When to use HTTPS for local development  | Articles  | web.dev
Also see: How to use HTTPS for local development. In this post, statements about localhost are valid for 127.0.0.1 and [::1] as well, since they both describe the local computer address, also called "loopback address". Also, to keep things simple, the port number isn't specified. So when you see http://localhost, read it as http://localhost:{PORT} or http://127.0.0.1:{PORT}. Summary When developin
mixed contents 対応を促進ã™ã‚‹ CSP ディレクティブ | blog.jxck.io
Intro HTTPS 移行ã®å•é¡Œç‚¹ã®ä¸€ã¤ã«ã€ mixed contents ã¸ã®å¯¾å¿œãŒã‚る。 逆㫠mixed contents ã®ç™ºç”Ÿã‚’æれ〠HTTPS ã«ç§»è¡Œã§ããªã„サービスもã‚ã‚‹ã ã‚ã†ã€‚ 本エントリã§ã¯ mixed contents ã®æ£ã—ã„ç†è§£ã¨ã€ãã®æ¤œå‡ºã‚„解消ã«åˆ©ç”¨ã§ãã‚‹å¯èƒ½æ€§ã®ã‚る〠CSP ã® Upgrade-Insecure-Request ãŠã‚ˆã³ã€ Block-All-Mixed-Contents を解説ã™ã‚‹ã€‚ mixed contents HTTPS ã§é…ä¿¡ã•ã‚ŒãŸã‚³ãƒ³ãƒ†ãƒ³ãƒ„ãŒã€ã‚µãƒ–リソースã¨ã—㦠HTTP ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’å«ã‚€å ´åˆã€ã“れを mixed contents ã¨ã„ã†ã€‚ HTTPS 㯠MITM ã«å¯¾ã™ã‚‹è€æ€§ãŒã‚ã‚‹ãŒã€ HTTP 㯠MITM ã¸ã®è€æ€§ãŒãªã„ãŸã‚〠mixed contents ã®çŠ¶æ…‹ã§ã¯ã‚µãƒ–リソースを起点ã«ãƒ¡ã‚¤ãƒ³ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã¸ã®æ”¹ã–ã‚“ãŒæˆç«‹ã—ã¦
ã“ã‚Œã‹ã‚‰ãƒ‰ãƒ³ãƒ‰ãƒ³ä½¿ã‚ã‚Œã¦ã„ãSNIã«ã¤ã„ã¦
SNIã¨ã¯å…ƒã€…SSL通信ã¯1ã¤ã®IPアドレスã«å¯¾ã—ã¦ã€1ã¤ã®è¨¼æ˜Žæ›¸ãŒå‰æã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ã¨ã„ã†ã®ã‚‚SSLã§ã¯æš—å·åŒ–ã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€1ã¤ã®IPアドレスã«å¯¾ã—ã¦è¤‡æ•°ã®è¨¼æ˜Žæ›¸ã‚’æŒã£ã¦ã„ãŸå ´åˆã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒæ¥ãŸã¨ãã«ã©ã®è¨¼æ˜Žæ›¸ã‚’使ãˆã°ã„ã„ã‹åˆ¤æ–ã§ããªã„ã‹ã‚‰ã§ã™ã€‚ ã—ã‹ã—ã“ã‚Œã ã¨ã©ã†è€ƒãˆã¦ã‚‚ã¤ã‚‰ã„ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã™ã€‚昨今ã®æµã‚Œã¨ã—ã¦å¸¸æ™‚SSL通信ãŒå½“ãŸã‚Šå‰ã®ä¸–ç•Œã«ãªã‚Šã¤ã¤ã‚ã‚Šã¾ã™ã€‚ã™ã¹ã¦ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«å¯¾ã—ã¦å…¨ã¦ã®IPアドレスを用æ„ã™ã‚‹ã®ã¯ç‰¹ã«IPv4ã§ã¯ç¾å®Ÿçš„ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ãã‚‚ãã‚‚HTTPã§ã¯Virtual Hostを使ã£ã¦ã€1ã¤ã®IPアドレスã§è¤‡æ•°ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ã‚µã‚¤ãƒˆã‚’扱ã†ã“ã¨ãŒã¨ã¦ã‚‚一般的ã§ã™ã€‚ ãã“ã§æœ‰ç”¨ãªã®ãŒSNIã§ã™ã€‚SNIã¯æœ€åˆã®é€šä¿¡æ™‚ã«ä»Šã‹ã‚‰é€šä¿¡ã—ãŸã„サーãƒãƒ¼ãƒãƒ¼ãƒ をサーãƒãƒ¼ã«å¹³æ–‡ã§æ¸¡ã™ã“ã¨ã§ã€é€šä¿¡ã—ãŸã„SSL証明書を指定ã§ãã¾ã™ã€‚ SNIを使ã†ã“ã¨ã§HTTPã®Virtual Host
ç†è§£ã—ã¦ã‚‹ã¤ã‚‚ã‚Šã® SSL/TLS ã§ã‚‚ã€ã‚‚ã£ã¨ç†è§£ã—ãŸã‚‰é¢ç™½ã‹ã£ãŸè©± · ã‘ã‚“ã”ã®ãŠå±‹æ•·
apache ã‚„ nginx ã®è¨å®šã‚’ã—ãŸã“ã¨ãŒã‚ã‚Œã°ä»¥ä¸‹ã®æ§˜ãªè¡Œã‚’見ãŸã“ã¨ãŒã‚る人も多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚(※ 下記㯠nginx ã®è¨å®šã€‚apache ã®å ´åˆã¯ SSLCipherSuite ã§ã™ã€‚) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; ã“ã‚ŒãŒæš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã‚’指定ã—ã¦ã„る箇所ã§ã™ã€‚ãã—ã¦ã“ã®éƒ¨åˆ†ã€ã‚ã‘ã®ã‚ã‹ã‚‰ãªã„æ–‡å—列ã®ç¾…列ãªã®ã§ã™ã”ãå–ã£ã¤ãã«ããã¦ä½•ã‚’指定ã—ãŸã‚‰ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã®ã§ã€ã‚³ãƒ”ペã—ã¦ã—ã¾ã†äººã‚‚多ã„ã‚“ã˜ã‚ƒãªã„ã§ã—ょã†ã‹ã€‚ã‹ãã„ã†ç§ã‚‚æ•°å¹´å‰ã«è¶£å‘³ã§ TLS 対応㮠Web サービスを作ã£ãŸæ™‚ã¯ã‚³ãƒ”ペã§æ¸ˆã¾ã›ã¦ã„ã¾ã—ãŸã€‚ã“ã®æš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãª OpenSSL ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’使ã£ã¦å¯¾å¿œã—ã¦ã„る一覧を見るã“ã¨ãŒã§ãã¾ã™ã€‚ $ openssl ciphers -v AES128-SH
HTTPS 化ã™ã‚‹ Web ã‚’ã©ã†è€ƒãˆã‚‹ã‹ - Block Rockin’ Codes
Update 2015/5/8: æŒ‡æ‘˜é ‚ã„ãŸã‚¿ã‚¤ãƒã‚„誤訳ãªã©ã‚’æ›´æ–°ã—ã¾ã—ãŸã€‚ 2015/5/8: 構æˆã‚’一部修æ£ã—ã¾ã—ãŸã€‚ Intro 4/30 mozaiila ã®ã‚»ã‚ュリティブãƒã‚°ã«ä¸‹è¨˜ã®ã‚ˆã†ãªã‚¨ãƒ³ãƒˆãƒªãŒæŠ•ç¨¿ã•ã‚Œã¾ã—ãŸã€‚ Deprecating Non-Secure HTTP | Mozilla Security Blog エントリã¯ãã“ã¾ã§é•·ããªã„ã®ã§ã€ã“ã“ã«ç¿»è¨³ã®å…¨æ–‡ã‚’記載ã—ã¾ã™ã€‚ ãã—ã¦ã€å…ƒã‚¨ãƒ³ãƒˆãƒªã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã§ã‚ã‚‹ CC BY-SA 3.0 ã«å‰‡ã‚Šã€ 本エントリもåŒã˜ã CC BY-SA 3.0 ã¨ã—ã¾ã™ã€‚ Deprecating Non-Secure HTTP 原文: Deprecating Non-Secure HTTP 今日ã¯ã€ non-secure 㪠HTTP ã‹ã‚‰ã€å¾ã€…ã«å»ƒæ¢ã—ã¦ã„ãã¨ã„ã†æ–¹é‡ã«ã¤ã„ã¦ã‚¢ãƒŠã‚¦ãƒ³ã‚¹ã—ã¾ã™ã€‚ HTTPS ㌠Web ã‚’å‰é€²ã•ã›ã‚‹æ‰‹æ®µã§ã‚ã‚‹
クライアント証明書ã«ã‚ˆã‚‹èªè¨¼ã®è¨¼æ˜Žæ›¸ã‚’å‹•çš„ã«å¤‰æ›´ã™ã‚‹ãž - Qiita
å‰æ›¸ã ã“ã®è¨˜äº‹ã«ã¤ã„㦠TIS Engineer Advent Calendar 2015 ５日目ã®è¨˜äº‹ã§ã™ã€‚ ã„ã¾çµ¶è³›é–‹ç™ºä¸ã®ã€Œã‚るシステムã€ã«å¯¾ã™ã‚‹çœŸé¢ç›®ãªç›¸è«‡ãŒä»•äº‹ã§é£›ã‚“ã§ããŸã®ã§ãã®ãƒã‚¿ã§ã€‚ 普段ã¯ãƒã‚¿ãŒãªã„ã®ã§ã‚¨ãƒ³ã‚¿ãƒ¼ãƒ—ライズãªã«ãã‚Œã¿ãŸã„ãªãƒŽãƒªã§æ›¸ãã¤ã‚‚ã‚Šã ã£ãŸã‘れ㩠エンタープライズãªã€Œã‚るシステムã€ã§ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆè¨¼æ˜Žæ›¸ã®ãŠè©±ã§ã™ï¼ ã‚るシステムã«ã¤ã„㦠ã‚るシステムã«ãŠã„ã¦ãƒ‡ãƒ¼ã‚¿é€£æºï¼ˆHTTPS）を行ㆠ連æºå…ˆã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆè¶Šã—ã§é€£æºå…ƒã‚’クライアント証明書ã«ã‚ˆã£ã¦èªè¨¼ã™ã‚‹ ã‚るシステムã¯ãƒžãƒ«ãƒãƒ†ãƒŠãƒ³ãƒˆï¼ˆï¼‘システムã«è¤‡æ•°ã®ä¼æ¥ãŒä¹—ã£ã¦ã‚‹ï¼‰ã§ã€ã‚¢ãƒ—リケーションã¯å…±ç”¨ã™ã‚‹ã€‚ 課題 （ã‚るシステムã®ï¼‰ãƒ‡ãƒ¼ã‚¿é€£æºå…ˆã¯é€šä¿¡ç›¸æ‰‹ã‚’クライアント証明書ã§è˜åˆ¥ã™ã‚‹ 連æºãƒ‡ãƒ¼ã‚¿ã®æŒã¡ä¸»ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆè¨¼æ˜Žæ›¸ã‚’é¸æŠžã—ã¦é€šä¿¡ã‚’ã™ã‚‹ä»•çµ„ã¿ãŒå¿…è¦ ç›®çš„ 連æºãƒ‡ãƒ¼ã‚¿ã«å¯¾å¿œã—ãŸè¨¼æ˜Žæ›¸ã‚’Javaã§å‹•çš„ã«é¸
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you'd like.
{{#tags}}- {{label}}
{{/tags}}