質問: バージョン38以降に表示されるfirefoxで「セキュア接続の失敗」をトラブルシューティングする方法 firefoxをバージョン38にアップグレードしてから、webサイトで特定のフォームを送信中に問題が発生しました https://usercenter.checkpoint.com/ ほとんどのwebサイトは正常に動作しますが、サポートチケット(以下のログのurl)を開くときにフォームが表示されると、firefoxがtlsネゴシエーションに失敗します。 firefoxのエラーページではほとんど何も説明されていません。 安全な接続に失敗しました ページの読み込み中にサーバーへの接続がリセットされました。 受信したデータの正当性を確認できなかったため、表示しようとしているページを表示できません。 この問題については、webサイトの所有者に連絡してください。 このエラーを報告 usercenter.checkpoint.comのアドレスと証明書情報を報告すると、悪意のあるサイトを特定してブロックするのに役立ちます。安全なウェブの作成にご協力いただきありがとうございます。 今後のエラーを自動的に報告 詳細... web開発者コンソールでは、これだけが表示されます:19:58:44.470 this site makes use of a sha-1 certificate; it's recommended you use certificates with signature algorithms that use hash functions stronger than sha-1.1 ajaxcall 19:58:44.589 post https://usercenter.checkpoint.com/usercenter/portal/js_pane/supportid,createservicerequestid [178ms] 最初の行は、将来sha-1がサポートされなくなるという警告にすぎません。 tls失敗の原因を確認するために何かをオンにする必要がありますか?コンソールからのtlsおよび証明書情報は以下のとおりです。そこには何も問題はありません。絶望からabout:configのtlsパラメーターを試してみましたが、成功しませんでした。security.tls.insecure_fallback_hosts security.tls.unrestricted_rc4_fallback security.tls.version.fallback-limit security.tls.version.max security.tls.version.min qualy sslテストは完全に間違ったものを示していません: https://www.ssllabs.com/ssltest/analyze.html?d=usercenter.checkpoint.com red hatナレッジベースには有望な記事があります: firefox 38およびssl/tlsサーバーはtlsバージョン非耐性 ですが、このソリューションは有料の顧客のみが利用できます。 firefox 38 のサイト互換性も確認しました。ご質問 tls失敗の理由をトラブルシューティングするにはどうすればよいですか? firefoxで、失敗したwebサイトのアドレスを追加できるユーザー設定可能なホワイトリストは他にありますか? postリクエストが前回の正常な通信と同じホストusercenter.checkpoint.comに送信されることをコンソールが示しているときに、特定のフォームを送信した後にのみ表示されない理由は何ですか?
回答: バージョン38以降に表示されるfirefoxの「セキュア接続失敗」のトラブルシューティング方法 _openssl s_client_を使用します。このようなもののためのそのスイスアーミーナイフ。また、_openssl x509_を使用して証明書をダンプします。通常、次のようなチェーンの_{issuer, subject}_ペアに関心があります。_certificate chain 0 s:/c=us/st=california/l=san carlos/o=check point software technologies inc./ou=mis-us/cn=usercenter.checkpoint.com i:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 1 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 i:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 2 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 i:/c=us/o=verisign, inc./ou=class 3 public primary certification authority _サーバーの発行者が次に高い証明書の対象になる方法に注意してください。 gutmannは彼の本 engineering security でそれを説明する次の図を提供します上部では、caルートは自己署名されており、問題と件名は同じです。レベル3があった場合、それは次のようになります。_ 3 s:/c=us/o=verisign, inc./ou=class 3 public primary certification authority i:/c=us/o=verisign, inc./ou=class 3 public primary certification authority _しかし、あなたはそれを信頼しなければならないので、通常、あなたはそれを連鎖的に見ることはありません。そして、トラストアンカーの要件の一部は、改ざんされていないことを確認するために既に持っていることです。サブジェクト名と発行者名の使用は、いわゆる識別名を利用しています。チェーンを形成するもう1つの方法は、keyidsを使用することです。 subject key identifier(ski)およびauthority key identifier(aki)を介して表示されることがあります。キー識別子は、ダイジェストされた公開キーの単なる拇印です。 rfc 4514 ;のような標準でdistinguished namesを読むことができます。 rfc 4518 のような標準でkeyidsを使用します。これは、パスの構築に関係します。問題はブラウザにあるようです(以下を参照)。サムプリント_class 3 public primary certification authority_の_a1 db 63 93 91 6f 17 e4 18 55 09 40 04 15 c7 02 40 b0 ae 6b_がないようです。 symantec root certifcates にアクセスして class 3 public primary certificate authority をダウンロードすると、検証用のパスを作成できます(以下のverify return code: 0 (ok)に注意してください)。ブラウザの信頼されたルートストアに _class 3 public primary certification authority_ をダウンロードしてインストールする必要があります。または、ブラウザがパスを作成するために使用していない理由を特定します(次を参照)。mozillaとfirefoxが_class 3 public primary certification authority_についてブログの投稿で話します: 1024ビットのrsaキーを使用した証明書の段階的削除 。投稿によると、彼らはfirefox 32以降、そのca証明書を非推奨にしています。これらのキーはca署名操作に長期間使用され、10〜30年生きなければならないので「より強力な」パラメーターが必要なので、私は実際には失敗しません(文字通り)。チェックポイントは、4096ビットのrsaモジュールとsha-256を備えたcaのような、現代的なパラメーターを備えた証明書(チェーン)の下で発行された新しいサーバー証明書を取得する必要があります。または、2048ビットのrsaモジュラスとsha-256を備えた下位ca ...(以下で私にとってうまくいかなかったものも参照してください)。opensslの_s_client_を使用してclass 3 public primary certification authorityでサーバー証明書を検証する例を次に示します。_$ openssl s_client -connect usercenter.checkpoint.com:443 -tls1 \ -servername usercenter.checkpoint.com -cafile class-3-public-primary-certification-authority.pem connected(00000003) depth=3 c = us, o = "verisign, inc.", ou = class 3 public primary certification authority verify return:1 depth=2 c = us, o = "verisign, inc.", ou = verisign trust network, ou = "(c) 2006 verisign, inc. - for authorized use only", cn = verisign class 3 public primary certification authority - g5 verify return:1 depth=1 c = us, o = "verisign, inc.", ou = verisign trust network, ou = terms of use at https://www.verisign.com/rpa (c)10, cn = verisign class 3 secure server ca - g3 verify return:1 depth=0 c = us, st = california, l = san carlos, o = check point software technologies inc., ou = mis-us, cn = usercenter.checkpoint.com verify return:1 --- certificate chain 0 s:/c=us/st=california/l=san carlos/o=check point software technologies inc./ou=mis-us/cn=usercenter.checkpoint.com i:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 1 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 i:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 2 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 i:/c=us/o=verisign, inc./ou=class 3 public primary certification authority --- server certificate -----begin certificate----- miifatccbfggawibagiqbdq79pgfsr9ppjyf2koh4zanbgkqhkig9w0baqufadcb ttelmakga1uebhmcvvmxfzavbgnvbaotdlzlcmltawdulcbjbmmumr8whqydvqql exzwzxjpu2lnbibucnvzdcbozxr3b3jrmtswoqydvqqlezjuzxjtcybvzib1c2ug yxqgahr0chm6ly93d3cudmvyaxnpz24uy29tl3jwysaoyykxmdevmc0ga1ueaxmm vmvyavnpz24gq2xhc3mgmybtzwn1cmugu2vydmvyienbic0grzmwhhcnmtqwmjex mdawmdawwhcnmtywmji1mjm1otu5wjcbntelmakga1uebhmcvvmxezarbgnvbagt cknhbglmb3juawexezarbgnvbacuclnhbibdyxjsb3mxlzatbgnvbaoujknozwnr ifbvaw50ifnvznr3yxjlifrly2hub2xvz2llcybjbmmumq8wdqydvqqlfaznsvmt vvmxijagbgnvbamugxvzzxjjzw50zxiuy2hly2twb2ludc5jb20wggeima0gcsqg sib3dqebaquaa4ibdwawggekaoibaqdeg4n8nh4kau/de4xg2tqnxmkkcslgsqcg qzbo0qiuhpqtfxf9bbrg3nv10bnbhe8fwyo1awjk33pts0wvegymbavybir48c4d gk+4jpncfwo6eq2ewxzg2yei/xpqwvgngn0qncgcufpze8z+khguucxgcmlw/llj vg0xjcaykgxuegox9rcwyna5hsmpyyhtt7+lxdlqe4e5qhnrrm4p4ivprbsags94 jtn7wgbf+xg81sqnz3+gc6ggdd+hdk+pfc/8dsdefxejre/uyhfmmlgz0lz9oitc gik8rptylkgvtlnldo2tpsr/zdr43s9gqppqm0nirqhlchx83bg3agmbaagjgggj miibhtakbgnvhreehtabghl1c2vyy2vudgvylmnozwnrcg9pbnquy29tmakga1ud ewqcmaawdgydvr0paqh/baqdagwgmb0ga1udjqqwmbqgccsgaqufbwmbbggrbgef bqcdajbdbgnvhsaepda6mdggcmcgsagg+eubbzywkjaobggrbgefbqccarycahr0 chm6ly93d3cudmvyaxnpz24uy29tl2nwczafbgnvhsmegdawgbqnrfwwu0tbgn4d iksl9afj2l55ptbfbgnvhr8epja8mdqgoka2hjrodhrwoi8vu1zsu2vjdxjllucz lwnybc52zxjpc2lnbi5jb20vu1zsu2vjdxjlrzmuy3jsmhygccsgaqufbwebbgow adakbggrbgefbqcwayyyahr0cdovl29jc3audmvyaxnpz24uy29tmeagccsgaquf bzachjrodhrwoi8vu1zsu2vjdxjlluczlwfpys52zxjpc2lnbi5jb20vu1zsu2vj dxjlrzmuy2vyma0gcsqgsib3dqebbquaa4ibaqbco/j4dpv+sah0xwrrulhw9sg0 ifgntimszf10gy9p93mrf0rq8odceoejx45lzcdc1xgbgov0ehyishy2pa7rq93t hvamopankpi1kpapcwidnaq4di5dauvi1mwvkfzsoxohvx0ibqoypgajsuie9q9w oa6/nqrh2hpzgg550czhwzh5vbbriegn6hs8qvcpyys5n1+39vw+hfnqatfjyihf aq6ubocnvj28+zu3u16rxgqu9jqbl/gvaqyxhxhlmxie63flv5vspda8ecjx7uzo yt210nevnhvdbmwa06tx3fypizvgf1tzzitvruzxxzlpudeumrccub+ufauo -----end certificate----- subject=/c=us/st=california/l=san carlos/o=check point software technologies inc./ou=mis-us/cn=usercenter.checkpoint.com issuer=/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 --- no client certificate ca names sent --- ssl handshake has read 4310 bytes and written 600 bytes --- new, tlsv1/sslv3, cipher is aes128-sha server public key is 2048 bit secure renegotiation is supported compression: none expansion: none no alpn negotiated ssl-session: protocol : tlsv1 cipher : aes128-sha session-id: 141bb5dd85fa61cc85e5c8368ded9eb9c7c6427d7f655f8dd778eeb003f9ebe7 session-id-ctx: master-key: 84261799d242992fe44d48f39f1a10cfce5be60e1a900cc3e6bffd368dab68a439287c81dc9510871963ef8e3366ffe3 key-arg : none psk identity: none psk identity hint: none srp username: none start time: 1432323605 timeout : 7200 (sec) verify return code: 0 (ok) _以前に私は言った「上部では、caルートは自己署名されており、問題と件名は同じです」。これは、サブジェクトと発行者が同じである自己署名caルートのダンプです。また、1024ビットの係数とsha1withrsaencryptionも示しています。_$ openssl x509 -in class-3-public-primary-certification-authority.pem -inform pem -text -noout certificate: data: version: 1 (0x0) serial number: 3c:91:31:cb:1f:f6:d0:1b:0e:9a:b8:d0:44:bf:12:be signature algorithm: sha1withrsaencryption issuer: c=us, o=verisign, inc., ou=class 3 public primary certification authority validity not before: jan 29 00:00:00 1996 gmt not after : aug 2 23:59:59 2028 gmt subject: c=us, o=verisign, inc., ou=class 3 public primary certification authority subject public key info: public key algorithm: rsaencryption public-key: (1024 bit) modulus: 00:c9:5c:59:9e:f2:1b:8a:01:14:b4:10:df:04:40: db:e3:57:af:6a:45:40:8f:84:0c:0b:d1:33:d9:d9: 11:cf:ee:02:58:1f:25:f7:2a:a8:44:05:aa:ec:03: 1f:78:7f:9e:93:b9:9a:00:aa:23:7d:d6:ac:85:a2: 63:45:c7:72:27:cc:f4:4c:c6:75:71:d2:39:ef:4f: 42:f0:75:df:0a:90:c6:8e:20:6f:98:0f:f8:ac:23: 5f:70:29:36:a4:c9:86:e7:b1:9a:20:cb:53:a5:85: e7:3d:be:7d:9a:fe:24:45:33:dc:76:15:ed:0f:a2: 71:64:4c:65:2e:81:68:45:a7 exponent: 65537 (0x10001) signature algorithm: sha1withrsaencryption 10:72:52:a9:05:14:19:32:08:41:f0:c5:6b:0a:cc:7e:0f:21: 19:cd:e4:67:dc:5f:a9:1b:e6:ca:e8:73:9d:22:d8:98:6e:73: 03:61:91:c5:7c:b0:45:40:6e:44:9d:8d:b0:b1:96:74:61:2d: 0d:a9:45:d2:a4:92:2a:d6:9a:75:97:6e:3f:53:fd:45:99:60: 1d:a8:2b:4c:f9:5e:a7:09:d8:75:30:d7:d2:65:60:3d:67:d6: 48:55:75:69:3f:91:f5:48:0b:47:69:22:69:82:96:be:c9:c8: 38:86:4a:7a:2c:73:19:48:69:4e:6b:7c:65:bf:0f:fc:70:ce: 88:90 _以前に私は言った "チェックポイントは、4096ビットのrsaモジュラスとsha-256を備えたcaのような、現代的なパラメーターを持つ証明書(チェーン)の下で発行された新しいサーバー証明書を取得する必要があります。または、 2048ビットのrsaモジュールとsha-256 ... "。これはうまくいきませんでしたは私のために機能します:より強力な下位ca _verisign class 3 public primary certification authority - g5_、および弱い1024ビットのルートcaではありません。[〜#〜] edit [〜#〜]:これはopenssl 1.0.2a以下のバグが原因です。 openssl 1.0.2bで修正されました。参照 チェーン内の部下が自己署名ルートに昇格した場合の検証で予想される動作? _$ openssl s_client -connect usercenter.checkpoint.com:443 -tls1 \ -servername usercenter.checkpoint.com -cafile verisign-class-3-public-primary-certification-authority-g5.pem connected(00000003) depth=2 c = us, o = "verisign, inc.", ou = verisign trust network, ou = "(c) 2006 verisign, inc. - for authorized use only", cn = verisign class 3 public primary certification authority - g5 verify error:num=20:unable to get local issuer certificate --- certificate chain 0 s:/c=us/st=california/l=san carlos/o=check point software technologies inc./ou=mis-us/cn=usercenter.checkpoint.com i:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 1 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 i:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 2 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 i:/c=us/o=verisign, inc./ou=class 3 public primary certification authority --- server certificate -----begin certificate----- miifatccbfggawibagiqbdq79pgfsr9ppjyf2koh4zanbgkqhkig9w0baqufadcb ttelmakga1uebhmcvvmxfzavbgnvbaotdlzlcmltawdulcbjbmmumr8whqydvqql exzwzxjpu2lnbibucnvzdcbozxr3b3jrmtswoqydvqqlezjuzxjtcybvzib1c2ug yxqgahr0chm6ly93d3cudmvyaxnpz24uy29tl3jwysaoyykxmdevmc0ga1ueaxmm vmvyavnpz24gq2xhc3mgmybtzwn1cmugu2vydmvyienbic0grzmwhhcnmtqwmjex mdawmdawwhcnmtywmji1mjm1otu5wjcbntelmakga1uebhmcvvmxezarbgnvbagt cknhbglmb3juawexezarbgnvbacuclnhbibdyxjsb3mxlzatbgnvbaoujknozwnr ifbvaw50ifnvznr3yxjlifrly2hub2xvz2llcybjbmmumq8wdqydvqqlfaznsvmt vvmxijagbgnvbamugxvzzxjjzw50zxiuy2hly2twb2ludc5jb20wggeima0gcsqg sib3dqebaquaa4ibdwawggekaoibaqdeg4n8nh4kau/de4xg2tqnxmkkcslgsqcg qzbo0qiuhpqtfxf9bbrg3nv10bnbhe8fwyo1awjk33pts0wvegymbavybir48c4d gk+4jpncfwo6eq2ewxzg2yei/xpqwvgngn0qncgcufpze8z+khguucxgcmlw/llj vg0xjcaykgxuegox9rcwyna5hsmpyyhtt7+lxdlqe4e5qhnrrm4p4ivprbsags94 jtn7wgbf+xg81sqnz3+gc6ggdd+hdk+pfc/8dsdefxejre/uyhfmmlgz0lz9oitc gik8rptylkgvtlnldo2tpsr/zdr43s9gqppqm0nirqhlchx83bg3agmbaagjgggj miibhtakbgnvhreehtabghl1c2vyy2vudgvylmnozwnrcg9pbnquy29tmakga1ud ewqcmaawdgydvr0paqh/baqdagwgmb0ga1udjqqwmbqgccsgaqufbwmbbggrbgef bqcdajbdbgnvhsaepda6mdggcmcgsagg+eubbzywkjaobggrbgefbqccarycahr0 chm6ly93d3cudmvyaxnpz24uy29tl2nwczafbgnvhsmegdawgbqnrfwwu0tbgn4d iksl9afj2l55ptbfbgnvhr8epja8mdqgoka2hjrodhrwoi8vu1zsu2vjdxjllucz lwnybc52zxjpc2lnbi5jb20vu1zsu2vjdxjlrzmuy3jsmhygccsgaqufbwebbgow adakbggrbgefbqcwayyyahr0cdovl29jc3audmvyaxnpz24uy29tmeagccsgaquf bzachjrodhrwoi8vu1zsu2vjdxjlluczlwfpys52zxjpc2lnbi5jb20vu1zsu2vj dxjlrzmuy2vyma0gcsqgsib3dqebbquaa4ibaqbco/j4dpv+sah0xwrrulhw9sg0 ifgntimszf10gy9p93mrf0rq8odceoejx45lzcdc1xgbgov0ehyishy2pa7rq93t hvamopankpi1kpapcwidnaq4di5dauvi1mwvkfzsoxohvx0ibqoypgajsuie9q9w oa6/nqrh2hpzgg550czhwzh5vbbriegn6hs8qvcpyys5n1+39vw+hfnqatfjyihf aq6ubocnvj28+zu3u16rxgqu9jqbl/gvaqyxhxhlmxie63flv5vspda8ecjx7uzo yt210nevnhvdbmwa06tx3fypizvgf1tzzitvruzxxzlpudeumrccub+ufauo -----end certificate----- subject=/c=us/st=california/l=san carlos/o=check point software technologies inc./ou=mis-us/cn=usercenter.checkpoint.com issuer=/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 --- no client certificate ca names sent --- ssl handshake has read 4310 bytes and written 600 bytes --- new, tlsv1/sslv3, cipher is aes128-sha server public key is 2048 bit secure renegotiation is supported compression: none expansion: none no alpn negotiated ssl-session: protocol : tlsv1 cipher : aes128-sha session-id: 736b3105db22f2ab0f5d42c8161a8a132bf1e7c37464bb2f0d00058b867332eb session-id-ctx: master-key: bdd5d4951e3fd01c3c456d475eae6d0d5ce53fbf75b4f6f3d4d186a27b566d75056057d5395f35ae3ba8d20a669212c2 key-arg : none psk identity: none psk identity hint: none srp username: none start time: 1432324811 timeout : 7200 (sec) verify return code: 20 (unable to get local issuer certificate) --- _実際の問題は、シマンテックが同じ名前と同じ公開鍵で証明書を再発行するため、識別名、subject key identifierおよびauthority key identifierdid notchange ; シリアル番号のみを変更します。チェーンで送信された証明書とシマンテックのサイトからダウンロードされた証明書のシリアル番号が異なるため、以下でそれを見つけることができました。その後、再発行された証明書が下位caからルートcaに変更されたことが明らかになりました。opensslの_-showcerts_で_s_client_を使用して、チェーン内の証明書を表示できます。_$ openssl s_client -connect usercenter.checkpoint.com:443 -tls1 \ -servername usercenter.checkpoint.com -showcerts connected(00000003) ... --- certificate chain 0 s:/c=us/st=california/l=san carlos/o=check point software technologies inc./ou=mis-us/cn=usercenter.checkpoint.com i:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 -----begin certificate----- miifatccbfggawibagiqbdq79pgfsr9ppjyf2koh4zanbgkqhkig9w0baqufadcb ttelmakga1uebhmcvvmxfzavbgnvbaotdlzlcmltawdulcbjbmmumr8whqydvqql exzwzxjpu2lnbibucnvzdcbozxr3b3jrmtswoqydvqqlezjuzxjtcybvzib1c2ug yxqgahr0chm6ly93d3cudmvyaxnpz24uy29tl3jwysaoyykxmdevmc0ga1ueaxmm vmvyavnpz24gq2xhc3mgmybtzwn1cmugu2vydmvyienbic0grzmwhhcnmtqwmjex mdawmdawwhcnmtywmji1mjm1otu5wjcbntelmakga1uebhmcvvmxezarbgnvbagt cknhbglmb3juawexezarbgnvbacuclnhbibdyxjsb3mxlzatbgnvbaoujknozwnr ifbvaw50ifnvznr3yxjlifrly2hub2xvz2llcybjbmmumq8wdqydvqqlfaznsvmt vvmxijagbgnvbamugxvzzxjjzw50zxiuy2hly2twb2ludc5jb20wggeima0gcsqg sib3dqebaquaa4ibdwawggekaoibaqdeg4n8nh4kau/de4xg2tqnxmkkcslgsqcg qzbo0qiuhpqtfxf9bbrg3nv10bnbhe8fwyo1awjk33pts0wvegymbavybir48c4d gk+4jpncfwo6eq2ewxzg2yei/xpqwvgngn0qncgcufpze8z+khguucxgcmlw/llj vg0xjcaykgxuegox9rcwyna5hsmpyyhtt7+lxdlqe4e5qhnrrm4p4ivprbsags94 jtn7wgbf+xg81sqnz3+gc6ggdd+hdk+pfc/8dsdefxejre/uyhfmmlgz0lz9oitc gik8rptylkgvtlnldo2tpsr/zdr43s9gqppqm0nirqhlchx83bg3agmbaagjgggj miibhtakbgnvhreehtabghl1c2vyy2vudgvylmnozwnrcg9pbnquy29tmakga1ud ewqcmaawdgydvr0paqh/baqdagwgmb0ga1udjqqwmbqgccsgaqufbwmbbggrbgef bqcdajbdbgnvhsaepda6mdggcmcgsagg+eubbzywkjaobggrbgefbqccarycahr0 chm6ly93d3cudmvyaxnpz24uy29tl2nwczafbgnvhsmegdawgbqnrfwwu0tbgn4d iksl9afj2l55ptbfbgnvhr8epja8mdqgoka2hjrodhrwoi8vu1zsu2vjdxjllucz lwnybc52zxjpc2lnbi5jb20vu1zsu2vjdxjlrzmuy3jsmhygccsgaqufbwebbgow adakbggrbgefbqcwayyyahr0cdovl29jc3audmvyaxnpz24uy29tmeagccsgaquf bzachjrodhrwoi8vu1zsu2vjdxjlluczlwfpys52zxjpc2lnbi5jb20vu1zsu2vj dxjlrzmuy2vyma0gcsqgsib3dqebbquaa4ibaqbco/j4dpv+sah0xwrrulhw9sg0 ifgntimszf10gy9p93mrf0rq8odceoejx45lzcdc1xgbgov0ehyishy2pa7rq93t hvamopankpi1kpapcwidnaq4di5dauvi1mwvkfzsoxohvx0ibqoypgajsuie9q9w oa6/nqrh2hpzgg550czhwzh5vbbriegn6hs8qvcpyys5n1+39vw+hfnqatfjyihf aq6ubocnvj28+zu3u16rxgqu9jqbl/gvaqyxhxhlmxie63flv5vspda8ecjx7uzo yt210nevnhvdbmwa06tx3fypizvgf1tzzitvruzxxzlpudeumrccub+ufauo -----end certificate----- 1 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 i:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 -----begin certificate----- miif7dccbnsgawibagiqbsx6pacdiam4zrz06vluktanbgkqhkig9w0baqufadcb yjelmakga1uebhmcvvmxfzavbgnvbaotdlzlcmltawdulcbjbmmumr8whqydvqql exzwzxjpu2lnbibucnvzdcbozxr3b3jrmtowoaydvqqlezeoyykgmjawnibwzxjp u2lnbiwgsw5jliatiezvcibhdxrob3jpemvkihvzzsbvbmx5muuwqwydvqqdezxw zxjpu2lnbibdbgfzcyazifb1ymxpyybqcmltyxj5ienlcnrpzmljyxrpb24gqxv0 ag9yaxr5ic0grzuwhhcnmtawmja4mdawmdawwhcnmjawmja3mjm1otu5wjcbttel makga1uebhmcvvmxfzavbgnvbaotdlzlcmltawdulcbjbmmumr8whqydvqqlexzw zxjpu2lnbibucnvzdcbozxr3b3jrmtswoqydvqqlezjuzxjtcybvzib1c2ugyxqg ahr0chm6ly93d3cudmvyaxnpz24uy29tl3jwysaoyykxmdevmc0ga1ueaxmmvmvy avnpz24gq2xhc3mgmybtzwn1cmugu2vydmvyienbic0grzmwggeima0gcsqgsib3 dqebaquaa4ibdwawggekaoibaqcxh4qfwgxf9byrjzenrai+nlr2wtm4i8rcrfbg 5btljkrptc5v7qlk1k9oejxoiy6ve4mbe8rindtb81vzsxtig0ibdngiegwcu/m8 f0mmv1gzgzszchew0e6rjk2gfwqs3hrknkedcuqwhqsv/knlo85jind4lqyuhhdk tpo9yus3nabinyypuhjorwpngufp9zxse5juxhgzul4os4+guvoc9cosi6n9fabo glsa6dxugf3kztu2s1htaewsulzub5txxysu5w7hno1kvgrjtcw/ebguhgeby0rv m5l/jjs/u0v/hhrzppptf4h1uert9yu3hlwm0ankghs4tvopagmbaagjgghfmiib 2za0bggrbgefbqcbaqqomcywjayikwybbquhmaggggh0dha6ly9vy3nwlnzlcmlz awdulmnvbtasbgnvhrmbaf8ecdagaqh/ageamhaga1udiarpmgcwzqylyiziayb4 rqehfwmwvjaobggrbgefbqccarycahr0chm6ly93d3cudmvyaxnpz24uy29tl2nw czaqbggrbgefbqccajaeghxodhrwczovl3d3dy52zxjpc2lnbi5jb20vcnbhmdqg a1udhwqtmcswkaanocwgi2h0dha6ly9jcmwudmvyaxnpz24uy29tl3bjytmtzzuu y3jsma4ga1uddweb/wqeawibbjbtbggrbgefbqcbdarhmf+hxabbmfkwvzbvfglp bwfnzs9nawywitafmacgbssoawiabbsp5dmahqynjmvdz4bq1egylhszljalfino dhrwoi8vbg9nby52zxjpc2lnbi5jb20vdnnsb2dvlmdpzjaobgnvhreeitafpb0w gzezmbcga1ueaxmqvmvyavnpz25nuetjltitnjadbgnvhq4efgqudurcflnewyj+ hscrjfqby9i+eauwhwydvr0jbbgwfoauf9nlp8ld7lvwmanzqzn6aq8zmtmwdqyj kozihvcnaqefbqadggebaaydjo/dwwzzwjz+nrbriobl0ap3nfpmu++cnqoh5pfb wj11boadg0z60cetbcdqbriicfxzidnamwfczyp6j0m3m+oommxw7vacgdvzn/r6 bezqgh1jssqzxxkoor7ydyt3hsagbycfqefn0sc67dxihslncwulvpsxe/20majp dirhgi2hbnttin0eisbffryrghqklfzyuoyvzv9inw2tzdmgqvptahtitvgooazg w+yzf5vk+wpirsbb5mz4ekrzn0l74zjmqoobj49njohhgbxdzbuljgwow27eyhw4 rs/igazeqa6ogzphft4mkgwlj7net4ryxh84hqtey2y= -----end certificate----- 2 s:/c=us/o=verisign, inc./ou=verisign trust network/ou=(c) 2006 verisign, inc. - for authorized use only/cn=verisign class 3 public primary certification authority - g5 i:/c=us/o=verisign, inc./ou=class 3 public primary certification authority -----begin certificate----- miie0dccbdmgawibagiqjqzo4dbhlp8rifcftxz4/tanbgkqhkig9w0baqufadbf mqswcqydvqqgewjvuzexmbuga1uechmovmvyavnpz24sieluyy4xnza1bgnvbast lknsyxnzidmguhvibgljifbyaw1hcnkgq2vydglmawnhdglvbibbdxrob3jpdhkw hhcnmdyxmta4mdawmdawwhcnmjexmta3mjm1otu5wjcbyjelmakga1uebhmcvvmx fzavbgnvbaotdlzlcmltawdulcbjbmmumr8whqydvqqlexzwzxjpu2lnbibucnvz dcbozxr3b3jrmtowoaydvqqlezeoyykgmjawnibwzxjpu2lnbiwgsw5jliatiezv cibhdxrob3jpemvkihvzzsbvbmx5muuwqwydvqqdezxwzxjpu2lnbibdbgfzcyaz ifb1ymxpyybqcmltyxj5ienlcnrpzmljyxrpb24gqxv0ag9yaxr5ic0grzuwggei ma0gcsqgsib3dqebaquaa4ibdwawggekaoibaqcvjagikxo1nmamqudlo07cflw8 rry7k+d+kql5vwijziuvj/xxrcgxiv0i6cqqpkkzj/i5vbext0uz/o9+b1fs70pb zmivyc9gdaty3vjgw2iipvqt60nkwvsfjuurjxuf6/whkcizsdhdy2pss9kp6hbr tdgjaxvhcpaz3bj023tds1btlr8vd6gw9kil8q8ckmcy5fqgbo+queqa5n06trn/ arr0po7gi+s3i+z016zy9va9r911ktmzhrxay3qkgsgt2rt+rcpsx4/vbenkjwnh idxpg8v+r70rfk/fla4ondtrq8bnc+much7lp59zudmkz10/niewiu5t6cuvagmb aagjgggbmiiblzapbgnvhrmbaf8ebtadaqh/mdega1udhwqqmcgwjqakockgigh0 dha6ly9jcmwudmvyaxnpz24uy29tl3bjytmuy3jsma4ga1uddweb/wqeawibbja9 bgnvhsaenja0mdigbfudiaawkjaobggrbgefbqccarycahr0chm6ly93d3cudmvy axnpz24uy29tl2nwczadbgnvhq4efgquf9nlp8ld7lvwmanzqzn6aq8zmtmwbqyi kwybbquhaqweytbfov2gwzbzmfcwvryjaw1hz2uvz2lmmcewhzahbgurdgmcggqu j+xtgoasjy5rw8+aatrigcx7gs4wjryjahr0cdovl2xvz28udmvyaxnpz24uy29t l3zzbg9nby5nawywnayikwybbquhaqeekdammcqgccsgaqufbzabhhhodhrwoi8v b2nzcc52zxjpc2lnbi5jb20wpgydvr0lbdcwnqyikwybbquhawegccsgaqufbwmc bggrbgefbqcdawyjyiziayb4qgqbbgpghkgbhvhfaqgbma0gcsqgsib3dqebbqua a4gbabmc3fjohgdywvj4iaxzigihzs73tvm7wagy5ee43u68zhjtresy8g3jbt5k lcddplq9zvtgr0szek0saz6r1we2uifjxfleluuqz87nmwwq14lwaymfs77ooghz toxfnfekw/9mz1cvxm1xjrl4t7mi0vfqh5plr7rjjhj+xr3/ -----end certificate----- --- server certificate subject=/c=us/st=california/l=san carlos/o=check point software technologies inc./ou=mis-us/cn=usercenter.checkpoint.com issuer=/c=us/o=verisign, inc./ou=verisign trust network/ou=terms of use at https://www.verisign.com/rpa (c)10/cn=verisign class 3 secure server ca - g3 --- ... _通常、次に行うのは、チェーン内のpemエンコードされた証明書をクリップボードにコピーし、pbpasteを使用してターミナルに貼り付け、opensslの_x509_にパイプします。たとえば、チェーンの一部として送信されるレベル2の_verisign class 3 public primary certification authority - g5_は次のとおりです。_$ pbpaste | openssl x509 -text -noout certificate: data: version: 3 (0x2) serial number: 25:0c:e8:e0:30:61:2e:9f:2b:89:f7:05:4d:7c:f8:fd signature algorithm: sha1withrsaencryption issuer: c=us, o=verisign, inc., ou=class 3 public primary certification authority ... _