Category Archives: internet - Page 4

SSL証明書って

Posted by ytsuboi on 2004年12月19日 No comments | 1,361 views

いままで携帯サイトの案件が多かったので、VerisignのSSL証明書を利用してきたのだが、GeoTrustの証明書が安いので、ちょっと検討。
携帯のルート証明書搭載状況をメモ。
ドコモのWebによると、
・501iシリーズ、502iシリーズ、209iシリーズ、210iシリーズ、SH821i、N821i、P821i 、P651ps、R691i、F671i、SH251i、SH251iS 以外の端末がSSLに対応
・ SSL対応全PDC端末と FOMA 2001/2002/2101V/2051/2102V/2701/900iシリーズが、VeriSign, RSA, GTEのルート証明書を搭載
・上記以外のSSL対応端末は、Verisign, RSA, GTE, Baltimore, Equifax, GeoTrustのルート証明書を搭載
といった状況の模様。
auの場合、Verisign, RSAぽい。
Vodafoneの場合、Verisign, RSA, GTE, Entrustらしい。
ということで、携帯だとVerisign, RSA を使わざるを得ない状況になりますね。
と調べたところで、GeoTrustのWebに詳しい対応状況があった。。。

googleがちょっと落ちてたぽい

Posted by ytsuboi on 2004年12月18日 No comments | 524 views

googleで検索しようとしたら、dnsエラーだとかi.e.が言う。
うちのdnsがおかしいのかとnslookupしてみた。
> www.google.co.jp
Server: ns.mediawizard.co.jp
Address: 210.196.227.130
Aliases: 130.227.196.210.in-addr.arpa
Non-authoritative answer:
Name: www.google.akadns.net
Address: 64.233.189.104
Aliases: www.google.co.jp, www.google.com
> www.google.co.jp
Server: dns3.dion.ne.jp
Address: 210.141.108.248
Non-authoritative answer:
Name: www.google.akadns.net
Addresses: 216.239.57.147, 216.239.57.99, 216.239.57.103, 216.239.57.104
Aliases: www.google.co.jp, www.google.com
なぜかdionのdnsだと違うip addressを返すので不安だったのだが、数分後に復旧。
うちのdnsだと常に上のip addressをcacheしているっぽいのだが、相手によってdnsの返事変えてるぽいすね。
同じip addressで、接続できるようになったし、googleのhttpdに接続できない間もping飛んだりしていたので、どうやらgoogleのhttpdが落ちてたぽいす。
焦った。^^;

RT75iのNATテーブル保持時間

Posted by ytsuboi on 2004年12月18日 No comments | 1,086 views

事務所でRT57iを使っているのだが、NATのテーブルが捨てられてしまうためか、
SSHでログインしたまま、別作業をしていたりするとSSHが切断されてしまう。
具合が悪いので、ちょっと調べてみると、900秒がdefaultらしい。
そんなに人がいるわけでもないし、sessionも大量に張られないだろうから、テーブルもあふれないだろうということで、7200秒にした。
Webの管理画面から、
nat descriptor timer 1000 7200
とタイプしてみました。
たぶん上手くいくと思う。

PGP Global Directory

Posted by ytsuboi on 2004年12月11日 No comments | 361 views

PGPの開発元であるPGP CorporationがPGP鍵検索サービスを始めたそうです。
https://keyserver-beta.pgp.com/
ブラウザで公開鍵を検索できるので、楽ちんかも。
因みに、version3のRSA鍵(PGP2.6.3などで使用可能なもの)はサポート外らしいです。
で、なぜこれを知ったかというと、自分の鍵のmail addressを確認するメールが突然送られてきたので。
一度、僕は秘密鍵を無くしてしまっているので、前の鍵の確認かもしれないのだけれども、鍵IDが違ったのが気持ち悪いす。
しかも、なんも登録依頼出していないのにVerifyのmailがきたのかが謎す。
というわけで、新しい鍵のほうで、ちゃんと登録しておきました。