OpenSSL

私が愛した openssl (PKI 編 その 2)

id:blooper:20120907 の続きです。参考図書などはそっちを見て頂くのが宜しいのではないかと。 pkcs12 PKCS#12 形式のファイルを扱います。PKCS に関しては wikipedia:PKCS を、でした。昔は PFX と言っていたらしく、Windows だと今でも拡張子を .pfx とし…

私が愛した openssl (SSL/TLS 編)

id:blooper:20120907 の続きですが、皆様におかれましては既に証明書が好きで好きでたまらなくなって、HTTPS を利用したサイトに行くと証明書の拡張まで読んだ後でなくては証明書の内容が気になってサイトの本文が読めなくなっているかと思いますが如何お過…

私が愛した openssl (PKI 編 その 1)

id:blooper:20120904 の続きです。前回は cryptographic primitives 関連のコマンドの使い方でした。"PKI" は "Public Key Infrastructure" の頭文字で WikiPedia だとwikipedia:公開鍵基盤となっていますが、何のことだか名前だけでは分からないですよね〜…

私が愛した openssl (プリミティヴ編)

猿が書いたかもしれませんがやはり /index.html にはお世話になっておりまして。GnuTLS もありますが手が馴染んでいるのでついつい openssl と叩いてしまいます。以前と比べると随分と頻度は減ってしまいましたが、やはり叩くとなると openssl なのです。と…

標数が 0 じゃないとか言われると身震いして漏らしちゃうんだけど

ECC を OpenSSL 1.0.0d で試した。パラメータの処理は ecparam でおこなう。パラメータ (曲線) を選ぶ必要があるが、選択肢は以下で表示。 $ openssl ecparam -list_curves | head -n 10 secp112r1 : SECG/WTLS curve over a 112 bit prime field secp112r2 …

CSR といっても Corporate Social Responsibility ではないのだ

Ruby で CSR を作るだと!! 今日も明日もググったー: openssl rsa "public_key" くやしいから Python で対抗してやる、Python だったら M2Crypto だ!!そう思って調べてみたんですけどね、調べるまでもなくテストコードに全部書いてありました。 $ wget 'http:…