 |
 | |
 |
|
「XREAの灯」掲示板
XREAユーザー，Coreserverユーザー，Value-Domainユーザーの掲示板です．
初めての方もネチケットを守って，お気軽にご参加下さい(^^)／
リンクは当面，http://xrea.users-net.com/へお願いします．
|
marry - 14/10/8(水) 22:39 - |
自分が設定したSSL証明書や中間証明書が正しくインストールされているかは，どうやってチェックすれば良いのでしょうか？
なんと！現在はSSL証明事業者が無料でチェック・ツールを公開してくれています．しかもウェブベースで動作するので，インストール不要！
いまどきの表現だとクラウドってやつでしょうか．
Value-domainなら，まずはグローバルサインのチェック・ツールでしょう．
グローバルサインは旧日本ジオトラストだったんですね．RapidSSLとも相性が良いはずです．
グローバルサイン：設定状況や信頼性がすぐにわかる！SSLチェックツール：
https://sslcheck.globalsign.com/ja
日本語化されていて，細かい情報まで解析して表示してくれます．
イチバンのおすすめです．
不具合箇所を指摘してくれて，解決策も提案してくれます．
GeoTrust：SSL Toolbox
https://ssltools.geotrust.com/checker/views/certCheck.jsp
英語版で，グローバルサインほど，細かい情報は表示してくれません．
これも不具合箇所を指摘してくれて，解決策も提案してくれます．
ところで，2014年の今，もっともトラブルになるのは「中間証明書」(CA)でしょう．
2013年までの1024bit証明書（SHA-1）が，2014年からは2048bit（SHA-2：226，SHA-2：256）に移行したのに，ファームウェアをアップデートできない古いモバイル機器などをサポートするために1024bit証明書も必要になるからです．
このタイミングでVerisignがSymantecに買収されたのも何か影響がありそうな気がします．
なんと！現在はSSL証明事業者が無料でチェック・ツールを公開してくれています．しかもウェブベースで動作するので，インストール不要！
いまどきの表現だとクラウドってやつでしょうか．
Value-domainなら，まずはグローバルサインのチェック・ツールでしょう．
グローバルサインは旧日本ジオトラストだったんですね．RapidSSLとも相性が良いはずです．
グローバルサイン：設定状況や信頼性がすぐにわかる！SSLチェックツール：
https://sslcheck.globalsign.com/ja
日本語化されていて，細かい情報まで解析して表示してくれます．
イチバンのおすすめです．
不具合箇所を指摘してくれて，解決策も提案してくれます．
GeoTrust：SSL Toolbox
https://ssltools.geotrust.com/checker/views/certCheck.jsp
英語版で，グローバルサインほど，細かい情報は表示してくれません．
これも不具合箇所を指摘してくれて，解決策も提案してくれます．
ところで，2014年の今，もっともトラブルになるのは「中間証明書」(CA)でしょう．
2013年までの1024bit証明書（SHA-1）が，2014年からは2048bit（SHA-2：226，SHA-2：256）に移行したのに，ファームウェアをアップデートできない古いモバイル機器などをサポートするために1024bit証明書も必要になるからです．
このタイミングでVerisignがSymantecに買収されたのも何か影響がありそうな気がします．
577 hits
 |
▼ | 役立つSSLチェック・ツールの無料サイト marry 14/10/8(水) 22:39 | ≪ |
|
 |
1024bitの証明書は利用できなくなりました marry 14/10/8(水) 22:40 |
|
 |
中間証明書のトラブル2013 marry 14/10/8(水) 22:43 |
28,526