Nginxã§SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹æ‰‹é †æ˜¨æ—¥ HTTPS 化ã—㟠シャンプー評価サイト ã®SSL評価をA+ã«ã—ã¾ã—ãŸã€‚ å‚考ã«ã—ãŸã®ã¯ä¸‹ã®è¨˜äº‹ HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni ã“ã®è¨˜äº‹ã®Nginx証明書è¨å®šã‚’POSTDã•ã‚“ãŒç¿»è¨³ã—ã¦ã„ã‚‹ã®ã§ã€è¿‘ã„ã†ã¡ã«è©³ã—ã„訳ã¯æ—¥æœ¬èªžã§èªã‚ã‚‹ã‹ã‚‚。ã“ã“ã§ã¯é©å½“ã«ã‹ã„ã¤ã¾ã‚“ã æ‰‹é †ã‚’æ›¸ã„ã¦ãŠã。一部時間ã®ã‹ã‹ã‚‹ã‚³ãƒžãƒ³ãƒ‰ã‚‚ã‚ã‚‹ã‘ã©ã€åŸºæœ¬çš„ã«æ±ºã¾ã£ãŸè¨å®šæ›¸ãã ã‘ãªã®ã§æ™‚é–“ã¯ã‹ã‹ã‚Šã¾ã›ã‚“。（もã¡ã‚ã‚“ã©ã†ã„ã†æ„味ãªã®ã‹çŸ¥ã£ã¦ãŠãã«è¶Šã—ãŸã“ã¨ã¯ãªã„） SSLã®è©•ä¾¡è¨ˆæ¸¬ã«ã¤ã„㦠SSLサーãƒãƒ¼ã®ãƒ†ã‚¹ãƒˆã¯Qualys SSL Reportã§ç¢ºèªã—ã¾ã™ã€‚ Nginxデフォルトã®è¨å®šã§è¨ˆæ¸¬ã—ãŸã‚‰Cã ã£ãŸã€‚ SSLv3 を無効ã«ã™ã‚‹ SSLv3
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : 様々ãªã‚µãƒ¼ãƒãƒ¼ã®POODLE SSLv3脆弱性(CVE-2014-3566)対ç–ã®ã¾ã¨ã‚(æ›´æ–°3) - livedoor Blog（ブãƒã‚°ï¼‰
{{#tags}}- {{label}}
{{/tags}}