SSLサーバー証明書は2年物を買うべきではない 今日の今日、今の今知ったことですが、たくさんの人に知られるべきだと思ってまとめます。サーバー証明書を購入する時、たいてい「１年」「２年」が選べると思います。更新作業は面倒なので、２年を選びたくなる方がいらっしゃると思いますが、この「２年」に大きな落とし穴があります。端的に言えば「１年」を購入するべきです。 その理由は、AppleのSafariにあります。 その理由 下記の記事を見てください。 ssl.sakura.ad.jp AppleがSafariブラウザにおいて、2020年9月よりSSL証明書の最大有効期間を398日に短縮すると発表しました。突然発表された本対応の経緯やその影響、私たちがこれから取るべき対策についてご紹介します。 Appleの発表は2020/3/3です。もう一か月も経過するのに結構誰も知らないのではないかと思います。最近の

サイトマップとFetch as Google 先日、このブログもHTTPS化(SSL化)してセキュリティ面で人並みのブログとなりました。 セキュリティ面が強化されたのはいいのですが、ブログへのアクセスが徐々に減少してきました。 とくに検索エンジン(Google)からの流入がかなり減っていきました。 今日はこうした状況を早く改善するために行う手段を書いていきたいと思います。 基本的にはGoogleサーチコンソール待ちなんですけど・・・。 はてなブログをHTTPS化(SSL化)して移行した後にやること - Random Life Blog 書いてあることは上の記事と似てる部分が多いです。 HTTPS化でなぜアクセスが減少するのか？ HTTPS化後にサーチコンソールですべきこと サイトマップの送信 Fetch as Googleでクロール待ちする HTTPS化後のアクセスの落ち込みを解消する方法

【変更履歴 2018年2月15日】当初の記事タイトルは「いまなぜHTTPS化なのか？ 技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景」でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに AWSチームのすずきです。 AWSのサービスで利用されているSSL証明書について、アマゾンの自社認証局 Amazon Trust Services への切替案内が2017年11月にありました。 AWSの自社認証局への移行に備える方法 アマゾンの認証局は、ACM(AWS Certificate Manager)でも利用されていますが、 古いOSやアプリケーションなどでアマゾンの証明局を信頼する設定を持たない環境では、ハンドシェークに失敗しHTTPS接続が不能となる事がありました。 JavaクライアントからAWS無料SSL証明書(ACM)へのハンドシェイクエラー 今回、AWS東京リージョン(ap-northeast-1)のエンドポイントを対象にSSL証明書の発行者(Issuer)を確認し、 今後(2018年1月以降)、SSL証明書切替に伴う影響が発生しうるAWSサービスを確認する機会

最終更新 2018-12-19 openssl コマンドは、OpenSSL プロジェクトが開発・配布しているソフトウェアに付属するコマンドで、これを使うと OpenSSL ライブラリのさまざまな機能を使うことができる。FreeBSD・Linux (CentOS 等) など近年の UNIX 系 OS では、ほとんどの環境ですでにインストール済ですぐに使用可能なことが多いだろう。

サイト運営 セキュリティ Google Chrome62がセキュリティ強化で常時SSLを実装していない場合警告が！？どのような表示になるかチェックしてみた ここ最近になってブロガー界隈ならびにサイト運営者の間で話題になることが多いSSL。 話題が膨れ上がったのは、2017年8月中旬に「Chrome のセキュリティ警告を "http://ドメイン" に表示します」といった内容のメールがGoogleが届いたタイミングです。 実際に届いたメールの内容 Chrome のセキュリティ警告を http://ドメイン名 に表示します http://ドメイン名 の所有者様 2017 年 10 月より、ユーザーが Chrome（バージョン 62）で HTTP ページのフォームにテキストを入力すると、「保護されていません」という警告が表示されるようになります。また、シークレット モードを使用している場合は、H

はてなブログでは、ユーザーの皆様により安全にご利用いただくため、それぞれのブログをHTTPSで配信できる機能のリリースを予定しています。お問合わせも多数いただいておりますが、実施のめどが立ったことから、対応内容とスケジュールをお知らせいたします。 対応内容とスケジュール 第一段階：はてなブログのダッシュボード・管理画面をHTTPS化します 第二段階：はてなが提供するドメインのブログをHTTPSで配信できるようにします 第三段階：独自ドメインのHTTPS化に対応します 混在コンテンツ（Mixed Content）について 編集サイドバーなどはてなブログの機能における対応について ブログ全体のHTTPS化について より安全に「はてなブログ」をご利用いただくため 新たなWeb技術に対応するため 付記・Webブラウザによる警告について 追記・対応状況について [2017/11/7] はてなブログ6

Google App EngineでマネージドSSLが全ユーザーに無料提供、HTTPSの導入が簡単に。証明書の更新もGoogleにおまかせで心配無用 GoogleはWorld Wide WebにおけるHTTPSの利用を積極的に推進しています。 検索エンジンとしてのGoogleがWebサイトにHTTPSの利用を推奨していることはよく知られていますが、同社はそれをクラウドサービスでも推し進めようとしています。 Googleは、Google App EngineでマネージドなSSLを無料で提供すると発表しました。 HTTPSを利用するにはSSL証明書が必要となります。Google App Engineが提供するマネージドSSLでは、ユーザーによるSSL証明書の購入や更新といった手間は不要になり、手間も費用もすべてGoogleが提供してくれます。 We’ve made using HTTPS si

最近手持ちのサイトを順次、SSL/TLS（以降、SSL化）対応している。 SSL化の目的はWebサイトのセキュリティ強化（情報の暗号化）なのだけれど、サイト運営者にとっては「SSL化したことよって検索順位にどう影響がでるか」も気になるポイントのはず。 特に「勝っているチーム」のサイト運営者なら、できれば動かしたくないのが本音だろう。でも、Googleは強く推奨してくる。 ここでは、SSL化したWebサイトの検索順位変動の一例を紹介する。 SEO評価上、優遇されるはずなのだが… Googleは、SSL化されたWebサイトはランキング評価で優遇すると言っているので、プラス要素であることに間違いはない。 参考Google ウェブマスター向け公式ブログ: HTTPS をランキング シグナルに使用します それに2018年7月（chrome68）以降は、SSL対応されていないサイトに対するchrome

公開日：2017年8月3日 本ページは以前公開しておりました「シマンテック社SSL証明書に関する再発行対応期限の変更について」の内容を、2018年6月22日現在の最新情報で更新いたしました。 今回の対応の概要 再発行対象となる証明書有効期間 対応方法 証明書有効期間の短縮について Firefoxブラウザの対応について 本件に関するよくある質問 本件に関するお問い合わせ先 今回の対応の概要 以前よりご連絡しておりましたとおり、Google社とデジサート社（旧シマンテック社）の間でデジサート社発行のSSLサーバー証明書をGoogle Chrome ブラウザで失効させる措置を取ることが合意されております。 本ページでは失効措置を回避するための方法、ならびに失効対象のSSLサーバー証明書の判別方法などをご案内いたします。 再発行対象となる証明書有効期間 無効化スケジュール、対象SSLサーバー証明書

TOP サービス IDCFクラウド コンピュート コンテナ RDB CacheDB クラウドストレージ バックアップ DNS GSLB（広域負荷分散） インフィニットLB CDN イメージオプティマイザー 連携サービス プライベートクラウド NSXオプション ベアメタルサーバー パートナーサービス Fastly CDN Fastly 次世代 WAF SiteGuard Server Edition Google Cloud 構成例 事例 料金シミュレーション ウェビナー開催情報 今後の機能強化予定 English

未分類 【悲報】SSL対応にしないとアクセスが落ちてしまいます！はてなブログ引っ越し決意しました！ 2017年8月18日 sokuhou

2017年10月から、ある一定の条件を満たすと「保護されてません」という警告がでるという情報を目にしました。 はてなさん、そろそろSSL化おなしゃす！！！ 無理ならマジでワープレ移行案件・・・ pic.twitter.com/yvu7BCCGR1 — ワロリンス (@warorince) 2017年8月17日 これが『完全にSSL化しろ』というグーグルからのお達しを意味するのか私にはわかりませんが、まあSSL化することに越したことはないと思います。（先の事を考えれば） 当サイトは、『はてなブログ⇒ワードプレスに移行後にSSL化』という方法を取って、今は完全SSLに対応しています。 今皆さんが気になるであろうことを経験から簡単にまとめてみますので、今後の参考にして下さい。 はてなブログについてはてなブログのSSLへの対応が発表されましたね。 残念ながら一括置き換えツール等の発表はありませんで

IBMは8日、同社のクラウドプラットフォーム「IBM Bluemix」でTLS 1.0のサポートを無効化したのだが、翌日には再び有効にしたそうだ(The Registerの記事[1]、 [2])。 IBMはTLS 1.0の無効化を事前に告知していたものの、顧客が移行を完了するのに十分な時間がなく、TLS 1.0に依存するコードで問題が発生したとのこと。そのため、TLS 1.0のサポートを復元することで問題を回避したと説明している。今後は顧客が余裕をもって変更に備えられるよう進めていくとのことだ。

JPドメインサイトにおけるSSL証明書のシェア調査 調査方法 CDNシェア調査で使用したクロール結果FQDN(約860万) から 以下の条件に合うFQDN(85,347)を抽出 jpドメイン 他サイトからhttps://という形でリンクされているFQDNもしくはhttpsサイトにリダイレクトされたFQDN 最終的にopensslでアクセスし有効な証明書が得られたもの(60,500)を集計 証明書数ではなく、使用しているFQDNでカウント(ワイルドカード証明書が使用されていても、使用しているFQDN数でカウントする) ルート証明書 O(Organization)別