「SSL 証明書の運用管理どうしてますか？」記事へのコメント

先生、質問です。

[Anonymous Coward]

SSL というと、「証明書＋RSA 鍵交換」を前提での「盗聴の話」、「暗号化したいだけの時は」などの話をよくみかけますが、SSL3.0では、「Diffie-Hellman 鍵交換を使うなど様々な鍵交換アルゴリズムをサポート」しているそうです。「mod_ssl」などでは、そういった設定は、可能なのでしょうか？また、どう議論されているのでしょうか。
http://httpd.apache.org/docs/trunk/ja/ssl/ssl_intro.html [apache.org]

あと、気になるのは、メールサーバとの通信や LDAP、無線LANの認証の通信などでも SSL を使うと思うけど、web 以外の分野でも「おれおれ証明書」などの問題って議論されてるのでしょうか？

Re:先生、質問です。

[jbeef (1278)]

Diffie-Hellman だけだと man-in-the-middle 攻撃でやられてしまうので、RSAなどでのサーバ認証と組み合わせて使います。つまり結局はサーバ証明書が必要です。Diffie-Hellman も使うことのメリットは、後で RSAの秘密鍵が流出しても過去の通信内容は復号されないことです。

> 「mod_ssl」などでは、そういった設定は、可能なのでしょうか？

DHE-RSA-* の設定を選べば使えるんではないですかね。
ざっと調べたところではあまり普及していないようなのですが、なぜなんでしょう？ SSLアクセラレータが対応していないとか？

> あと、気になるのは、メールサーバとの通信や

DH生活

[kamiyan (10895)]

>> 「mod_ssl」などでは、そういった設定は、可能なのでしょうか？
>DHE-RSA-* の設定を選べば使えるんではないですかね。

最近のOpenSSLだと暗号化スイートとして DHE-RSA-AES256-SHA 最優先というのが標準設定なので、
サーバapache, クライアント Opera みたいな双方OpenSSL依存プロダクトのような状況であれば
勝手に Diffie-Hellman 鍵交換が使われています。

でも世の中IEの割合が多いわけで、
IE6だと RC4-MD5, IE7ですらAES128-SHA にしかならないのでは
サーバ側ではどうしようもなく普及するわけもなし。

# Opera9 生活中

Re:DH生活 #1042166

[Anonymous Coward]

Opera ですと、セキュリティプロトコルの選択ができるのですね。Operaでは「Anonym DH」 を含むところにチェックを入れ、apache2 への接続を試してみました。 SSL の動作ＯＫの httpd.confの設定で「SSLCipherSuite aNULL:」、「SSLCipherSuite DH:」 などとしてみると、apache自体は起動するものの、Opera、Firefox2、IE7、Safari2 でSSLの通信ができないようでした（こういうやりかたでいいのかな）。

　openssl ciphers -v 'SSLCipherSuite +DH:aNULL などとすると、
　設定対応するセキュリティプロトコルが確認できるようです。

IEですと、ダイジェスト認証しても、cgiに引数があると、うまく動かないようだったり、 「暗号化通信」だけでも、イントラサーバでできるとよいかと思ったのですが、 ブラウザ側のセキュリティプロトコルへの対応が必要なのかもしれませんね。