ベストアンサー

SSL3.0と.SSL2.0

2006/09/17 14:20

現在SSLのバージョンは3.0で、今度リリースされるIE7は、SSL2.0は無効とするそうですが、 3.0と2.0というのは具体的にどう違うんでしょうか。そもそもこのSSLの進歩の歴史をわかりやすく説明してくれているサイトはご存じですか？

zubonnu
お礼率71% (10/14)

ブラウザ
回答数1
ありがとう数2

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

ZENO888
ベストアンサー率49% (8944/18242)

2006/09/17 14:28 回答No.1

下記辺りの内容でいいのかな・・・。 http://www.bitcoffee.com/jp/Column/sakuma/ssl.html

質問者

お礼 2006/10/15 13:51

ご回答ありがとうございます。

関連するQ&A

SSL、 SSL証明書について教えてください

SSLについて出来るだけ詳しく教えていただきたいと思ってます。素人にも分かりやすいサイト等ありましたら情報ください。そもそも分からないことは。。。 SSLの価格についてのサイトに、年間の料金などもありましたが、それとSSL証明書はどう関係あるんでしょうか？「証明書を代理店から買う」みたいな言い方は、SSLを年間契約するということとイコールなのですか？証明書の存在が全然分かりません。ぶっちゃけ自分で検索をして、調べただけではさーっぱりちんぷんかんぷんです。でもどうしてもちょっとお勉強しなきゃいけないので、分かりやすく教えていただける方、または分かりやすいサイトをご存知の方いましたら教えてください。よろしくお願いします。
SSLは本当に安全ですか？

ある番組を見て思ったのですが、日々技術は進歩し、以前は安全だったが今は安全ではないというものがたくさんあるようです。では、現在多く使われているSSLについてですが、VPNなどにも使われていますが、過去に解読されたことはあるのでしょうか？あったら大変なことだとは思いますが。現在SSLより安全な暗号化あるのでしょうか。 SSLとSETは、どちらが信頼できるのでしょうか。一つでもご存知の方おられましたら、教えていただけますでしょうか。宜しくお願いします。
SSLを用いた企業のマイページにログインできません

私は現在就職活動中の大学生です。 SSLを使用した企業のマイページにログインすることができません。普段使用しているブラウザはfirefox バージョン　3．6.12です。Cookieが無効になっているとだめということなので、[ツール]→[オプション]→[プライバシー]タブ→Firefoxに[記憶させる履歴を詳細設定する]→「サイトから送られてきたCookieを保存する」にチェック→[例外サイト]→[サイト削除]　はやりましたけどだめでした。 IEでも試しました。バージョンは7.0.6002.18005です。こちらも同じ理由でログインできなかったので、[ツール]→[インターネットオプション]→[プライバシー]タブの設定を一番レベルを下げ、「すべてのCookieを受け入れる」の状態にしてもだめでした。大変困ってます誰か教えてください。
SSLでログインできません

ＳＳＬを使うサイトにログインしようとしたら、次のようなメッセージがでました。 SSL Alert The browser and the web-site cannot communicate securely because there are no common encryption algorithms. Please try the following: - Check the SSL protocol settings on the browser for SSLv3/TLSv1 protocol support. - The secure web-site may be using high-strength encryption algorithms(128 bit). Check the SSL settings on your browser, if it supports high-strength encryption algorithms. - Upgrade your browser to latest version. 普段使ってない実家のパソコンなので勝手がよくわかりません。ＩＥ自体がアプリケーションエラーで出て立ち上がらないのでDonutPを使用しています。ＩＥのオプション設定ではＳＳＬを使うにチェックをいれてありますし、セキュリティレベルをいじったりウイルスソフトをとめたりしても駄目です。どうしたらよいのでしょうか、どなたかお助けください・・・
Coreserver(XREA)×共有SSL

レンタルサーバーのCoreserver(XREA)で、動いている会員制のサイトを、共有SSLに対応させたいと思っているのですが、どうすればよいかさっぱり分かりません。そもそも、共有SSLがどういうものが理解できていないので、まずは実際に簡単なサンプルを動かしながら勉強したいと思ってます。そこで、PHPで、共有SSLを動かす簡単なサンプルなどを配布しているサイトをご存知の方が、もしいれば、教えてください。
The ProxomitronでＳＳＬのＨＰで…

こんにちは以前、The ProxomitronのＳＳＬのＤＬ先を質問させてもらった者です。ＯＳはＸＰ　ブラウザーはＩＥ６です２個のＤＬＬをThe Proxomitronのプログラムにインストしました。しかし　ＳＳＬのあるＨＰで次の様な警告が、表示されます。セキュリティの警告このサイトと取り交わす情報は、他の人から読み取られたり、変更されることはありません。しかしこのサイトのセキュリティ証明書に問題があります。このセキュリティ証明書は、信頼される会社から発行されてません。　　証明書を表示して、この証明機関を信頼するかどうか決定して下さい。このセキュリティ証明書の日付は無効です。セキュリティ証明書の名前が無効であるか、またはサイト名が一致しません。続行しますか？以上の様になります。私のインスト、設定がまずかったのでしょうか？設定を御存知の方、よろしくお願いします。m(__)m
EC-CUBEのSSLの設定

お世話になっております、現在、サイトをEC-CUBEで作成し、運営中です。バージョンは、2.11です。カート内や会員登録のページのみSSL認証のhttps にしたいのですが、インストール後にこれを設定する方法がわかりません。どなたかご存知の方はいらっしゃいますでしょうか？よろしくお願いします。
フリーで簡単なSSLの設定方法

自宅サーバーでSSLで保護されたサイトを作ろうと思いましたが私にとって、なかなか設定が理解できず困っています。ベリサインなど使わずに、フリーでできる環境を作ってSSLの理解を深めたいのですが、とっつきやすい書籍やサイトをご存知の方教えていただけますか？ Linuxサーバーで固定IPと独自ドメインでサイトを作成します。 SSLができればいいだけですので、そんなに複雑なサイトは作りません。 IE7で赤マークのURLとして表示されることが（変な) 目的です。 WWW,DNSの設定はできますが、SSLに必要な設定は、何があるか知らない段階ですので、そこから知りたいです。
SSLのクラスについて複数質問させてください。

SSLのクラスについて複数質問させてください。 ★そもそも。、SSLのクラス１、クラス２（＆ほかにもある？）といったクラスとはどんなものなのでしょうか？クラス1＝「実在証明」なし、と単純に思ってたのですが、そういえば、クラス１の仕様って他になにがあるのだろう？と思いまして。それぞれのクラスについて、比較して説明しているようなページ（英語でも可）があれば、はやいのですが。。。ご存じないでしょうか？ ★一般的に「実在証明」の有無、と呼ばれるものは、デジタル証明書 http://e-words.jp/w/E38387E382B8E382BFE383ABE8A8BCE6988EE69BB8.html の有無、と同一の意味でしょうか？ ★クラスというのは、EV SSLとか、SSLのバージョンとは、別次元の話なのでしょうか？よろしくお願いします。
SSLの設定方法

TM-T88V-iを使用してHTML5によるWebアプリを開発しております。 HTTPS（SSL）のWebサイトから、プリンターに対して直接IPアドレスを指定して印刷させようとしていますがクロスドメインの制約に為、ブラウザに『セキュリティで保護されているコンテンツのみ表示されます』メッセージが表示されてしまいます。EPSONよりプリンターのファームウェアをバージョンアップすればSSL対応しているとの事だったので、バージョンアップしましたが、今度は『セキュリティの警告』メッセージが表示され（サーバー証明書エラー？）どのようにプリンター側を設定すれば良いのか知りたいです。プリンターの環境設定→セキュリティでSSLを有効し、自己署名証明書を作成する（オレオレ証明？）にしましたが・・それだけでは駄目なのでしょうか？ブラウザはIEとChromeにてテストしています。 ※OKWaveより補足：「EPSON社製品」についての質問です。
apacheにssl

OS:RedHat8.0 apache 1.3.27 tomcat 4.1.24 tomcat connector jk2-2.02 java2-sdk 1.4.103 postgresql 7.3.3 上記が現在のインストール状況なのですが、 mod_sslかapache_sslをいれたいとおもっています。(どちらがいいでしょうか？) mod_sslをいれた場合tomcatの動きはどうなるのでしょうか？ SSL→apache→tomcat という感じでしょうか？ mod_sslとapacheのインストール方法や説明などについて日本語サイトでお勧めのところがありましたらお願いします。なぜかわからないのですが、8080のポートを塞ぐと最初にアクセスしたときjspがなぜかうまく動作しません。一度アクセスしたあとだと8080を塞いでも問題ないのですが。。
SSL接続のサイトに入れなくなりました

多分SSL接続のサイトだと思いますが、表示できなくなってしまいました。それ以外のサイトは問題なく表示できます。どうしてでしょうか。たとえば、ソースネクストのマイページや、ヤフーの問い合わせサイト、それから無料メールの自分のサイトなどが表示できません。"ページを表示できません"と出てきます。ちなみに、インターネットオプションのSSL1.0、2.0を使用するという項目はオンにしてあります。 IEでもNSでもだめです。それから、ノートンのインターネットセキュリティーを入れていましたが、ちょっと目を離していたら、いつの間にか無効になっていましたし、アンインストールもできない、再インストールもできないという状況です。これってもしかしてハッカーなどの攻撃を受けたということでしょうか。(エラーメッセージは、"管理者のIDで再びログオンしてからでないと"という感じでしたが、自分の名前以外にはアカウントは作っていません) すみませんが、どなたか教えてください。
SSL証明書について

現在、社内ユーザー限定の携帯からのアクセスもあるWebサイトに SSL証明書の導入を検討しております。そこで以下、質問させていただきます。【質問1】 SSL証明書には携帯対応しているものと、していないものがあるかと思いますが、万が一、対応していないかった場合、携帯からアクセスすると（対応していない機種からアクセスすると）以下どちらの動作になりますでしょうか？ 1、証明がされないがSSL通信は可能 2、SSL通信自体（アクセス自体）ができない＞1の場合、サイト保障はされないがSSL通信はできるため対応していないものでもよい、2の可能性があれば対応している製品の使用をと考えております。また、自分が調べた限りベリサインの『セキュア・サーバID』、セコムの『セコムパスポートfor Web』は携帯対応していることがある程度保障されていてよいのですが価格が比較的高価です。低価格という面で探したところ、CSPの『CSP SSL Pro』、ジオトラスト『クイックSSLプレミアム』等があったのですが携帯対応は保障できないといった状況です。【質問2】各社携帯への対応がある程度されていて、低価格のSSL証明書をご存知でしたら教えてください。 SSL通信自体に疎いため、質問の内容が見当違いでしたらすみません。よろしくお願い致します。
IE8・SSLページで警告が出ないサイトを作りたい

IE8で、SSLページにアクセスすると「セキュリティで保護されたwebページコンテンツのみを表示しますか？」という警告が出ます。これを個人のインターネットオプションの設定を変更するという対策ではなく、ソースを書き換える、もしくはサーバー側からの設定で出ないようにしたいと思っています。素材の中にhttps://～とhttp://が混在しないようにして作っているのですが、どうしても出てしまいます。素材が全くない空ページでも出ます。その後、ベリサインやグローバルサインなどのSSL証明書を発行するサイトの SSLページにアクセスしても警告が出ることがわかりました。このような会社でも警告が出ないようにサイトを作れないということは、 IE8を使っている限り、SSLページにアクセスした時は、必ず警告は出る、個人のブラウザの設定でしか回避策はないということでしょうか？それとも私のPCの環境の問題（windows7です）でしょうか？ご存知の方がいらっしゃいましたら、是非、教えて下さい。よろしくお願い致します。
どのブラウザからもアクセスできないSSLサイト

使用OS:Windows 7 ブラウザ:Internet Explorer 8 職場で使用しているパソコンにて、一部のSSLサイトにアクセスできなくなってしまいました（他のサイトや、google等のSSLサイトは問題なく閲覧・動作可能です）。今まではURLをバーに打ち込めば、即座に別窓表示で画面が切り替わり画面が表示されていたのですが、今では数十秒ほど読み込んだあと「このウェブページにアクセスできません」とエラーが表示され、接続することができません。当初はIEの設定がおかしいのかと思ったのですが、Google Chromeからも同様のエラー文が表示されていましたので、おそらく端末の問題かと思っています。ちなみに、両隣で使用している同環境の同僚のパソコンからはそのサイトにアクセス可能です。インターネットオプションの設定や、ウィルスチェック、Cookieの削除等色々と試してみましたが、改善しませんでした…。 IPアドレスからのアクセスも試みようかと思ったのですが、それもうまくいかず…。（https://IPアドレスのあとに:0000という数字4桁があるせい？）そろそろ為す術がなく、困り果てています。パソコンの設定となると、どこをどういじればいいのかもわかりません。ちなみに、該当のSSLサイトはIE8でなければうまく動作しないため、バージョンをあげる等ができない状態です。何かアドバイス等ございましたら、ご教示願います。
Web上のSSLセキュアサイトが表示されない。

教えてください。Web上のSSLセキュアサイトにアクセスしたいのですが「ページが見つかりません」と表示されてしまいます。厄介なのは常にアクセス出来ないわけではなく、タイミングによってアクセス出来る場合もあるのです。なお、このサイトに対してコマンドプロンプトより「tracert」「nslookup」「ping」にて接続等を確認すると全て問題無しです。ブラウザにて「ページが見つかりません」と表示されている状態で上記の各コマンドを実行しても結果は問題無しです。現状をまとめると、１）特定のSSLセキュアサイトにアクセスできたり、出来なかったりする。２）１）のセキュアサイトに対して「tracert」「nslookup」「ping」の各コマンドを実行しても正常な接続が確認できる（常時）３）１）の現象は特定のクライアントPCのみでなくOSやIEのバージョンが異なるクライアントPCでも同様の現象が発生する。４）１）の特定SSLセキュアサイト以外のセキュアサイトには正常にアクセスできる。以上のような状況であり、決まった法則がないため原因がわからず苦慮しております。どんな事でも構いませんので考えられる事を教えてください。お願い致します。
Apacheで SSLを設定する場合のApacheの最新のバージョン？

ApacheでSSLをしたいのですが、現在Apache2.0.40を使っています。 opensslは 0.9.7で、ついでにアパッチを2.0.48にしたいと考えていますが、mod_sslは対応しているのでしょうか？日本語で詳しく書かれているmod_sslのサイトをご存知の方教えていただけませんか？
独自SSLに対応したら気をつけることって？

今契約している独自ドメインに独自SSLを申し込もうと思っています。独自SSLを使ったことがないので教えてください。各html内には内部リンクを貼っています。また、Ajax通信、get、postもしています。全て相対パスで記述しているのですが、今運用中のサイトを独自SSLでアクセスしたらリンクも全て独自SSLでアクセスされるようになるのでしょうか？現在運用中のサイト（このサイトでリンクされないようにｈｔｔｐを大文字で記述しています）ｈｔｔｐ://www.sample.com/ 今後は以下で運用するｈｔｔｐｓ://www.sample.com/ ｈｔｔｐｓ://www.sample.com/にアクセスし、内部リンクで<a href="page1.html">にアクセスしたらｈｔｔｐｓ://www.sample.com/page1.htmlにアクセスされる、という認識で良いですか？また、jQueryのAjax通信でurl: "getText.php"みたいにアクセスしています。そもそもｈｔｔｐｓ://www.sample.com/から内部リンクをたどっていけばｈｔｔｐで運用していたときと変わらず、リンクは相対パスのままで良いのでしょうか？何か独自SSLだと気をつけないといけなようなことってありますか？サイトでやっているとしたら、Ajaxの他にファイルのアップロードとダウンロードもやっています。ちなみにPHPでhtmlを生成しています。どうぞよろしくお願い致します。
SSL非対応と言われましたが・・・

この頃よく表示されないページや「https」を使用してるサイトが見られないので、そのサイトに問い合わせてみたら「貴殿の使用環境がsslに対応出来ないようです。proxyを使っておられるか、企業のイントラネット内とかからだと使えない可能性があります。」とお返事いただきました。 PCに関しては素人なので、難しいことは理解できません。ごくごく普通の家庭での使用状況なのですが、何か設定を変えるとかいうことで解決できることなのでしょうか？レンタルサーバーを契約しようとしても説明ページすら表示できないところもあり、大変困っています。よろしくお願いします。使用環境はWin XP（SP2)でIE6.0です。 DSL接続でこのPCが親になっていて、無線で２Fのもう一台のPCとつながっています。セキュリティソフトはシマンテックのインターネットセキュリティを使っています。
SSL設定について

現在、Webサイトを作成しているのですが、その際に「https→http」へ遷移させるために、SSLの設定を行っています。環境はWindows 2000です。下記のサイトを参考に証明書サービスでサーバー証明書を発行しようとするのですが、証明書サービスをインストールする際に『ファイルをコピーできませんでした』となりインストールできませんでした。しかし、『コピーできませんでした』をキャンセルしていくと何故か分かりませんがインストールできました。また、「すべてのプログラム」-「認証局」は表示されません。そもそも、「すべてのプログラム」がありません。また、この方法だと、ファイルを保存できても、「http://localhost/certsrv/」にアクセスできません。私のやり方がおかしいのかもしれませんが、上手くいきません。この方法にこだわっていないので、何か他の方法でSSLの設定、証明書の発行が行えるやり方を教えてください。 http://www.atmarkit.co.jp/fwin2k/win2ktips/919selfssl5/selfssl5.html http://www.atmarkit.co.jp/fwin2k/win2ktips/920iiscert5/iiscert5.html

SSL3.0と.SSL2.0

質問者が選んだベストアンサー

お礼 2006/10/15 13:51

関連するQ&A

SSL、 SSL証明書について教えてください

SSLは本当に安全ですか？

SSLを用いた企業のマイページにログインできません

SSLでログインできません

Coreserver(XREA)×共有SSL

The ProxomitronでＳＳＬのＨＰで…

EC-CUBEのSSLの設定

フリーで簡単なSSLの設定方法

SSLのクラスについて複数質問させてください。

SSLの設定方法

apacheにssl

SSL接続のサイトに入れなくなりました

SSL証明書について

IE8・SSLページで警告が出ないサイトを作りたい

どのブラウザからもアクセスできないSSLサイト

Web上のSSLセキュアサイトが表示されない。

Apacheで SSLを設定する場合のApacheの最新のバージョン？

独自SSLに対応したら気をつけることって？

SSL非対応と言われましたが・・・

SSL設定について

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

SSL3.0と.SSL2.0

質問者が選んだベストアンサー

お礼 2006/10/15 13:51

関連するQ&A

SSL、 SSL証明書について教えてください

SSLは本当に安全ですか？

SSLを用いた企業のマイページにログインできません

SSLでログインできません

Coreserver(XREA)×共有SSL

The ProxomitronでＳＳＬのＨＰで…

EC-CUBEのSSLの設定

フリーで簡単なSSLの設定方法

SSLのクラスについて複数質問させてください。

SSLの設定方法

apacheにssl

SSL接続のサイトに入れなくなりました

SSL証明書について

IE8・SSLページで警告が出ないサイトを作りたい

どのブラウザからもアクセスできないSSLサイト

Web上のSSLセキュアサイトが表示されない。

Apacheで SSLを設定する場合のApacheの最新のバージョン？

独自SSLに対応したら気をつけることって？

SSL非対応と言われましたが・・・

SSL設定について

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

カテゴリ
一覧

専門家に質問してみよう
専門家登録