クライアント証明書やらサーバー証明書やら自己証明書やら証明書周り色々あってややこしいな。いろんな拡張子のファイル出てくるし…

返信先:@_natコメントありがとうございます。 > 必ずしも正しくないです。 こちらmTLSで渡したクライアント証明書とトークンを紐づける等のPoPのことを指していますでしょうか？

FortiGate クライアント証明書認証による SSL-VPN 設定ガイド shadowgarden.org/fortigate-sslv…

あまり活用されないのが悲しいんだけど、OpenSSHは証明書(X.509と違う独自形式)での認証が可能で、有効期間や失効リストも運用できるし、クライアント証明書にいろんな属性をつけることもできる。例:このクライアント証明書は特定のIPアドレスからのみ接続を許可するとか。

なお，SSL/TLSではクライアント側のなりすまし防止のためのクライアント証明書を用いたクライアント側認証も行うことができるが，あまり広くは使われていない。 ア：ESSID（Extended Service Set Identification）は，無線LANアクセスポイントを識別するための識別子である。

SameSite CookieのCSRF対策はBasic認証/クライアント証明書のケースに効果あるか考えた。ぱっと見、効果ないだろう（フォームで従来のトークン方式で対策が必要だろう）と思ったんだけど、トークンもユーザ個別に管理する必要があり結局Cookieでセッション管理しそうなので殆どの場合効果ありそうか

✨ AWSのセキュリティリスクと対策を知ろう！🔒 「AWSのセキュリティリスクとクライアント証明書」ウェビナーが再放送！🎥 クラウド運用の安全対策を解説。質問もOKです。 📅5月21日13:00開始 今すぐ登録！ ➡v2.nex-pro.com/campaign/67450… #AWS #セキュリティ #ウェビナー

返信先:@umekichkunチップに入っているクライアント証明書を利用して認証すれば、偽造は弾かれて通報出来ますね。 機器を用意するのが面倒なら認証アプリを用意すれば良い。 目視とかアナログ過ぎですよ。。 台湾のデジタル担当大臣が聞いたら何と言うか聞いてみたい。

っていうか、これ指摘した人間がサーバ認証がクライアントの多要素認証の一つになると勘違いしてたりするんじゃないかな? クライアント証明書使ってる社内システムなんか聞いたこと無いぞ。

Easy-RSAで作成したサーバ・クライアント証明書をAWSで利用する - ENECHANGE Developer Blog IT企業技術ブログ等アンテナより tech.enechange.co.jp/entry/2024/05/…

(クライアント証明書は別途端末のメニューから発行申請が必要)

イーバンク銀行もとい楽天銀行のガラケー時代、SIMにインストールされたクライアント証明書を使った簡単ログイン機能とかあったよね(First Pass(茸)・Security Pass(庭))

返信先:@livedoornews目視での本人認証を無しにすれば良いきがしますね。。デジタル推進ではなくアナログ止まり。クライアント証明書をチップに入れた意味は一体・・ 事業者への機器の配布が面倒）ら金が掛かるなら、アプリで用意してFerica対応スマホで認証出来るようにすれば良いのに。

あと3日でCSR作り直して証明書再発行してサーバ何百台、何千台の更新とかやる人可哀想。。何ならクライアント証明書買ってる場合は何万台とか、自動配布するにしても週明けまで間に合うのか…リモートアクセスできなくなる人が大量発生なんてことも。。

うちの高額低価値GitLabがTLSクライアント証明書が必要で、それだとvscodeでClone in container volumeできないからワークスペース用のリポジトリをローカルにcloneさせてdocker-composeでworkspace用ボリュームマウントして必要なプロジェクトはそこにclone、っていうのをやりたいだけなんだけど。

ウインドーズupdate、クライアント証明書更新を4台のPCに施す様は皿回し。いつもより多く回しております。

VCのウォレットって、要はPKIのクライアント証明書ストアだよなぁ。証明書のエンコーディングがASN.1からCBORとSD-JWTに変わった形。

不正アクセス対策として利用されるクライアント証明書ですが、やりがちな運用方法によって、逆に情報漏えいのリスクが高まることをご存知ですか？ 最新のブログで、その潜在的なリスクについて学びましょう📝 college.globalsign.com/blog/clientcer… #クライアント証明書 #セキュリティ

企業や機関におけるデジタル認証手段として、クライアント証明書認証（CBA）や相互TLSなどが注目されていますが、証明書の運用方法には様々な課題が伴います。 当記事で証明書の共有がもたらすセキュリティリスクと、それに対する適切な対策について詳しく解説しています。 college.globalsign.com/blog/clientcer…

【AWS クライアントVPNを試してみた】 【ポイント】 ・AWS Client VPNを使うと簡単にVPN環境を構築できる ・クライアント証明書認証でセキュリティを高められる ・クライアントソフトの設定が簡単 ・料金は1時間あたり0.05ドルから ・VPN接続できるクライアント数に上限あり By @nazonoobasan407

#認証 とはサービス利用時の本人確認のこと。要素は以下の3つ。 ①知識：パスワード、PIN、秘密質問 ②所持：OTP、クライアント証明書(ICカード、各デバイス） ③生体：指紋、虹彩、顔 ・MFA（多要素認証）は複数要素で認証すること ・PINはデバイス利用（オフライン）…