{"id":2489,"date":"2014-04-13T09:25:49","date_gmt":"2014-04-13T00:25:49","guid":{"rendered":"http:\/\/je1sgh.mooo.com\/je1sghblog\/?p=2489"},"modified":"2014-04-13T09:25:49","modified_gmt":"2014-04-13T00:25:49","slug":"too-big-to-fail","status":"publish","type":"post","link":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/?p=2489","title":{"rendered":"Too Big To Fail"},"content":{"rendered":"

大きければ良いってもんじゃないって事を実感しました．<\/p>\n

今回のOpenSSLの史上最悪のセキュリティーホール1<\/a><\/sup>Heartbleed<\/span>対策の話です．まあ，私が運営しているサイトなんか，意図的なクラックの対象にはならないと思いますが，そのうちネットをクロールしながら，総当たり的にクラックするツールなりウィルスが発明されて，どんなサイトも攻撃対象になり得ますので，対策を取っておきました．<\/p>\n

対策の第一は，OpenSSLのupdateです．ふだんからソースからbuildしてますので，たいした手間ではありませんでした．<\/p>\n

そして，サーバーの秘密鍵の更新です．サーバーの秘密鍵が盗まれても何の形跡も残らない，というこで，完全を期すならば，OpenSSLのupdateのあとにこの鍵の更新をすることが推奨されています．<\/p>\n

証明書は，私の利用しているところは有効期限が半年なので，5か月内外で更新していますが，秘密鍵そのものは滅多に作り直すものでは無くて，タイムスタンプを見たら，どのサイトのものも2006年作成でした．で，自分のメモにしたがってやってみました．<\/p>\n

メモには，キーのサイズを4096にするとあるのですが，前にキーを作ったのは，８年も前ですから，この際8192にしてみました．<\/p>\n

私が管理しているサイトでは，httpd(HTTPS)の他，imapd(IMAPS)とsendmail(STARTTLS)がこの秘密鍵とそれぞれの証明書を使用しています．それら３つのサービスの秘密鍵と証明書を更新してデーモンを再起動しました．<\/p>\n

httpdに関しては何ら問題がありませんでしたが2<\/a><\/sup>ただし，HTTPSは正常に機能していましたが，DAVは動かなくなっていました．<\/span>，IMAP(IMAPS)とSMTP(STARTTLS)で接続できないとか認証エラーがクライアントから出ます．<\/p>\n

昨夜から今朝までさんざん悩んで，sendmailをソースから再ビルドしたり，SASLのパスワードを設定し直したりしてみましたが，ちっとも症状は変わりません．ふと思いついて，<\/p>\n

sendmail error 8192<\/pre>\n
で検索したらありました．キーサイズは4096までじゃないとsendmailのSTARTTLSは正常に動作しないようです．この他，IMAPS対応のメールクライアントやデーモン，プラグインでもNGなものがあるようです．<\/p>\n","protected":false},"excerpt":{"rendered":"
\u5927\u304d\u3051\u308c\u3070\u826f\u3044\u3063\u3066\u3082\u3093\u3058\u3083\u306a\u3044\u3063\u3066\u4e8b\u3092\u5b9f\u611f\u3057\u307e\u3057\u305f\uff0e \u4eca\u56de\u306eOpenSSL\u306e\u53f2\u4e0a\u6700\u60aa\u306e\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30fc\u30db\u30fc\u30eb\u5bfe\u7b56\u306e\u8a71\u3067\u3059\uff0e\u307e\u3042\uff0c\u79c1\u304c\u904b\u55b6\u3057\u3066\u3044\u308b\u30b5\u30a4\u30c8\u306a\u3093\u304b\uff0c\u610f\u56f3\u7684\u306a\u30af\u30e9\u30c3\u30af\u306e\u5bfe\u8c61\u306b\u306f\u306a\u3089\u306a\u3044\u3068\u601d\u3044\u307e\u3059\u304c\uff0c\u305d\u306e\u3046\u3061\u30cd\u30c3\u30c8\u3092\u30af\u30ed\u30fc\u30eb\u3057\u306a\u304c\u3089\uff0c\u7dcf\u5f53\u305f\u308a\u7684\u306b\u30af\u30e9\u30c3\u30af\u3059\u308b\u30c4\u30fc\u30eb\u306a\u308a\u30a6\u30a3\u30eb\u30b9\u304c\u767a\u660e\u3055\u308c\u3066\uff0c\u3069\u3093\u306a\u30b5\u30a4\u30c8\u3082\u653b\u6483\u5bfe\u8c61\u306b\u306a\u308a\u5f97\u307e\u3059\u306e\u3067\uff0c\u5bfe\u7b56\u3092\u53d6\u3063\u3066\u304a\u304d\u307e\u3057\u305f\uff0e \u5bfe\u7b56\u306e\u7b2c\u4e00\u306f\uff0cOpenSSL\u306eupdate\u3067\u3059\uff0e\u3075\u3060\u3093\u304b\u3089\u30bd\u30fc\u30b9\u304b\u3089build\u3057\u3066\u307e\u3059\u306e\u3067\uff0c\u305f\u3044\u3057\u305f\u624b\u9593\u3067\u306f\u3042\u308a\u307e\u305b\u3093\u3067\u3057\u305f\uff0e \u305d\u3057\u3066\uff0c\u30b5\u30fc\u30d0\u30fc\u306e\u79d8\u5bc6\u9375\u306e\u66f4\u65b0\u3067\u3059\uff0e\u30b5\u30fc\u30d0\u30fc\u306e\u79d8\u5bc6\u9375\u304c\u76d7\u307e\u308c\u3066\u3082\u4f55\u306e\u5f62\u8de1\u3082\u6b8b\u3089\u306a\u3044\uff0c\u3068\u3044\u3046\u3053\u3067\uff0c\u5b8c\u5168\u3092\u671f\u3059\u306a\u3089\u3070\uff0cOpenSSL\u306eupdate\u306e\u3042\u3068\u306b\u3053\u306e\u9375\u306e\u66f4\u65b0\u3092\u3059\u308b\u3053\u3068\u304c\u63a8\u5968\u3055\u308c\u3066\u3044\u307e\u3059\uff0e \u8a3c\u660e\u66f8\u306f\uff0c\u79c1\u306e\u5229\u7528\u3057\u3066\u3044\u308b\u3068\u3053\u308d\u306f\u6709\u52b9\u671f\u9650\u304c\u534a\u5e74\u306a\u306e\u3067\uff0c5\u304b\u6708\u5185\u5916\u3067\u66f4\u65b0\u3057\u3066\u3044\u307e\u3059\u304c\uff0c\u79d8\u5bc6\u9375\u305d\u306e\u3082\u306e\u306f\u6ec5\u591a\u306b\u4f5c\u308a\u76f4\u3059\u3082\u306e\u3067\u306f\u7121\u304f\u3066\uff0c\u30bf\u30a4\u30e0\u30b9\u30bf\u30f3\u30d7\u3092\u898b\u305f\u3089\uff0c\u3069\u306e\u30b5\u30a4\u30c8\u306e\u3082\u306e\u30822006\u5e74\u4f5c\u6210\u3067\u3057\u305f\uff0e\u3067\uff0c\u81ea\u5206\u306e\u30e1\u30e2\u306b\u3057\u305f\u304c\u3063\u3066\u3084\u3063\u3066\u307f\u307e\u3057\u305f\uff0e \u30e1\u30e2\u306b\u306f\uff0c\u30ad\u30fc\u306e\u30b5\u30a4\u30ba\u30924096\u306b\u3059\u308b\u3068\u3042\u308b\u306e\u3067\u3059\u304c\uff0c\u524d\u306b\u30ad\u30fc\u3092\u4f5c\u3063\u305f\u306e\u306f\uff0c\uff18\u5e74\u3082\u524d\u3067\u3059\u304b\u3089\uff0c\u3053\u306e\u969b8192\u306b\u3057\u3066\u307f\u307e\u3057\u305f\uff0e \u79c1\u304c\u7ba1\u7406\u3057\u3066\u3044\u308b\u30b5\u30a4\u30c8\u3067\u306f\uff0chttpd(HTTPS)\u306e\u4ed6\uff0cimapd(IMAPS)\u3068sendmail(STARTTLS)\u304c\u3053\u306e\u79d8\u5bc6\u9375\u3068\u305d\u308c\u305e\u308c\u306e\u8a3c\u660e\u66f8\u3092\u4f7f\u7528\u3057\u3066\u3044\u307e\u3059\uff0e\u305d\u308c\u3089\uff13\u3064\u306e\u30b5\u30fc\u30d3\u30b9\u306e\u79d8\u5bc6\u9375\u3068\u8a3c\u660e\u66f8\u3092\u66f4\u65b0\u3057\u3066\u30c7\u30fc\u30e2\u30f3\u3092\u518d\u8d77\u52d5\u3057\u307e\u3057\u305f\uff0e httpd\u306b\u95a2\u3057\u3066\u306f\u4f55\u3089\u554f\u984c\u304c\u3042\u308a\u307e\u305b\u3093\u3067\u3057\u305f\u304c\uff0cIMAP(IMAPS)\u3068SMTP(STARTTLS)\u3067\u63a5\u7d9a\u3067\u304d\u306a\u3044\u3068\u304b\u8a8d\u8a3c\u30a8\u30e9\u30fc\u304c\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u304b\u3089\u51fa\u307e\u3059\uff0e \u6628\u591c\u304b\u3089\u4eca\u671d\u307e\u3067\u3055\u3093\u3056\u3093\u60a9\u3093\u3067\uff0csendmail\u3092\u30bd\u30fc\u30b9\u304b\u3089\u518d\u30d3\u30eb\u30c9\u3057\u305f\u308a\uff0cSASL\u306e\u30d1\u30b9\u30ef\u30fc\u30c9\u3092\u8a2d\u5b9a\u3057\u76f4\u3057\u305f\u308a\u3057\u3066\u307f\u307e\u3057\u305f\u304c\uff0c\u3061\u3063\u3068\u3082\u75c7\u72b6\u306f\u5909\u308f\u308a\u307e\u305b\u3093\uff0e\u3075\u3068\u601d\u3044\u3064\u3044\u3066\uff0c sendmail error 8192 \u3067\u691c\u7d22\u3057\u305f\u3089\u3042\u308a\u307e\u3057\u305f\uff0e\u30ad\u30fc\u30b5\u30a4\u30ba\u306f4096\u307e\u3067\u3058\u3083\u306a\u3044\u3068sendmail\u306eSTARTTLS\u306f\u6b63\u5e38\u306b\u52d5\u4f5c\u3057\u306a\u3044\u3088\u3046\u3067\u3059\uff0e\u3053\u306e\u4ed6\uff0cIMAPS\u5bfe\u5fdc\u306e\u30e1\u30fc\u30eb\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u3084\u30c7\u30fc\u30e2\u30f3\uff0c\u30d7\u30e9\u30b0\u30a4\u30f3\u3067\u3082NG\u306a\u3082\u306e\u304c\u3042\u308b\u3088\u3046\u3067\u3059\uff0e<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_daextam_enable_autolinks":"","footnotes":""},"categories":[8,10],"tags":[220,222,227,229,328,393],"class_list":["post-2489","post","type-post","status-publish","format-standard","hentry","category-linux","category-network","tag-heartbleed","tag-httpd","tag-imap","tag-imaps","tag-openssl","tag-sendmail"],"publishpress_future_action":{"enabled":false,"date":"2026-04-18 08:55:45","action":"change-status","newStatus":"draft","terms":[],"taxonomy":"category","extraData":[]},"publishpress_future_workflow_manual_trigger":{"enabledWorkflows":[]},"_links":{"self":[{"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=\/wp\/v2\/posts\/2489","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2489"}],"version-history":[{"count":0,"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=\/wp\/v2\/posts\/2489\/revisions"}],"wp:attachment":[{"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2489"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2489"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/je1sgh.mydns.jp\/je1sghblog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2489"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}