- ベストアンサー
無料S/MIME証明書発行での公開鍵秘密鍵
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
> ＩＥがＲＳＡの公開鍵と秘密鍵を作る機能を持っているのでしょうか？ Windowsがその機能を持っています。 http://okwave.jp/qa/q4229519.html の私の回答No.1 > その機能は独自に働かせることは出来るのでしょうか？ オンラインソフトの openssl を用いてRSA鍵を生成した経験はありますが， http://okwave.jp/qa/q6683057.html の私の回答No.6 Windows標準の機能で，かつ，EFS機能を介さないで，RSA鍵を生成した経験は残念ながらありません。
その他の回答 (1)
- jjon-com
- ベストアンサー率61% (1599/2592)
自分のPCの中で行われます。
補足
ありがとうございます。 あまりにも速かったのでサーバーだと思ってしまいました。 ＩＥがＲＳＡの公開鍵と秘密鍵を作る機能を持っているのでしょうか？ その機能は独自に働かせることは出来るのでしょうか？
関連するQ&A
- S/MIMEでの公開鍵の個数
S/MIMEについて調べています。 Xさんが、Aさん、Bさん、、、、Jさんの１０人とS/MIMEを使って通信するとします。 暗号はRSAとします。 Xさんは、Aさん用の証明書つきの公開鍵、Bさん用の証明書つきの公開鍵、、、、 のように、１０人分の異なる公開鍵を用意して運用することは可能ですか？ とうぜん、Aさんが使う秘密鍵は１０個となります。 個別にしておいたほうが、因数分解されたときの被害が最小限になる。 もちろん、１１番目のKさんとは暗号化しないでメールのやり取りをする。 サンダーバードを使って上のようなことが出来ないかと考えています。 使ったことが無いので、へんな質問かもしれませんがよろしくお願いいたします。
- ベストアンサー
- ネットワーク
- SSL証明書発行後に秘密鍵とCSRファイルを再作成すると証明書は無効に
SSL証明書発行後に秘密鍵とCSRファイルを再作成すると証明書は無効にりますでしょうか？ RapidSSLにて証明書を発行し、Plesk管理画面でサーバに証明書を作成しようとしたのですが エラー: 秘密鍵をセットすることができません：秘密鍵のフォーマットが無効である可能性があります というエラーが出てしまい作成できないため、もう一度同じ名前で秘密鍵を作成しCSRファイルを作成した上で、RapidSSLの管理画面のReissue Certificateというところから証明書を発行し直そうと考えているのですが 上記のような作り直し作業をすると、SSL証明書は無効化して購入し直さなければならなくなったりしますでしょうか？ ちなみにエラーが出たときの秘密鍵は以下の通りです。 -----BEGIN RSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED DEK-Info: DES-EDE3-CBC,B02D8998DAE4495C 8PH/+bwvnKccwqmpq4cXHiWrQLeXCLHCmvfQdptAmork8cg0e4U5IzSwUBgSL4uU ～（略） -----END RSA PRIVATE KEY-----
- ベストアンサー
- その他（ITシステム運用・管理）
- ＳＳＬ での 公開鍵、秘密鍵
Ｇメールで、ＰＯＰ接続してメールを取り出すときは、 ＳＳＬ（ＴＬＳ）での接続となります。 ここで、ＲＳＡ暗号を使う場合の、公開鍵を秘密鍵のセットは 接続した瞬間に作成されるのでしょうか？ それとも、既に作ってある公開鍵と秘密鍵のセットが選ばれるのでしょうか？ もし、既に作ってあるセットの中から選ぶ場合には、 鍵のセットはサーバーの中に何セットくらい用意されているのでしょうか？ WireShark で、ＳＳＬ の暗号化を解読してパケットの中を見る方法があるとのことで、 すこし、気になっています。 お分かりの方よろしくお願いいたします。 参考： https://www.softbanktech.jp/yko/2010/07/001129.html
- ベストアンサー
- ネットワーク
- 同窓会発行Ｓ/ＭＩＭＥ証明書
同窓会会長 各年代の幹事（学年代表） クラス代表 個人 のように、 同窓会会長の俺俺証明書を信頼して、 上のような連鎖でＳ/ＭＩＭＥ証明書を無料で発行したら、 人間的なつながりで発行するのでＰＧＰに近い証明書になると考えます。 これは、クラス１の無料の証明書よりも信頼できる証明書になるでしょうか？ 作っても、あまり、意味が無いかな？ 認識不足かもしれませんが、 Ｓ/ＭＩＭＥ での通信は、あまりはやっていないような気がするので、 上のようなことを考えました。 日ごろ、Ｓ/ＭＩＭＥでの通信をしている方のご意見を伺いたいと思います。 よろしくお願いいたします。
- ベストアンサー
- ネットワーク
- S/MIME の欠点
S/MIME に関しての疑問です。 http://www.atmarkit.co.jp/fsecurity/special/04smime/smime01.html において、次のように書かれています。 S/MIMEでは、その仕組みにPKIを使っています。その点は、Webブラウザ～Webサーバ間の通信の暗号化、認証を行うSSLと同じですね。PKIを一言でいってしまうと、「認証局という第三者的機関が、公開鍵とその持ち主を保証する」です。その結果が、認証局が電子署名して発行した公開鍵証明書と呼ばれるデータです。認証局を商用のサービスとして提供している会社として、ベリサイン社などが有名です。ちなみに、ベリサイン社では公開鍵証明書のことをデジタルIDと呼んだりしています。PKIについての詳細はここでは省きますが、解説した記事が別にありますので、興味がある方はSecurity&Trustフォーラムを参照してください。 認証局という第三者的機関が、公開鍵とその持ち主を保証する」 の部分ですが、鍵に、その持ち主が山田太郎 だと書いてあったら、 ほんとに、その鍵の持ち主が山田太郎 だと言えるのでしょうか？ 調べてみたら、 http://www.jipdec.or.jp/esac/reliability/smimeTable.html 個人対象の、証明書の発行では、 申込時の本人確認 行わない 申込時のメールアドレス確認 行う となっているところがほとんどでした。 本当は、川崎次郎 と言う人が Gメールのアドレスを 山田太郎と名乗って取得し そのアドレスを使って、山田太郎の名前の証明書を取得したら、 この証明書が、何を証明するのかが分かりません。 これは、S/MIME の方式の大きな欠点ではないでしょうか？ 改良案などありましたら、教えてください。 また、私が誤解しているてんなどが、ありましたら教えてください。 なお、偽名の証明書は、無料で発行してくれる所から 実際に取得してみました。偽名のものを発行してくれました。
- ベストアンサー
- ネットワーク
- 公開鍵と秘密鍵を新しく差し替える場合どうしますか？
公開鍵と秘密鍵を新しく差し替える場合どうしますか？ 新しいPCで作業するときにPCの名前を変更したついでに公開鍵と秘密鍵を新しく作成しようかと思ったのですが 差し替え方法がわからなかったので質問させていただきます それとも個人で使ってるレベルだったらわざわざそこまでせずに以前使っていたものを使いますか？ みなさんが新しく作業PCを買い替えた時にどうしているか気になります たくさんの回答お待ちしております
- ベストアンサー
- ネットワーク
- SSHの公開鍵について
お世話になっております。 現在3台のサーバA,B,Cがあり、AのサーバからB,Cにパスワードなしでログインできるようにするため、 AのサーバでSSHの公開鍵と秘密鍵を作成しました。（パスフレーズはnull) 具体的な手順は以下になります。 ------------------------------------------------------------------------------------------- 1. Aサーバにて公開鍵と秘密鍵を作成 A # ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (//.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in //.ssh/id_rsa. Your public key has been saved in //.ssh/id_rsa.pub. The key fingerprint is: xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx root@A 2. 秘密鍵、公開鍵が作成されていることを確認 A # ls ~/.ssh id_rsa id_rsa.pub known_hosts 3. 公開鍵をBとCサーバへ配信 A # scp ~/.ssh/id_rsa.pub root@B:/tmp Password: id_rsa.pub 100% |***************************************| 223 00:00 4. BとCサーバ側で公開鍵の登録 B # cat /tmp/id_rsa.pub > ~/.ssh/authorized_keys ------------------------------------------------------------------------------------------- 登録後、AサーバからB,CサーバにSSHで接続してみたのですが、一見パスワードなしでログインできているようでした。 ただ、何故か B,Cサーバや無関係なDサーバからもAサーバへパスワードなしでアクセスできてしまいます。 公開鍵を登録したのはB,Cサーバのみで、B,CサーバからAサーバに対してパスワードなしでアクセスできないはずという認識です。 更に、数日後AサーバからB,Cサーバに接続を試みたところ、以下のメッセージが出力されました。 ------------------------------------------------------------------------------------------- ホスト 'B (1.1.1.1)' の認証を確立できません. RSA 鍵フィンガープリントは xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx です 本当に接続を継続してもよろしいですか (yes/no)? ------------------------------------------------------------------------------------------- 公開鍵はBサーバ初回接続時にknown_hostsへ登録済みで、Bサーバ側のIPアドレスの変更なども実施していません。 SSHの仕様で、公開鍵が数日で変更されるのでしょうか？ 上記について、アドバイスや問題点があればご教示いただければ幸いです。
- 締切済み
- Linux系OS
- SSH通信で秘密鍵の読み込みが失敗
●質問の主旨 クライアントコンピューターとサーバー間で SSH通信を行いたいと考えています。 公開鍵暗号方式でSSHサーバーに対して、 クライアントコンピュータからリモート接続を行おうとして クライアントのTeraTermを使って秘密鍵でアクセスしようとしたところ、 「SSH2秘密鍵の読み込みに失敗しました」という添付画像のような メッセージが出ます。 このメッセージ出されることなく、クライアント～サーバー間で SSH通信を行うためには、どこをチェックすればよいでしょうか？ ご存知の方がいらっしゃいましたら、ご教示願います。 ●質問の補足 現在の状況は以下の通りです。 1．クライアントのTeraTermで秘密鍵（id_rsa)と公開鍵（id_rsa.pub)を作成 2．秘密鍵（id_rsa)はクライアントのCドライブのRSAという任意の名前のフォルダに保存 3. 公開鍵（id_rsa.pub)はSFTPでサーバーの一般ユーザのホームディレクトリに転送 4. 一般ユーザのホームディレクトリ配下に/.ssh/authorized_keysディレクトリを追加 (cat id_rsa.pub > /home/user/.ssh/authorized_keys) 5.chmodコマンドで.ssh及び.ssh/authorized_keysのアクセス権を変更 6．cat authorized_keysで中身を見ると、 公開鍵（id_rsa.pub)の文字の羅列が並んでいる ●環境 上記で言う、クライアントコンピュータはWindows8を使用しています SSHサーバーは、CentOS6.0をディストリビューションとするLinuxを使用しています
- ベストアンサー
- ネットワーク
- 秘密鍵パスフレーズ紛失、新CSRにて作成について
現在、さくらVPSにて利用中のサーバを独自SSLにて運用しておりました。 期限が切れてしまい、更新を行おうとしましたところ、 調べていくうちに秘密鍵のパスフレーズを紛失してしまったということが発覚致しました。 そのため、今回の更新は新しい秘密鍵の作成、そのカギを基にCSRを作成して、 SSL証明書を取得したいと考えております。 そこで、質問がございます。 現在、Apacheサーバを起動している状態でございます。 起動状態にて新しい秘密鍵作成→CSRの発行を行った場合、 現在のApacheサーバの動作が止まるなどの不具合は発生いたしますか？ または、Apacheサーバの再起動が必要になりますでしょうか。 現在のサーバ運用に影響がなければ、Apache起動している状態にて、 1.秘密鍵の再作成 2.CSRの発行 3.SSLの発行申請 ※3まで発行できていれば、 設定を新に変更し、Apacheの再起動を行いたいと考えております。 このような場合は、秘密鍵の作成、CSRの作成、SSLの設置は、 新規と同じような操作手順でよろしいでしょうか。 SSL発行会社は同じところを使用する予定です。 秘密鍵の再作成は他のディレクトリにて行いますので、 上書き等は発生しないという前提でお願い致します。 詳しい方、ご教授をお願いいたします。
- 締切済み
- その他（ITシステム運用・管理）
補足
ありがとうございます。確認しました。 http://www.trustss.co.jp/smnHsk010.html 以前、苦労して作ったＲＳＡの鍵作成ソフトがこれと比べたら とっても遅いので少しがっかりです。