【認証局】SSLに関するスレ 2枚目【ぼろ儲け】

レス数: 110

概要: 誰も立てないようなので立てた。 【主な認証局】 VeriSign : http://www.verisign.com/ , http://www.verisign.co.jp/ Thawte : http://www.thawte.com/ , http://www.jp.thawte.com/ (親会社は Ve...
No.1
誰も立てないようなので立てた。
【主な認証局】
VeriSign :
http://www.verisign.com/
,
http://www.verisign.co.jp/

Thawte :
http://www.thawte.com/
,
http://www.jp.thawte.com/
(親会社は VeriSign)
CyberTrust:
http://www.cybertrust.com/
,
http://www.cybertrust.ne.jp/

GeoTrust :
http://www.geotrust.com/
,
http://www.geotrust.co.jp/
(親会社は VeriSign)
RapidSSL :
http://www.rapidssl.com/
(親会社は VeriSign)
Comodo :
http://comodo.com/
,
http://www.comodojapan.com/

GoDaddy (StarField) :
http://www.godaddy.com/

GlobalSign :
http://www.globalsign.com/
,
http://jp.globalsign.com/

Secure Business Services:
http://www.securebusinessservices.com/

セコム :
http://www.secomtrust.net/service/ninsyo/forweb.html

StartSSL :
http://www.startssl.com/

CAcert.org :
http://www.cacert.org/
(※ほとんどのブラウザにルート証明書が含まれていない)
No.2
デジタル電家.jp
10月リニューアルOPEN!!リニューアルOPENを記念いたしまして
本日液晶TVを6万円から販売しています!!
Googleで『デジタル電家.jp』と検索下さい。
当店のHPやブログが出てきます。
No.3
全スレ992
rapidの上の方に出てくる3000円のやつは
CNがwww付だったから多分www付で申請してwww無しがおまけでついてきてた。
No.4
Operaにも対応したから申し込んでみた。>StartSSL
携帯サイトは面倒で作んないし。
免許証スキャンしたりがちょい面倒だったが、つつがなく認証された。電話かかってきたのにはびびったけど。
$49でワイルドカード証明書が取れるなら安いもの。
No.8
StartSSLは無料なのでとても助かってる。
dyndnsでも使えるし。
No.9
____∩_∩
  〜/        ・ ・\
   (          ∀   )  <ぼく、4ゲット君
    \/\/\/\/
No.10
前スレの情報拾ってまとめるの面倒で投げ出したw
テンプレ化なんてたいそうなこと考えたわけじゃないがめげた。
No.12
>>10

前スレって埋まるのに7年くらいかかってたし、古い情報も多いからまとめはいらないんじゃないの?
それはさておき、ほとんどの人には無縁だと思うけど、StartSSLって、個人でもコード署名用の
証明書発行してくれるんだね。まだベータ運用みたいだけど。ほか知らないんでちょっとアレっと思った。
No.13
>>12

ttp://takagi-hiromitsu.jp/diary/20091230.html
このやつ?
No.14
>>13

それそれ。おー。もう取ってる人もいるんだ。
No.15
softbankの端末ごとにどの証明書を搭載しているかというような資料を探しています。
docomo,auは公式サイトで見つかったのですが…。
どなたかご存じないですか?
No.16
せめて一回ぐらいは「携帯 ssl」とかでググれ
No.17
うーん それなりに探したつもりではありますが
断片的に「ウチで扱ってる証明書に対応した携帯機種は〜」っていう情報はあっても
端末個別で搭載ルート証明書がわかるような資料は見つかりませんでした。
本来ならキャリアが出すべき資料だと思いますが。
No.18
「携帯 ssl」でググれば一番上、少なくとも1ページ目に対応状況まとめたサイトが見つかるだろ
しかもそこにsoftbank公式資料へのリンクもあるだろ
No.19
http://triaez.kaisei.org/
~kaoru/ssl/cell.html
ここの事ですか?
ここはもう内容を暗記するほど読みました…。
しかし世代別対応状況はあっても「端末個別」の情報はないですよね?
あとsoftbank公式資料のリンクというのは
http://creation.mb.softbank.jp/web/web_ssl.html

の事でしょうか。
ここも穴があくほど読みましたが、「端末個別」の対応状況は見つかりません。
3.ルート証明書
△:一部端末のみ対応
と書いていますが、その一部というのは具体的に何と何かという事を知りたいのです。
No.20
それにsoftbankのSSLの仕様が今度大きく変わります。
それにより対応を迫られる携帯サイトも多いのではないでしょうか。
そのような資料を欲しがる人は他にもいそうなものですがネット上ではあまり騒がれてませんね。
No.21
じゃあ、そこの技術資料のHTTP編ダウンロードしろ
No.22
成程こんなところに…。
これは気付きませんでした。ありがとうございました。
No.23
2010年問題に対応させるためにsslの設定変えなきゃ
No.24
日本の代理店で名前あがってなかったようなので紹介。
更新時期によってはかなりお得。
http://www.ssl-secure.jp/
No.25
>更新時期によってはかなりお得。
意味が判らない
もう少し具体的に
No.26
>>24

RapidSSLなら、namecheap.comなんかで$10/年だし、手続きは国内も海外も一緒だから敢えて日本の代理店から買う必要なくね?
No.27
>>26

それは英語ができない人にとっては大きな違いってことだよ。
No.28
あと、国内にしか支払えない国の機関とかね
No.29
なるほど確かに。
って国の機関が、RapidSSL使うのはちょっと...ちゃんと実在証明つきのを使ってホシス。^^;
No.30
>>29

というか、国の機関なら総務省が運営する認証局じゃ・・
No.31
国の機関と言えるかは微妙だが、仕事先の独立行政法人はVeriSignだった。
No.32
国の機関と言えるかは微妙だが、仕事先の国立大学の某プロジェクトとか某学科とかはRapidSSL (支払は生協経由)
No.33
>>32

大学は予算がないから仕方ないw
No.34
upki使えばタダなのに。
仕事先にそういう提案をするのも仕事じゃないのか?
ま、年数千円の問題だけど。
No.35
ルートや中間証明書のインストールが不要ならupkiも悪くないけどね……
No.36
質問させてください
一つの証明書購入で、複数のサブドメインに対応させることってできないのでしょうか?
http://docs.komagata.org/2779

1個のIPじゃSSLでネームベースのバーチャルホストが使えない
とあるのですが、なぜ一個のipだとネームベースのが使えないのでしょう?
serveraliasとかでもだめなんでしょうか。
教えていただけると嬉しいです。
No.37
>>36

元記事の人が無知なだけ。最新の OpenSSL と、これまた最新の Apache/Lighttpd/Ngix だとネームベースで使える。
証明書の方は、ワイルドカード証明書か、マルチドメイン(UCC)証明書を使う。
No.38
おっと忘れてた。IE6とか古いブラウザは、ネームベースSSLに対応してないからね。
No.39
おお、そうなんですね。
ありがとうございます!
No.40
IE6 が対応してないんじゃないよ。XP が対応してないんだよ。
IE8 を使っても XP であればダメ。
No.41
Ngixってなんだよ、nginxだろ>俺。orz
>>40

お、そうなんだ。Thanks。まあ、もうXPはいいよね。商売で対応しなくちゃならない人は気の毒だけど。
No.42
他にsubjectAltNameもあるよ
ワイルドカード、subjectAltNameはXP、IE6、IE8でも利用できるよ
No.43
>>37

ってよく見たら、元記事は2008年か。だとしたら知らない人がいても不思議はない。
No.44
安いSSLでAndroidやiPhone等のスマートフォンに対応しているところはありますでしょうか?
Androidに対応していないのを知らずにRapidSSLを5年契約して涙目です
No.45
エミュレータと実機でRapidSSL(Equifaxのやつ)のURLを確認してみたが証明書エラーは出てないぞ。
No.46
>>44

ターゲットのバージョンは?
No.47
>>44

Galaxy S で試してみたけど問題はなかった。
No.48
>>44

StartSSLのFree CAですら対応してるのに、それはちょっと考えられん。
No.50
>>49

今後は中間証明書もインストールせねばならんのか...
いやまあ大した手間じゃないんだけどね。