ActiveDirectoryの証明書サービスにsubjectAltName入れる
そもそもSHA1つかってた、時代に取り残されていた
なんかね、もうIEもそろそろヤバイだろうし、いい加減SHA256つかうかと。。。
↓みてハッシュアルゴリズム変えた
Update Microsoft certificate authorities to use the SHA-2 hashing algorithm – CUsoon
コメント欄のスティーブが知りたいことを聞いてくれていてとても助かる。
楽ちん×2と思いながら、いつも通りIISの証明書要求の作成からサーバー証明を発行した。
さて、クライアントにSHA256になったばかりのCA証明をいれてアクセスすると
なんか、「missing_subjectAstName」とか言われてChrome様お怒りになられている。
missing_subjectAstNameについて調べてみる
Support for commonName matching in Certificates - Chrome Platform Status
ざっくりした理解
でもね、僕の場合レジストリで逃げることはできない事情があるのです。
AD証明書サービスでSANいれちゃおう
ということで奮闘すること2日間で行きついたサイト
サーバ証明書 : なんでも屋さんの備忘録
How to Request a Certificate With a Custom SAN
またざっくり理解
- ADはデフォでSANつけない、つけるようにするスイッチがある
- でもEDITF_ATTRIBUTESUBJECTALTNAME2はむやみにONは危険
- 要求もなんだか手数が多いよ
- 日本語で読ませて。。。
手順的MEMO
とりあえず有効にした
> certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2
> net stop certsvc
> net start certsvc
mmc >> スナップインの追加 >> 証明書サービス
個人 >> 証明書 >> すべてのタスク >> 詳細設定操作 >> カスタム要求の作成
次へ
カスタム要求 登録ポリシーなしで続行する >> 次へ
(テンプレートなし)レガシーキー >> PKCS #10(p) >> 次へ ※レガシーでないと後々sha256選べんかった
プロパティ
[全般]フレンドリ名は適当
[サブジェクト]
・サブジェクト名
CN:FQDN入れた
L:入れた
S:入れた
C:入れた
O:入れた
OU:入れた
CN:入れた
・別名
DNS:FQDNいれた
[拡張機能]
キーの使用法
・デジタル署名
・キーの暗号化
拡張キー使用法
・サーバー証明
・クライアント証明
[秘密キー]
サイズを2048に
ハッシュアルゴリズム:SHA256で、ファイルできる。
でCAに要求
>certreq -submit -config CAサーバー\CAの名前 さっき作ったファイルのパス サーバー証明を保存するパス
ここでCAで発行処理を行う
>certreq -retrieve -config CAサーバー\CAの名前 1184 サーバー証明を保存するパス
サーバー証明書いただき
certreq -accept -config CAサーバー\CAの名前 サーバー証明を保存するパス
無事、Chrome様のお怒りも静まりましたとさ。
油粘土
子供の油粘土でイルカ作った
癒される
もし高校野球の女子マネージャーがドラッカーの『マネジメント』を読んだら
もし高校野球の女子マネージャーがドラッカーの『マネジメント』を読んだら
- 作者: 岩崎夏海
- 出版社/メーカー: ダイヤモンド社
- 発売日: 2009/12/04
- メディア: 単行本
- 購入: 265人 クリック: 12,967回
- この商品を含むブログ (1017件) を見る
【本】スピリチュアルマーケティング
- 作者: ジョー・ヴィターレ,白川貴子
- 出版社/メーカー: ヴォイス
- 発売日: 2013/12/19
- メディア: 新書
- この商品を含むブログを見る
タイトルに“スピリチュアル”を冠しているだけあって、
ちょっと怪しい空気感は否めない。
引き寄せの法則の実践メソッドが
著者のヴィターレさんの体験談や聞いた話を盛り込みつつ紹介されていた。
1)自分の望んでいないことを知る
2)欲しいもの、したいこと、なりたいものを知る
3)意識を明晰にする
4)願望が成就したときの素晴らしい気分を味わう
5)流れに身を委ねる
引き寄せの法則は「わたし今日からキラキラOLやめてギラギラします! 絶対達成する人になる方法」の方が、
“スピリチュアル”的ではなく科学的に説明してくれるのでしっくりくる。
「生物と無生物の間」にでてくる“チャンスは、準備された心に降り立つ”にも通じるものがあると思う。
この本のいいところは、読後感?
目標に向かって流れているハズ、と少し気持ちが楽になる?
疲れた時に再読するかもしれない。
わたし今日からキラキラOLやめてギラギラします! 絶対達成する人になる方法
- 作者: 沙絵,横山信弘
- 出版社/メーカー: KADOKAWA
- 発売日: 2016/03/25
- メディア: 単行本
- この商品を含むブログを見る
- 作者: 福岡伸一
- 出版社/メーカー: 講談社
- 発売日: 2007/05/18
- メディア: 新書
- 購入: 56人 クリック: 1,487回
- この商品を含むブログ (1112件) を見る