ネットワークセキュリティサービス - 版の履歴

Kusanaginoturugi: Kusanaginoturugi がページ「Network Security Services」を「ネットワークセキュリティサービス」に移動しました

2024-08-14T13:37:16Z

Kusanaginoturugi がページ「Network Security Services」を「ネットワークセキュリティサービス」に移動しました

← 古い版	2024年8月14日 (水) 22:37時点における版
(相違点なし)

Kusanaginoturugi: 空白を削除

2024-08-14T13:33:06Z

空白を削除

← 古い版		2024年8月14日 (水) 22:33時点における版
7行目:		7行目:
	NSS を使って作成されたアプリケーションは [[Wikipedia:ja:SSL\|SSL]] v2 と v3, [[Wikipedia:ja:TLS\|TLS]], [[Wikipedia:ja:PKCS\|PKCS]] #5, #7, [[Wikipedia:PKCS 11\|PKCS #11]], [[Wikipedia:PKCS 12\|PKCS #12]], [[Wikipedia:ja:S/MIME\|S/MIME]], [[Wikipedia:ja:X.509\|X.509]] v3 証明書などのセキュリティ規格をサポートします。		NSS を使って作成されたアプリケーションは [[Wikipedia:ja:SSL\|SSL]] v2 と v3, [[Wikipedia:ja:TLS\|TLS]], [[Wikipedia:ja:PKCS\|PKCS]] #5, #7, [[Wikipedia:PKCS 11\|PKCS #11]], [[Wikipedia:PKCS 12\|PKCS #12]], [[Wikipedia:ja:S/MIME\|S/MIME]], [[Wikipedia:ja:X.509\|X.509]] v3 証明書などのセキュリティ規格をサポートします。

	NSS は、 [[Chromium]] や [[Firefox]] などの多くのパッケージで必要です。		NSS は、[[Chromium]] や [[Firefox]] などの多くのパッケージで必要です。

	== インストール ==		== インストール ==

Kusanaginoturugi: /* 信頼できる CA 証明書の追加 */ リンクを修正

2024-08-14T13:32:18Z

信頼できる CA 証明書の追加: リンクを修正

← 古い版		2024年8月14日 (水) 22:32時点における版
94行目:		94行目:
	=== 信頼できる CA 証明書の追加 ===		=== 信頼できる CA 証明書の追加 ===

	システム全体のトラストストア {{ic\|/usr/lib/pkcs11/p11-kit-trust.so}} は、通常、自動的に [[Wikipedia:PKCS 11\|PKCS #11]] モジュールのリストに追加されます。システム全体の設定については、[[~~Transport Layer Security~~#~~Trust management~~]] を参照してください。アプリケーションごとの設定には、以下のコマンドを使用して CA 証明書を追加します：		システム全体のトラストストア {{ic\|/usr/lib/pkcs11/p11-kit-trust.so}} は、通常、自動的に [[Wikipedia:PKCS 11\|PKCS #11]] モジュールのリストに追加されます。システム全体の設定については、[[トランスポート層セキュリティ#信頼管理]]を参照してください。アプリケーションごとの設定には、以下のコマンドを使用して CA 証明書を追加します：

	certutil -d ~/.pki/nssdb/ -A -i ''/path/to/certificate'' -n ''certificate nickname'' -t C,,		certutil -d ~/.pki/nssdb/ -A -i ''/path/to/certificate'' -n ''certificate nickname'' -t C,,

Kusanaginoturugi: カテゴリを修正

2024-08-14T13:27:27Z

カテゴリを修正

← 古い版		2024年8月14日 (水) 22:27時点における版
1行目:		1行目:
	[[Category:~~Transport Layer Security~~]]		[[Category:トランスポート層セキュリティ]]
	[[Category:Mozilla]]		[[Category:Mozilla]]
	[[en:Network Security Services]]		[[en:Network Security Services]]

Kusanaginoturugi: /* 自己署名証明書を生成 */ update.

2024-08-14T13:26:28Z

自己署名証明書を生成: update.

← 古い版		2024年8月14日 (水) 22:26時点における版
53行目:		53行目:
	$ certutil -S -s ''subject'' -n ''nickname'' -x -t C,C,C -o ''file''		$ certutil -S -s ''subject'' -n ''nickname'' -x -t C,C,C -o ''file''

	===自己署名証明書を生成 ===		=== 自己署名証明書の生成 ===

	$ certutil -S -s ''subject'' -n ''nickname'' -x -t C,C,C -o ''file''		$ certutil -d ~/.pki/nssdb/ -S -s ''subject'' -n ''nickname'' -x -t C,C,C -o ''file''

			==== OpenSSL を使用して自己署名証明書を生成 ====

			OpenSSL を使用すると、''certutil'' のサブジェクト形式を使用するよりも、フォーマットが容易な対話型プロンプトを利用できます。以下の手順は [https://serverfault.com/questions/831394/how-can-i-create-a-pkcs12-file-using-openssl-self-signed-certs] と [https://askubuntu.com/questions/1225262/how-do-i-generate-a-certificate-to-sign-pdf-electronically] から適応されています。

			鍵ペアと証明書を作成します（-noenc は秘密鍵のパスワードによる暗号化を無効にします）：
			$ openssl req -x509 -newkey rsa:4096 -keyout myKey.pem -out cert.pem -days 365 -noenc
			pkcs12 ファイルを作成します：
			$ openssl pkcs12 -export -out keyStore.p12 -inkey myKey.pem -in cert.pem
			NSS データベースがまだ存在しない場合は作成します：
			$ certutil -d ~/.pki/nssdb -N --empty-password
			鍵をデータベースにインポートします：
			$ pk12util -d ~/.pki/nssdb -i keyStore.p12

	=== 証明書のインポート ===		=== 証明書のインポート ===

Kusanaginoturugi: /* 証明書の管理 */ update and insert.

2024-08-14T13:25:05Z

証明書の管理: update and insert.

@@ 13行目: / 13行目: @@
 [[公式リポジトリ]]にある {{Pkg|nss}} を[[pacman|インストール]]してください。
-== 証明書の管理 ==
+== 使用方法 ==
 === 証明書 DB の確認 ===
@@ 58行目: / 78行目: @@
 証明書を削除するには {{ic|-D}} オプションを使って下さい:
  $ certutil -d sql:$HOME/.pki/nssdb -D -n ''certificate_nickname''
 == 参照 ==

Kusanaginoturugi: /* 参照 */ update

2024-08-14T13:19:33Z

参照: update

← 古い版		2024年8月14日 (水) 22:19時点における版
61行目:		61行目:
	== 参照 ==		== 参照 ==

	* [https://~~www~~.mozilla.org/~~projects~~/~~security~~/~~pki~~/~~nss~~/ Network Security Services] on ~~mozilla.org.~~		* [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS Network Security Services - Mozilla]
	* [https://~~www~~.~~mozilla~~.~~org~~/~~projects/security/pki~~/nss~~/tools/~~certutil~~.html#1034193~~ ~~Using the~~ Certificate Database ~~Tool]~~ on ~~mozilla.org.~~		* [https://blogs.oracle.com/meena/about-trust-flags-of-certificates-in-nss-database-that-can-be-modified-by-certutil Managing Certificate Trust flags in NSS Database - Meena Vyas, Oracle]
	* [http://blogs.oracle.com/meena/entry/notes_about_trust_flags Managing Certificate Trust flags in NSS Database] on Meena's blog.

Kusanaginoturugi: 序文を更新

2024-08-14T13:18:39Z

序文を更新

← 古い版		2024年8月14日 (水) 22:18時点における版
3行目:		3行目:
	[[en:Network Security Services]]		[[en:Network Security Services]]
	[[ru:Network Security Services]]		[[ru:Network Security Services]]
	~~'''~~Network Security Services (NSS)''' はセキュア通信を用いるクライアント・サーバーアプリケーションの開発のために作られたクロスプラットフォームなライブラリのセットです。		[[Wikipedia:Network Security Services\|Network Security Services]] ('''NSS''') はセキュア通信を用いるクライアント・サーバーアプリケーションの開発のために作られたクロスプラットフォームなライブラリのセットです。

	NSS を使って作成されたアプリケーションは [[Wikipedia:ja:SSL\|SSL]] v2 と v3, [[Wikipedia:ja:TLS\|TLS]], [[Wikipedia:ja:PKCS\|PKCS]] #5, #7, [[Wikipedia:PKCS 11\|PKCS #11]], [[Wikipedia:PKCS 12\|PKCS #12]], [[Wikipedia:ja:S/MIME\|S/MIME]], [[Wikipedia:ja:X.509\|X.509]] v3 証明書などのセキュリティ規格をサポートします。		NSS を使って作成されたアプリケーションは [[Wikipedia:ja:SSL\|SSL]] v2 と v3, [[Wikipedia:ja:TLS\|TLS]], [[Wikipedia:ja:PKCS\|PKCS]] #5, #7, [[Wikipedia:PKCS 11\|PKCS #11]], [[Wikipedia:PKCS 12\|PKCS #12]], [[Wikipedia:ja:S/MIME\|S/MIME]], [[Wikipedia:ja:X.509\|X.509]] v3 証明書などのセキュリティ規格をサポートします。

Kusanaginoturugi: カテゴリを変更

2022-07-21T01:17:23Z

カテゴリを変更

← 古い版		2022年7月21日 (木) 10:17時点における版
1行目:		1行目:
	[[Category:~~インターネットアプリケーション~~]]		[[Category:Transport Layer Security]]
			[[Category:Mozilla]]
	[[en:Network Security Services]]		[[en:Network Security Services]]
	[[ru:Network Security Services]]		[[ru:Network Security Services]]

Kgx: /* 参照 */ 古くなったリンクを削除

2020-12-19T08:12:12Z

参照: 古くなったリンクを削除

← 古い版		2020年12月19日 (土) 17:12時点における版
62行目:		62行目:
	* [https://www.mozilla.org/projects/security/pki/nss/ Network Security Services] on mozilla.org.		* [https://www.mozilla.org/projects/security/pki/nss/ Network Security Services] on mozilla.org.
	* [https://www.mozilla.org/projects/security/pki/nss/tools/certutil.html#1034193 Using the Certificate Database Tool] on mozilla.org.		* [https://www.mozilla.org/projects/security/pki/nss/tools/certutil.html#1034193 Using the Certificate Database Tool] on mozilla.org.
	* [https://code.google.com/p/chromium/wiki/LinuxCertManagement Certificate management] on Chromium help.
	* [http://blogs.oracle.com/meena/entry/notes_about_trust_flags Managing Certificate Trust flags in NSS Database] on Meena's blog.		* [http://blogs.oracle.com/meena/entry/notes_about_trust_flags Managing Certificate Trust flags in NSS Database] on Meena's blog.