ﾄﾋﾟｯｸ一覧に戻る [LPIC 303][暗号化] 指摘･質問 まとめ 最強WEB問題集LinuC/LPIC Lv3 303 (2021/6/13) 他のﾕｰｻﾞｰの投稿が埋もれてしまわないよう､主題｢暗号化｣でまとめて投稿します｡

■問題ID : 10842,10874など

参考URL にて

> OpenSSL:manpages｢ca｣
> https://www.openssl.org/docs/manmaster/man1/ca.html

や

> OpenSSL:manpages｢verify｣
> https://www.openssl.org/docs/manmaster/man1/verify.html

のようにﾘﾝｸしていますが､ﾘﾝｸ先に書かれているようにopenssl のｻﾌﾞｺﾏﾝﾄﾞのman は例えばca ならman ca ではなくman openssl-ca として
https://www.openssl.org/docs/manmaster/man1/openssl-ca.html
で見る形に変わっていますので､更新したほうがよいかもしれません｡

■問題ID : 10645

解説に

> ｢SSLUseStapling｣はVirtualHostｾｸｼｮﾝ内に､｢SSLStaplingCache｣はVirtualHostｾｸｼｮﾝ外に定義する必要があります｡

とありますが､SSLUseStapling のﾄﾞｷｭﾒﾝﾄ
https://httpd.apache.org/docs/trunk/mod/mod_ssl.html#sslusestapling
には

> Context: server config, virtual host

とあります｡SSLUseStapling はVirtualHost ｾｸｼｮﾝ外(server config)に定義してもいいようです｡

■問題ID : 10659

質問です｡｢秘密鍵はｱｸｾｽ権を厳しくして､ｻｰﾊﾞ内に保管するのがよい｣が不正解になっていて､その解説にて

> また､再作成･更新時においても､上位の権威ｻｰﾊﾞへ再登録するなどｺｽﾄの高い作業になるため､ﾈｯﾄﾜｰｸに接続されていないｺﾝﾋﾟｭｰﾀや外部記録媒体などに保存するなど､鍵の漏洩は避けるべきです｡

とあります｡しかし､秘密鍵は使用するﾏｼﾝ上で生成し､そこから動かさずに(そこに保管したまま)使うのが普通と思っていました｡

例えばopenssh ｸﾗｲｱﾝﾄの秘密鍵は､生成したそのﾏｼﾝの~/.ssh/ に保管したままにしますよね｡DNSSEC で使用する秘密鍵は､ｻｰﾊﾞｰ内に保管しておかないのが普通なのでしょうか｡

※ もちろん､ｻｰﾊﾞｰ内に置いておくことに加えて､他にﾊﾞｯｸｱｯﾌﾟもしてよいのはわかります｡ひょっとしてこの問題における｢保管｣というのは別途ﾊﾞｯｸｱｯﾌﾟすることを指すのでしょうか｡問題文からそうは読み取れなかったのですが…｡

• Re: [LPIC 303][暗号化] 指摘･質問 まとめ(2021/6/14)
• Re: [LPIC 303][暗号化] 指摘･質問 まとめ(2021/6/14)

ﾄﾋﾟｯｸ一覧に戻る
ﾌｫｰﾗﾑTopへ