OpenSSL - 版の履歴

Hkiku482: 証明書の検証方法を追加

2025-01-12T14:53:23Z

証明書の検証方法を追加

← 古い版		2025年1月12日 (日) 23:53時点における版
80行目:		80行目:

	$ openssl x509 -req -in ''cert_req_filename'' -days ''days'' -CA ''CA_cert'' -CAkey ''CA_cert_private_key'' -CAserial ''CA_cert_serial_file'' -out ''cert_out''		$ openssl x509 -req -in ''cert_req_filename'' -days ''days'' -CA ''CA_cert'' -CAkey ''CA_cert_private_key'' -CAserial ''CA_cert_serial_file'' -out ''cert_out''

			=== 証明書を検証 ===

			$ openssl verify ''cert_filename''

			サーバ証明書などの証明書チェーンを検証します。ルート証明書のインストールは[[トランスポート層セキュリティ#信頼された証明書のリストへ追加する方法]]を参照してください。

	=== ディフィー・ヘルマンパラメーターを生成 ===		=== ディフィー・ヘルマンパラメーターを生成 ===

Kusanaginoturugi: /* 一つのコマンドで自己証明証明書と秘密鍵を生成 */ 記事を追加

2024-08-28T11:17:09Z

一つのコマンドで自己証明証明書と秘密鍵を生成: 記事を追加

← 古い版		2024年8月28日 (水) 20:17時点における版
76行目:		76行目:

	$ openssl req -x509 -newkey rsa:4096 -days ''days'' -keyout ''key_filename'' -out ''cert_filename''		$ openssl req -x509 -newkey rsa:4096 -days ''days'' -keyout ''key_filename'' -out ''cert_filename''

			=== CA 証明書による証明書署名要求への署名 ===

			$ openssl x509 -req -in ''cert_req_filename'' -days ''days'' -CA ''CA_cert'' -CAkey ''CA_cert_private_key'' -CAserial ''CA_cert_serial_file'' -out ''cert_out''

	=== ディフィー・ヘルマンパラメーターを生成 ===		=== ディフィー・ヘルマンパラメーターを生成 ===

Kusanaginoturugi: /* Python 3.10 と "ca md too weak" エラー */ 記事を追加

2024-08-28T11:13:38Z

Python 3.10 と "ca md too weak" エラー: 記事を追加

← 古い版		2024年8月28日 (水) 20:13時点における版
132行目:		132行目:

	Python をシステムの設定に従うようにするには、 {{ic\|1=--with-ssl-default-suites=openssl}} パラメータを {{ic\|./configure}} に追加して再構築する必要があるかもしれません。この問題は {{Bug\|73549}} としても報告されています。		Python をシステムの設定に従うようにするには、 {{ic\|1=--with-ssl-default-suites=openssl}} パラメータを {{ic\|./configure}} に追加して再構築する必要があるかもしれません。この問題は {{Bug\|73549}} としても報告されています。

			=== Error setting cipher XXX ===

			「廃止された」暗号を使用しようとすると、次のようなエラーが発生します:

			$ openssl bf -d -in cipher_file -K passphrase
			Error setting cipher BF-CBC
			4087A97A8A7F0000:error:0308010C:digital envelope routines:inner_evp_generic_fetch:unsupported:crypto/evp/evp_fetch.c:341:Global default library context, Algorithm (BF-CBC : 12)

			OpenSSL 3.0 以降、暗号化アルゴリズムは「プロバイダー」を通じて提供されます。最も古いまたはあまり使用されないアルゴリズムは、レガシープロバイダーに属します。[https://www.openssl.org/docs/man3.0/man7/OSSL_PROVIDER-legacy.html]

			DES、RC4、Blowfish などの廃止されたアルゴリズムを使用する必要がある場合は、コマンドラインに {{ic\|-provider legacy}} オプションを追加する必要があります。

			Blowfish 暗号をデコードするための完全な例を以下に示します。
			$ openssl bf -d -in cipher_file -provider legacy -provider default -K passphrase

	==参照==		==参照==

Kusanaginoturugi: /* Diffie–Hellman パラメーターを生成 */ 翻訳

2024-08-28T11:11:58Z

Diffie–Hellman パラメーターを生成: 翻訳

← 古い版		2024年8月28日 (水) 20:11時点における版
77行目:		77行目:
	$ openssl req -x509 -newkey rsa:4096 -days ''days'' -keyout ''key_filename'' -out ''cert_filename''		$ openssl req -x509 -newkey rsa:4096 -days ''days'' -keyout ''key_filename'' -out ''cert_filename''

	=== ~~Diffie–Hellman~~ パラメーターを生成 ===		=== ディフィー・ヘルマンパラメーターを生成 ===

	詳細については、[[Wikipedia:~~Diffie–Hellman key exchange~~\|~~Diffie–Hellman key exchange~~]] を参照してください。		詳細については、[[Wikipedia:ja:ディフィー・ヘルマン鍵共有\|ディフィー・ヘルマン鍵共有]]を参照してください。

	現在の[[MozillaWiki:Security/Server Side TLS\|ベストプラクティス]]は、RFC 7919の標準的なDHグループの1つ、例えば [https://ssl-config.mozilla.org/ffdhe2048.txt ffdhe2048] を使用することです。		現在の[[MozillaWiki:Security/Server Side TLS\|ベストプラクティス]]は、RFC 7919の標準的なDHグループの1つ、例えば [https://ssl-config.mozilla.org/ffdhe2048.txt ffdhe2048] を使用することです。
88行目:		88行目:

	{{Tip\|特にハイエンドのハードウェアでない場合、生成を高速化するには、{{ic\|-dsaparam}} オプションを追加します[https://security.stackexchange.com/questions/95178/diffie-hellman-parameters-still-calculating-after-24-hours/95184#95184]。}}		{{Tip\|特にハイエンドのハードウェアでない場合、生成を高速化するには、{{ic\|-dsaparam}} オプションを追加します[https://security.stackexchange.com/questions/95178/diffie-hellman-parameters-still-calculating-after-24-hours/95184#95184]。}}

	=== 証明書情報を表示 ===		=== 証明書情報を表示 ===

Kusanaginoturugi: /* 使用方法 */ update file to filename.

2024-08-28T11:09:30Z

使用方法: update file to filename.

← 古い版		2024年8月28日 (水) 20:09時点における版
41行目:		41行目:
	=== Curve25519 秘密鍵を生成 ===		=== Curve25519 秘密鍵を生成 ===

	$ openssl genpkey -algorithm x25519 -out ''~~file~~''		$ openssl genpkey -algorithm x25519 -out ''filename''

	=== ECDSA 秘密鍵を生成 ===		=== ECDSA 秘密鍵を生成 ===

	$ openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-256 -out ''~~file~~''		$ openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-256 -out ''filename''

	=== RSA 秘密鍵を生成 ===		=== RSA 秘密鍵を生成 ===
51行目:		51行目:
	''genrsa'' に取って代わる({{man\|1ssl\|openssl}} によると)、{{man\|1ssl\|genpkey}} を使用。		''genrsa'' に取って代わる({{man\|1ssl\|openssl}} によると)、{{man\|1ssl\|genpkey}} を使用。

	$ openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:''keysize'' -out ''~~file~~''		$ openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:''keysize'' -out ''filename''

	暗号化された鍵が必要な場合は、{{ic\|-aes-256-cbc}} オプションを使用します。		暗号化された鍵が必要な場合は、{{ic\|-aes-256-cbc}} オプションを使用します。

Kusanaginoturugi: 序文の警告を削除

2024-08-28T11:07:32Z

序文の警告を削除

← 古い版		2024年8月28日 (水) 20:07時点における版
6行目:		6行目:

	[http://www.openssl.org OpenSSL] は SSL と TLS プロトコルのオープンソース実装で、可能な限り柔軟になるように設計されています。BSD, Linux, OpenVMS, Solaris, Windows などの様々なプラットフォームをサポートしています。		[http://www.openssl.org OpenSSL] は SSL と TLS プロトコルのオープンソース実装で、可能な限り柔軟になるように設計されています。BSD, Linux, OpenVMS, Solaris, Windows などの様々なプラットフォームをサポートしています。

	{{Warning\|2015年5月に公開された、OpenSSL のプロトコルの利用に関する共同研究によって、SSL 接続に "Logjam" 攻撃と呼ばれる、さらなる危険が存在することが判明しました。結果については https://weakdh.org/ を、推奨されるサーバー側の設定の変更については https://weakdh.org/sysadmin.html を見て下さい。}}

	== インストール ==		== インストール ==

Kusanaginoturugi: /* 参照 */ add TranslationStatus.

2024-08-28T11:06:53Z

参照: add TranslationStatus.

← 古い版		2024年8月28日 (水) 20:06時点における版
141行目:		141行目:
	* [https://jamielinux.com/docs/openssl-certificate-authority/ OpenSSL Certificate Authority]: 独自の認証局として機能する方法を説明するガイド。		* [https://jamielinux.com/docs/openssl-certificate-authority/ OpenSSL Certificate Authority]: 独自の認証局として機能する方法を説明するガイド。
	* [https://www.feistyduck.com/books/bulletproof-ssl-and-tls/bulletproof-ssl-and-tls-introduction.pdf Bulletproof SSL and TLS by Ivan Ristić], SSL/TLS のより正式な入門書		* [https://www.feistyduck.com/books/bulletproof-ssl-and-tls/bulletproof-ssl-and-tls-introduction.pdf Bulletproof SSL and TLS by Ivan Ristić], SSL/TLS のより正式な入門書

			{{TranslationStatus\|OpenSSL\|2024-08-28\|806140}}

Kusanaginoturugi: Category:トランスポート層セキュリティ

2024-08-14T13:29:29Z

Category:トランスポート層セキュリティ

← 古い版		2024年8月14日 (水) 22:29時点における版
1行目:		1行目:
	[[Category:~~Transport Layer Security~~]]		[[Category:トランスポート層セキュリティ]]
	[[en:OpenSSL]]		[[en:OpenSSL]]
	{{Related articles start}}		{{Related articles start}}

Kusanaginoturugi: /* 参照 */ 飜訳

2023-06-07T12:54:51Z

参照: 飜訳

← 古い版		2023年6月7日 (水) 21:54時点における版
140行目:		140行目:
	* [http://www.akadia.com/services/ssh_test_certificate.html 署名済みの SSL 証明書を作成するステップバイステップガイド]		* [http://www.akadia.com/services/ssh_test_certificate.html 署名済みの SSL 証明書を作成するステップバイステップガイド]
	* [https://jamielinux.com/docs/openssl-certificate-authority/ OpenSSL Certificate Authority]: 独自の認証局として機能する方法を説明するガイド。		* [https://jamielinux.com/docs/openssl-certificate-authority/ OpenSSL Certificate Authority]: 独自の認証局として機能する方法を説明するガイド。
	* [https://www.feistyduck.com/books/bulletproof-ssl-and-tls/bulletproof-ssl-and-tls-introduction.pdf Bulletproof SSL and TLS] by Ivan Ristić, ~~a more formal introduction to~~ SSL/TLS		* [https://www.feistyduck.com/books/bulletproof-ssl-and-tls/bulletproof-ssl-and-tls-introduction.pdf Bulletproof SSL and TLS by Ivan Ristić], SSL/TLS のより正式な入門書

Kusanaginoturugi: /* 参照 */記事を追加

2023-06-07T12:53:51Z

参照: 記事を追加

← 古い版		2023年6月7日 (水) 21:53時点における版
139行目:		139行目:
	* [https://www.freebsd.org/doc/ja/books/handbook/openssl.html FreeBSD ハンドブック]		* [https://www.freebsd.org/doc/ja/books/handbook/openssl.html FreeBSD ハンドブック]
	* [http://www.akadia.com/services/ssh_test_certificate.html 署名済みの SSL 証明書を作成するステップバイステップガイド]		* [http://www.akadia.com/services/ssh_test_certificate.html 署名済みの SSL 証明書を作成するステップバイステップガイド]
	* [https://jamielinux.com/docs/openssl-certificate-authority/ OpenSSL Certificate Authority]		* [https://jamielinux.com/docs/openssl-certificate-authority/ OpenSSL Certificate Authority]: 独自の認証局として機能する方法を説明するガイド。
	* [https://www.feistyduck.com/books/bulletproof-ssl-and-tls/bulletproof-ssl-and-tls-introduction.pdf Bulletproof SSL and TLS] by Ivan Ristić, a more formal introduction to SSL/TLS		* [https://www.feistyduck.com/books/bulletproof-ssl-and-tls/bulletproof-ssl-and-tls-introduction.pdf Bulletproof SSL and TLS] by Ivan Ristić, a more formal introduction to SSL/TLS