[SIMILAR] WITH 8300 verify WITH 7323 locations WITH 5317 ト証 WITH 3902 明書 WITH 3469 connect WITH 2957 証明 WITH 2324 、ss WITH 1904 openssl WITH 1832 ssl WITH 1629 subject WITH 1259 ト名 WITH 1200 ホス WITH 1112 書の WITH 1012 ィレ WITH 977 形式 WITH 932 段階 WITH 869 取得 WITH 648 ァイ WITH 622 レク WITH 589 比較 WITH 496 指定 WITH 472 イル WITH 387 ファ WITH 296 クト WITH 280 トリ WITH 277 結果 WITH 251 ルー WITH 218 ディ WITH 139 ート WITH 129 スト WITH 44 して WITH 1 ( の検索結果 240 件中 1 - 10 件目 (0.08446654 秒)
ルート証明書は、SSL_CTX_load_verify_locationsでファイルやディレクトリを指定しておけば良いみたいですね。ファイルの形式はPEMのようです。そうすると、SSL_connectした段階で証明書のVerifyはしてくれるので、その結果をSSL_get_verify_resultで取得し、OKだったら証明書のSubjectからCNを取り出してホスト ...
検証時のコマンドは、 gpg.exe --verify --verify-options show-uid-validity --batch --no-tty --status-fd 2 gpg.exe --list-key --with-colon --fixed-list-mode --batch --no-tty <フィンガープリント> という感じになりました。今までは、検証した時に通知されるプライマリユーザIDがFromかSenderのアドレ ...
# (スコア:5702)
OpenSSLってWindows CEにも対応していたのですね。wcecompatに依存しているようですが。 デスクトップ版もOpenSSLを使って、SSL対応にしようかなとふと思ったので、幾つかサンプルなどを探してみたのですが、日本語だとここがわかりやすかったです。ただ、幾つか見たサンプルではみなサーバ証明書のVerifyをして ...
# (スコア:5418)
Invalid TextGmailのAtomを読むべく、 RSS機能でAtomをサポートし、 HTTPのBasic認証をサポートし、 HTTPSでサーバ認証が正しく行われないのを修正 しました。 HTTPSを使うためには自分でca.pemにルート証明書を入れないといけないのが難点です。やはりWindowsの証明書ストアとの連携機能が欲しいところです。 ...
# (スコア:4868)
Invalid Textasahi-netのメールサーバが最近POP3, SMTP over SSLに対応したのでQMAIL3で読む時にもSSLを通して読むようにしてみました。 やはりルート証明書がどれだかを判定するのが面倒ですね。慣れていればログを見れば分かるのですが、なれていないとなんだか分からないかも。ちなみに、ルート証明書は、CN ...
# (スコア:4865)
GmailのPOP3アクセスが有効になったので早速試してみました。 QMAIL3での接続方法は以下の通りです。 Windowsの証明書ストアから必要な証明書を取り出してca.pemに追加する [コントロールパネル]-[インターネットオプション]で開いたダイアログの[コンテンツ]タブにある[証明書]ボタンを押し、開いた証明書ダイ ...
# (スコア:4648)
今の実装ではSSLでサーバの証明書を取得した後で、サーバのFQDNと証明書のCommonNameが同じでない場合にはエラーになるようになっています。 ふと考えたのですが、例えばsshを使ってトンネルを作った場合、接続先のホスト名はlocalhostになりますが、サーバ証明書のCommonNameは当然サーバのFQDNになります。ss ...
# (スコア:3880)
証明書の期限が切れると同じSubjectで別の証明書を追加することになりますが、このときに期限切れの証明書を削除せずに残しておく、もしくは残ってしまう場合があります。証明書の検証を行うときには検証したい証明書のIssureをSubjectとして持つ証明書を探して証明書チェーンを作成しますが、OpenSSLではこのと ...
# (スコア:3666)
手順としてはそれでOKです（コントロールパネルからインストールする必要はありません）。 "Failed to check server certificate"の前に証明書がダンプされていると思いますが、その前に"Server certificate is verified."か"Failed to verify server certificate."のどちらかが出ていると思います。後者の場合 ...
# (スコア:3569)
とりあえずロードするときにその時点で有効でない証明書は無視するようにしました。 ちゃんとした方策はまた考えます。証明書や鍵周りでは、S/MIMEを使うときの証明書周りの設定もWindowsの証明書ストアを使えるようにしたいですし。 ...
# (スコア:3518)
# (スコア:10000)