curlコマンドã§SSLè¦å‘Šã‚’無視ã™ã‚‹æ–¹æ³• - Qiita
% man curl -k, --insecure (TLS) By default, every SSL connection curl makes is verified to be secure. This option allows curl to proceed and operate even for server connections otherwise considered insecure. The server connection is verified by making sure the server's certificate contains the right name and verifies successfully using the cert store. See this online resource for further details:
blog.php?q=20170802
ã“ã‚“ã«ã¡ã¯ã€@yoheiMuneã§ã™ã€‚ Pythonã®ãŠä»•äº‹ã§ã¯å¿…ãšã¨è¨€ã£ã¦ã„ã„ã»ã©ãŠä¸–話ã«ãªã‚‹requestsモジュールã«ã¤ã„ã¦ã€ä½¿ã„方をブãƒã‚°ã«æ›¸ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 目次 requestsモジュールã¨ã¯ requestsモジュールã¯ã€HTTP(s)通信を行ã†ãŸã‚ã®ãƒ©ã‚¤ãƒ–ラリã§ã€æ¨™æº–ã§ã‚ã‚‹urllibよりもã‹ãªã‚Šä½¿ã„å‹æ‰‹è‰¯ãã€HTTPリクエストを発行ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ã‹ãªã‚Šä¾¿åˆ©ãªã®ã§ã€åƒ•ã¯Pythonã®æ¡ˆä»¶ã§ã¯ã‚ˆã利用ã—ã¦ã„ã¾ã™ã€‚ インストール インストールã¯ã€pipコマンドã‹ã‚‰ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ $ pip install requests requestsモジュールã®åŸºæœ¬çš„ãªä½¿ã„æ–¹ 例ãˆã°Get通信を行ã†å ´åˆã«ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ä½¿ã†ã“ã¨ãŒã§ãã¾ã™ã€‚ # requestsモジュールã®èªã¿è¾¼ã¿ import requests # Basicèªè¨¼ï¼ˆuser/pass）ã§GET
ã€Python】requestsã«ãŠã‘ã‚‹InsecureRequestWarningã‚’éžè¡¨ç¤ºã«ã™ã‚‹ | 73spica's Blog
CTFã§è§£ã„ãŸå•é¡Œã‚’ã¾ã¨ã‚よã†ã¨æ˜”ã®Solverã‚’æ¼ã£ã¦ã„ãŸã‚‰ï¼Œhack.lu CTF 2016ã®æ™‚ã®æŸå•é¡Œã®SolverãŒå‹•ã‹ãªã‹ã£ãŸï¼Ž サーãƒã¯å‹•ã„ã¦ã„ã‚‹ã‚‚ã®ã®SSLã®æœŸé™ãŒåˆ‡ã‚ŒãŸã®ã‹SSL接続ã®ã¨ã“ã‚ã§ã‚¨ãƒ©ãƒ¼ãŒã§ã¦ã„るよã†ã ã£ãŸ(ã¡ãªã¿ã«å•é¡Œã¯CRIMEを実装ã—ã¦æ”»æ’ƒã™ã‚‹å•é¡Œ)． 今回ã®å ´åˆç›¸æ‰‹ã¯é‹å–¶ã®å•é¡Œã‚µãƒ¼ãƒã§ã‚ã‚‹ã®ã§ï¼Œæ¤œè¨¼ã‚’無視ã—ã¦ã—ã¾ã†ã“ã¨ã«ã™ã‚‹ï¼Žç„¡è¦–ã—ãŸã„å ´åˆã¯getã®å¼•æ•°ã«verify=Falseを指定ã™ã‚‹ï¼Ž
Nginxã§SSL（HTTPS）è¨å®šï¼ã‚ªãƒ¬ã‚ªãƒ¬ï¼ˆè‡ªå·±ç½²å）証明書を作æˆã—よã†ï¼
SSL化（HTTPS）ã®ç›®çš„通信をSSL化ã™ã‚‹ç›®çš„ã¯ã€ï¼’ã¤ã‚ã‚Šã¾ã™ã€‚ 通信ã®æš—å·åŒ–通信先ã®è¨¼æ˜Žã€Œå€‹äººæƒ…å ±ãŒæ¼ã‚ŒãŸã‚Šã—ãªã„ã‹ãªï¼Ÿã€ 「ã“ã®ã‚µã‚¤ãƒˆã£ã¦æ€ªã—ããªã„ã‹ãªï¼Ÿã€ SSL化ã™ã‚‹ã“ã¨ã§ã€ã“ã®ã‚ˆã†ãªãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ä¸å®‰ã‚’å–り除ãã“ã¨ãŒã§ãã¾ã™ã€‚ 通信ã®æš—å·åŒ–（HTTPS通信）をãŠã“ãªã†ã“ã¨ã§ã€é€šä¿¡ã‚’ç›—è´ã—ã¦ã„る悪質ãªç¬¬ä¸‰è€…ã‹ã‚‰æƒ…å ±ã‚’å®ˆã‚‹ã“ã¨ãŒã§ãã€æŽ¥ç¶šå…ˆã®WebサイトãŒèªè¨¼å±€ã«ã‚ˆã£ã¦èªã‚られãŸã‚µã‚¤ãƒˆã ã¨è¨¼æ˜Žã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã¨ã‚Šã‚ãˆãšåƒ•ãŒä¼ãˆãŸã„ã®ã¯ã€Webサイトã®SSL化ã¯ã€Œå¿…é ˆã よã€ã£ã¦ã“ã¨ã§ã™ã€‚
macOS Catalinaã§Chromeã‹ã‚‰ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã®HTTPSサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„å ´åˆã®å¯¾å‡¦æ³• - Qiita
macOS Catalinaã®Chromeã§ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’利用ã—ã¦ã„ã‚‹HTTPSã®ç¤¾å†…サイトç‰ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ä»¥ä¸‹ã®ã‚ˆã†ã«è¨¼æ˜Žæ›¸ã‚¨ãƒ©ãƒ¼ã§é–²è¦§ã§ããªã„（閲覧続行ã®ãƒœã‚¿ãƒ³ã‚‚表示ã•ã‚Œãªã„）å•é¡ŒãŒã‚ã‚‹ãŸã‚ã€ãã®å¯¾å‡¦æ³•ã‚’メモã—ã¦ãŠã 環境 macOS Catalina 10.15.2 Chrome 79.0.3945.88 æ‰‹é † ã¾ãšã€Safariã§è©²å½“サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€è¦å‘Šç”»é¢ã§é–²è¦§ã‚’続行ã™ã‚‹ ã™ã‚‹ã¨ã€ã€Œã‚ーãƒã‚§ãƒ¼ãƒ³ã€ã‚¢ãƒ—リã§è©²å½“サイトã®è¨¼æ˜Žæ›¸ãŒè¿½åŠ ã•ã‚Œã¦ã„ã‚‹ã¯ãšãªã®ã§ã€ãれをダブルクリック ã€Œä¿¡é ¼ã€æƒ…å ±ã‚’å±•é–‹ã™ã‚‹ 「ã“ã®è¨¼æ˜Žæ›¸ã‚’使用ã™ã‚‹ã¨ãã€ã‚’「常ã«ä¿¡é ¼ã€ã«å¤‰æ›´ã™ã‚‹ ç”»é¢ã‚’é–‰ã˜ã‚‹éš›ã«ãƒã‚°ã‚¤ãƒ³ãƒ¦ãƒ¼ã‚¶ã§èªè¨¼ã™ã‚‹ã“ã¨ã§ã€å¤‰æ›´ãŒç¢ºå®šã™ã‚‹ Chromeã§ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã“ã¨ã‚’確èªã™ã‚‹ å‚考 https://qiita.com/takky/items/2dbc431b278329465093 http
Chromeã§ã€NET::ERR_CERT_INVALID ãŒå‡ºãŸã¨ãã®å¯¾å‡¦æ–¹æ³• | DevelopersIO
å›°ã£ã¦ã„ãŸå†…容 自己証明書を使用ã—ãŸã‚µã‚¤ãƒˆã«Chromeã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ NET::ERR_CERT_INVALIDãŒç™ºç”Ÿã—㦠ページãŒé–‹ã‘ãªã„。 (今ã¾ã§ã¯ã€***サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹(安全ã§ã¯ã‚ã‚Šã¾ã›ã‚“)　をクリックã—ãŸã‚‰ã‚¢ã‚¯ã‚»ã‚¹å‡ºæ¥ã¦ã„ãŸã€‚) 対応方法 Chrome ã§ã¯thisisunsafeã¨ã‚¿ã‚¤ãƒ—ã—ã¦returnã‚ーをクリックã™ã‚‹ã¨ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ã®ã§ãŠè©¦ã—ãã ã•ã„。 å‚è€ƒæƒ…å ± No “Proceed Anyway†option on NET::ERR_CERT_INVALID in Chrome on MacOS テクニカルサãƒãƒ¼ãƒˆãƒŽãƒ¼ãƒˆã¨ã¯? クラスメソッドã®ã‚«ãƒ«ãƒãƒ£ãƒ¼ï¼ˆCLP） ã®ã€Œæƒ…å ±ç™ºä¿¡ã‚’é€šã˜ã¦ã€å…¨ã¦ã®äººã€…ã®å‰µé€ 活動ã«è²¢çŒ®ã—続ã‘ã‚‹ã€ã¨ã„ã†è€ƒãˆã‹ã‚‰ã€ã‚¯ãƒ©ã‚¹ãƒ¡ã‚½ãƒƒãƒ‰ メンãƒãƒ¼ã‚ºã‚’ã”利用ã®ãŠå®¢æ§˜ã‚ˆã‚Šã„ãŸã ã„ãŸãŠå•ã„åˆã‚ã›ã‚ˆã‚Šã€ä»–ã® AWS ユーザーã«ã¨ã£ã¦ã‚‚ 有益
Chromeã®NET::ERR_CERT_INVALIDを強制スã‚ップã™ã‚‹æ–¹æ³• - ゆã†ãã®ã›ã‹ã„
Macã®MAMPã§ä½œã£ãŸãƒãƒ¼ã‚«ãƒ«ã®ãƒ†ã‚¹ãƒˆç’°å¢ƒã‚’HTTPS化ã—ãŸã‚‰ã€Chromeã§ã€Œã“ã®æŽ¥ç¶šã§ã¯ãƒ—ライãƒã‚·ãƒ¼ãŒä¿è·ã•ã‚Œã¾ã›ã‚“　NET::ERR_CERT_INVALIDã€ã¨è¡¨ç¤ºã•ã‚Œã¦ã—ã¾ã£ãŸã€‚ å›°ã£ãŸäº‹ã«ã€ã€Œè©³ç´°è¨å®šã€ã‚’押ã—ã¦ã‚‚「å±é™ºæ€§ã‚’ç†è§£ã—ãŸä¸Šã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã€ã®ã‚ªãƒ—ションãŒãªãã€ã©ã†é ‘å¼µã£ã¦ã‚‚テストサイトã®ç”»é¢ãŒè¦‹ã‚Œãªã„...。 ã“ã‚“ãªæ™‚ã«å¼·åˆ¶çš„ã«ã‚¹ã‚ップã—ã¦ã‚µã‚¤ãƒˆã‚’表示ã™ã‚‹æ–¹æ³•ã‚’メモã—ã¦ãŠãã¾ã™ã€‚ Chromeã®NET::ERR_CERT_INVALIDをスã‚ップã™ã‚‹éš ã—コマンドChromeブラウザã®ã‚¨ãƒ©ãƒ¼ãŒè¡¨ç¤ºã•ã‚Œã¦ã„ã‚‹ç”»é¢ã§ã€ åŠè§’英数モードã§thisisunsafeã¨ã‚ーボード入力ã™ã‚‹ã ã‘ã§ã™ã€‚ 「ãˆã€ãã‚“ãªéš ã—コマンドã‚ã£ãŸã‚“？ã€ã¨ãƒ“ックリã—ãŸã®ã§ã™ãŒã€é¨™ã•ã‚ŒãŸã¨æ€ã£ã¦è©¦ã—ã¦ã¿ã¦ãã ã•ã„。 入力ãŒå®Œäº†ã™ã‚‹ã¨ã€ç›´å¾Œã«ç”»é¢ãŒè‡ªå‹•çš„ã«ãƒªãƒãƒ¼ãƒ‰ã•ã‚Œç„¡äº‹ã«ã‚µã‚¤ãƒˆãŒè¡¨ç¤ºã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—
Chromeã§ä½¿ãˆã‚‹ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作æˆã™ã‚‹æ–¹æ³• - Qiita
opensslを使用ã—ã¦Chromeã§ä½¿ãˆã‚‹è‡ªå·±ç½²å証明書（オレオレ証明書）を作æˆã™ã‚‹æ–¹æ³•ã‚’解説ã—ã¾ã™ã€‚ ã¾ãŸã€ç°¡å˜ã«ç”Ÿæˆã§ãるツールも用æ„ã—ã¾ã—ãŸã€‚よã‘ã‚Œã°ã”活用下ã•ã„（dockerãŒå¿…è¦ã§ã™ï¼‰ 発端 ãƒãƒ¼ã‚«ãƒ«ç’°å¢ƒã§httpsを実ç¾ã™ã‚‹ãŸã‚ã«ã€ã‚ªãƒ¬ã‚ªãƒ¬(自己署å)SSL証明書を作æˆã—ãŸã®ã§ã™ãŒchromeã§ã¯NET::ERR_CERT_COMMON_NAME_INVALIDã¨ãªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ åŽŸå› ã¯ã€Chromeã®ä»•æ§˜å¤‰æ›´ã«ã‚ˆã‚Šã€ãƒ‰ãƒ¡ã‚¤ãƒ³åã®ãƒã‚§ãƒƒã‚¯ã‚’Common Name(通称CN)ã§ã¯ãªãSubject Alternative Names(通称SAN)ã‚’å‚考ã«ã™ã‚‹æ§˜ã«ãªã£ãŸãŸã‚ã ãã†ã§ã™ã€‚ ã“ã“ã§ã¯Subject Alternative Namesã‚’å«ã‚“ã 自己署åサーãƒè¨¼æ˜Žæ›¸ã®ä½œã‚Šæ–¹ã‚’解説ã—ã¾ã™ã€‚ (追記) 自己署å証明書を作æˆã™ã‚‹ãƒ„ールを作りã¾ã—ãŸã€‚ self-sign-cer
nginx 㧠オレオレ証明書をã™ã‚‹ - Qiita
æ¦‚è¦ http ã ã¨ã€chromeãªã©ã§ã€Œä¿è·ã•ã‚Œã¦ã„ãªã„通信ã€ã¨è¡¨ç¤ºã•ã‚Œã¦ã—ã¾ã†ã€‚ ã¡ã‚ƒã‚“ã¨ã—ãŸã‚µã‚¤ãƒˆã£ã½ã„ã®ã§ã€https ã¸ã¨å¤‰æ›ã—よã†ï¼ ã“ã¡ã‚‰ã‚’å‚考ã«è¨å®šã•ã›ã¦é ‚ãã¾ã—ãŸï¼ ã‚„ã‚‹ã“ã¨ãƒªã‚¹ãƒˆ openssl インストール 秘密éµã®ä½œæˆ CSR（証明書署åè¦æ±‚）ã®ä½œæˆ CRT（SSLサーãƒè¨¼æ˜Žæ›¸ï¼‰ã®ä½œæˆ nginx ã®è¨å®š ファイルã®ä½œæˆ openssl ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«
curlã§è¨¼æ˜Žæ›¸ã‚¨ãƒ©ãƒ¼ã‚’無視ã™ã‚‹æ–¹æ³•
ã“ã‚“ã«ã¡ã¯ã€ã•ã‚‹ã¾ã‚Šã‚“ã§ã™ã€‚ å°ãƒã‚¿ã§ã™ã€‚ curlコマンドã§ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹éš›ã«æ¬¡ã®ã‚ˆã†ãªã‚¨ãƒ©ãƒ¼ãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚ curl: (51) SSL: no alternative certificate subject name matches target host name 'xxx.xxx.xxx.xxx' ã“れを回é¿ã™ã‚‹æ–¹æ³•ã‚’メモã—ã¦ãŠãã¾ã™ã€‚ 例ãˆã°ã“ã®ã‚µã‚¤ãƒˆã®ãƒˆãƒƒãƒ—ページã®htmlをファイルã§å–å¾—ã—ãŸã„時ã¯-oオプションを使ã£ã¦ curl https://salumarine.com/ -o index.html ã¨ã™ã‚‹ã®ã§ã™ãŒã€ã“ã‚Œã§ä¸Šè¨˜ã®ã‚ˆã†ãªã‚¨ãƒ©ãƒ¼ãŒç™ºç”Ÿã—ãŸå ´åˆã€ -k/--insecureオプションをã¤ã‘ã‚‹ã“ã¨ã§ã€è¨¼æ˜Žæ›¸ã®ã‚¨ãƒ©ãƒ¼ã‚’無視ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ curl -k https://salumarine.com/ -o index.html ã‚‚ã—ã㯠curl -
SSL証明書ã®æœ‰åŠ¹æœŸé™ç¢ºèªã«ä¾¿åˆ©ãªãƒ„ール「cert〠| DevelopersIO
ã“ã‚“ã«ã¡ã¯ã€ã‚³ã‚«ã‚³ãƒ¼ãƒ©å¤§å¥½ãカジã§ã™ã€‚ 「SSL証明書(サーãƒè¨¼æ˜Žæ›¸)ã®æœ‰åŠ¹æœŸé™ç¢ºèªã‚„証明書ã®ç¨®é¡žã‚’確èªã™ã‚‹ã®ã¯é¢å€’ã§ã™ã‚ˆã。〠Opensslã®ã‚³ãƒžãƒ³ãƒ‰ã‚’Google検索ã—ã¦ãƒ»ãƒ»ãƒ»ã¨ã„ã†ã‹ã€è‡ªåˆ†ã‚‚ãã‚“ãªæ„Ÿã˜ã§ã™ã€‚ åŒã˜ãªæ‚©ã¿ã‚’æŒã£ãŸäººã„ãã†ã ãªã・・・ã¨æ€ã£ã¦èª¿ã¹ãŸã‚‰è§£æ±ºã—ã¦ã„ãŸäººãŒã„ã¾ã—ãŸã€‚æ„Ÿè¬ã§ã™ã€‚ certã¨ã¯ SSL証明書(サーãƒè¨¼æ˜Žæ›¸)ã®æƒ…å ±å–得ツールã§ã™ã€‚（MITライセンスã§ã™ã€‚） genkiroid/cert Cert is the Go tool to get SSL certificate information. å‰ææ¡ä»¶ MacOSXã§ã®åˆ©ç”¨æ³•ã‚’記載ã—ã¾ã™ã€‚ä»–ã®OSã®å ´åˆã¯ã€GoãŒå‹•ä½œã™ã‚Œã°å‹•ãよã†ã§ã™ã®ã§ã€ä¸Šè¨˜URLã®Readmeã‚’ã”å‚ç…§ãã ã•ã„。 certã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ— brewを利用ã™ã‚Œã°ç°¡å˜ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ãã¾ã™ã€‚ % brew tap genkiroid/
certコマンドã¯SSL証明書ã®æ›´æ–°ä½œæ¥ã«ä¾¿åˆ©ã ã£ãŸ - bauer's diary
サーãƒãƒ¼ãƒ»ã‚¤ãƒ³ãƒ•ãƒ©ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚’ã—ã¦ã„ã‚‹ã¨å®šæœŸçš„ã«å¿…è¦ãªä½œæ¥ãŒã‚ã‚Šã¾ã™ã€‚ ãã®ä¸€ã¤ãŒã‚µãƒ¼ãƒãƒ¼è¨¼æ˜Žæ›¸ã®æ›´æ–°ä½œæ¥ã§ã™ã€‚ ã“ã‚Œã¾ã§ã®æ›´æ–°ç¢ºèªä½œæ¥ 証明書ã®æ›´æ–°ä½œæ¥è‡ªä½“ã¯ã€å„プãƒã‚¸ã‚§ã‚¯ãƒˆã§åˆ©ç”¨ã•ã‚Œã¦ã„るサーãƒè¨¼æ˜Žæ›¸ã®ç™ºè¡Œä¼šç¤¾ã®æ‰‹é †ã«å¾“ã£ã¦é©ç”¨ã™ã‚‹ã‹ã¨æ€ã„ã¾ã™ãŒã€ãã®éš›ã€ãƒ–ラウザã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ç¢ºèªã™ã‚‹ã®ãŒä¸€èˆ¬çš„ã‹ã¨æ€ã„ã¾ã™ã€‚ 例ãˆã°Chromeã«ã¦facebookサイトã®è¨¼æ˜Žæ›¸ã‚’確èªã™ã‚‹å ´åˆã€ デベãƒãƒƒãƒ‘ーツール ↓ Security ↓ Secure Originsã‹ã‚‰ "https://www.facebook.com" ã‚’é¸ã¶ ↓ "Open full certificate details" をクリック ã®ã‚ˆã†ãªæµã‚Œã¨ãªã‚Šã¾ã™ã€‚ ã™ã‚‹ã¨ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«å–å¾—ã—ãŸSSL証明書ã®æƒ…å ±ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã®ã§ã€è¨¼æ˜Žæ›¸ã®æœŸé™ãŒæœ‰åŠ¹ã‹ã€ã¾ãŸæ›´æ–°ã—ãŸå ´åˆã¯ãã‚ŒãŒå»¶é•·ã•ã‚Œã¦ã„ã‚‹ã‹ãªã©ãŒç¢ºèªã§ãã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ ã¨ã¯ã„
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}