基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通
ITU X.509/RFC 3281 Attribute Certificate Toolkit for OpenSSL
OPENSSL_Uplink(00639010,05): no OPENSSL_Applink
#include <openssl/applink.c>
#pragma comment(lib, "libeay32.lib")
#pragma comment(lib, "ssleay32.lib")
% openssl ts -verify -data \
-data {タイムスタンプ対象のファイル} \
-in {バイナリ形式のタイムスタンプトークン} -token_in \
-CApath {ルート、サブを含めPEM形式のCA証明書群が格納されるディレクトリ} \
-CAfile {PEM形式の信頼するルート証明書(トラストアンカ)} \
-untrusted {PEM形式のタイムスタンプ局(TSA)証明書}
(例)
% openssl ts -verify -data aaa.txt -in foo.tst -token_in \
-CApath ./certs -CAfile root.pem -untrusted tsa.pem
% openssl x509 -in cer.der -inform DER -out cer.pem -outform PEM
例えば"ca1"というディレクトリにCA証明書を格納することにする。
% mkdir ca1
% cd ca1
別の場所にあるCA証明書cert1.pemファイルここにコピーする場合
% cp ~/cert1.pem ./`openssl x509 -in ~/cert1.pem -hash -noout`.0
シンボリックリンクの場合
% ln -s ~/cert1.pem ./`openssl x509 -in ~/cert1.pem -hash -noout`.0
% c_rehash [CApathで使いたいPEM CA証明書やCRLを置いたディレクトリ]
「Webページの存在証明サービス」とは、あなたがWebで見た事実を証拠として残すことの出来るサービスです。
This document specifies the conventions for storing a digital signature on Internet-Drafts. The Cryptographic Message Syntax (CMS) [CMS] is used to create a detached signature. The signature is stored in a separate companion file so that no existing utilities are impacted by the addition of the digital signature.
What is this all about anyway?
It's time to party like it's 1234567890 ? 'cause it is! On this Friday, Feb 13 at exactly 3:31:30 PM (PST), Unix time (WTF is Unix time?) will equal '1234567890'.
本家記事より、今週の13日の金曜日、UNIX Time（すなわち、1970年1月1日からの累積秒）が「1234567890」になる。と言っても、正確には「2009年2月13日11:31:30pm」はUTCでの表記であるので、日本時間では14日であることに注意してもらいたい。本家タレコミからリンクされているLinux Pro Magazineで紹介されているように、Perl Script「perl -e 'print scalar localtime(1234567890),"\n";' 」で自分の地方時における時間を知ることができる。
% perl -e 'print scalar localtime(1234567890), "\n"'
Sat Feb 14 08:31:30 2009
1234238260
1234238260 // Unix
1234238260162 // Java
GeneralizedTime ::= [UNIVERSAL 24] IMPLICIT VisibleString
GeneralizedTime: 20081231235960Z
テスト結果：
・WindowsやSun Javaなどはうるう秒証明書に対応していない
・暗号ライブラリ OpenSSL, BouncyCastle, IAIKはうるう秒証明書に(概ね)対応している
