA)と自己証明書の作成

http://park15.wakwak.com/~unixlife/practical/openssl.html

◎質問者からの返答

OpenSSLは専用サーバーでないと厳しそうですね(^-^ゞ


4 ● mlkc81
●24ポイント

すいません、テストサーバーを用意するとあったので、てっきり自前のサーバーを用意するのかと勘違いしていました。

Apacheなど、HTTPのやり取りを行うサーバーのプログラム側に設定を行う必要がりますので、レンタルの場合はSSL対応を明記したものでないと95%利用出来ないと思います。(ユーザー側では設定出来ない)


ざっとではありますが、SSL対応のレンタルサーバーとして以下のようなものがあるようです。参考までに。


(おまけ)証明書の作成自体は、opensslのwindows版を使って作成することが出来ます。ただ、サーバーへの設定が出来ない、ということです。


5 ● でぐちきり
●24ポイント

テストの際、クライアント側はどんな機器を利用するのでしょうか。

携帯電話を利用する場合、テスト用の証明書ですとテスト自体が進められない場合がありますので、注意が必要となります。

http://www.au.kddi.com/ezfactory/tec/spec/ssl.html

http://developers.softbankmobile.co.jp/dp/tech_svc/web/ssl.php

http://www.nttdocomo.co.jp/service/imode/make/content/ssl/spec/


1-5件表示/6件
4.前の5件|次5件6.
関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ