TLS1.3時代ã®æ–°å¸¸è˜
TLS • TLS (reliable) endpoint endpoint CC BY 3.0 https://www.youtube.com/user/TheWikiLeaksChannel ClientHello+ ApplicationData end_of_early_data Finished ServerHello EncryptedExtension ServerConfiguration Certificate CertificateVerify Finished ApplicationData
プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«SSL/TLS
ã“ã¡ã‚‰ã¯æ”¹è¨‚å‰ã®æ—§ç‰ˆã®ãƒšãƒ¼ã‚¸ã§ã™ã€‚改題第2版ã®å•†å“ページをã”覧ãã ã•ã„ Webã‚»ã‚ュリティ解説ã®æ±ºå®šç‰ˆ "Bulletproof SSL and TLS" ã®å…¨è¨³ï¼ˆåŽŸæ›¸2017年版ã¸ã®ã‚¢ãƒƒãƒ—グレード済ã¿ï¼‰ Ivan Ristić è‘—ã€é½‹è—¤åé“ ç›£è¨³ 520ページ B5判 ISBN：978-4-908686-00-9 é›»å書ç±ã®å½¢å¼ï¼šPDF 2020å¹´7月4æ—¥ 第1版第5刷 発行（原書2017年版アップグレード対応済ã¿ï¼‰ 本サイトã«ã¦ãƒ¦ãƒ¼ã‚¶ç™»éŒ²ã®ã†ãˆè³¼å…¥ã„ãŸã ãã¨ã€åŽŸè‘—改訂第2版ã«åŽéŒ²ã•ã‚Œã‚‹TLS 1.3ã®è§£èª¬ç« を付録ã¨ã—ã¦å«ã‚“ã 特別版PDFãŒãŠèªã¿ã„ãŸã ã‘ã¾ã™ ç¾ä»£ç”Ÿæ´»ã‚’支ãˆã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ã¨ã£ã¦ã€é€šä¿¡ã®æš—å·åŒ–ã¯ä¸å¯æ¬ ã®æ©Ÿèƒ½ã§ã™ã€‚ã—ã‹ã—ã€å®Ÿéš›ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã§æš—å·åŒ–通信を利用ã§ãるよã†ã«ã™ã‚‹ã«ã¯ã€æš—å·åŒ–アルゴリズムã®çŸ¥è˜ã ã‘ã§ãªãã€ã‚»ã‚ュリティプãƒãƒˆã‚³ãƒ«ã¨ãã®å®Ÿè£…技術ã€ã•ã‚‰ã«ã€åŸºç›¤ã¨ãªã‚‹ä¿¡
Go言語ã§Let's Encryptã®ACMEã‚’ç†è§£ã™ã‚‹
Let’s Encrypt TL;DR Let’s Encryptã®ãƒ™ãƒ¼ã‚¹ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã‚ã‚‹ACMEã‚’ç†è§£ã™ã‚‹ï¼Ž ã¾ãšACMEをベースã¨ã—ãŸCAã§ã‚ã‚‹boulderã‚’ãƒãƒ¼ã‚«ãƒ«ã§å‹•ã‹ã™ï¼Žæ¬¡ã«ACMEã®Go言語クライアントライブラリã§ã‚ã‚‹ericchiang/letsencrypt（éžå…¬å¼ï¼‰ã‚’使ã„実際ã«boulderã¨å–‹ã‚ŠãªãŒã‚‰è¨¼æ˜Žæ›¸ç™ºè¡Œã‚’è¡Œã„，コードã¨ã¨ã‚‚ã«ACMEãŒå…·ä½“çš„ã«ã©ã®ã‚ˆã†ãªã‚‚ã®ãªã®ã‹ã‚’追ã†ï¼Ž ã¯ã˜ã‚㫠証明書ã¨ã„ã†ã®ã¯é¢å€’ãªã‚‚ã®ï¼Œå°‘ãªãã¨ã‚‚カジュアルãªã‚‚ã®ã§ã¯ãªã„，ã¨ã„ã†ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒå¼·ã„．ãã‚Œã¯æœ‰æ–™ã§ã‚ã‚‹ã“ã¨ã‚„自動化ã—ã«ãã„ãªã©ã¨ã„ã£ãŸã“ã¨ã«èµ·å› ã—ã¦ã„る（ã¨æ€ã†ï¼‰ï¼Žãã®ã‚ˆã†ãªã‚¤ãƒ¡ãƒ¼ã‚¸ã«åã—ã¦è¿‘å¹´ç™»å ´ã™ã‚‹æœ€æ–°ã®æŠ€è¡“/プãƒãƒˆã‚³ãƒ«ã¯TLSã‚’å‰æã«ã—ã¦ã„ã‚‹ã‚‚ã®ãŒå°‘ãªããªã„（e.g., HTTP2）． ã“ã®ã‚ˆã†ãªèƒŒæ™¯ã®ä¸ã§ç™»å ´ã—ãŸã®ãŒLet’s Encryptã¨å‘¼ã°ã‚Œã‚‹CAã§ã‚る．Let’s
Let's Encrypt を支ãˆã‚‹ ACME プãƒãƒˆã‚³ãƒ« - Block Rockin’ Codes
Intro 先日 #http2study 㧠mozilla ã® Richard Barnes ㌠Let's Encrypt ã«ã¤ã„ã¦è©±ã—ã¦ãã‚Œã¾ã—ãŸã€‚ 資料: Let's Encrypt Overview ã“ã®è³‡æ–™ã®ç¿»è¨³ ã¯ã—ãŸã®ã§ã™ãŒã€ã„らãªããªã£ã¦ã—ã¾ã£ãŸã®ã§ä¾›é¤Šã‚‚ã‹ãã¦ã“ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã€ Web ã§ãŠã“ã£ã¦ã„ã‚‹ HTTPS 推進ã®ãŸã©ã‚‹é“ã«ã¤ã„ã¦ã€è³‡æ–™ã‚’補足ã—ã¤ã¤ç´¹ä»‹ã—ã¾ã™ã€‚ çµè«–ã‹ã‚‰è¨€ã†ã¨ Let's Encrypt ã¯ã‚‚ã¡ã‚ã‚“ ACME プãƒãƒˆã‚³ãƒ« ã«ã¤ã„ã¦ã‚‚是éžçŸ¥ã£ã¦ãŠãã¨è‰¯ã„ã¨æ€ã„ã¾ã™ã€‚ HTTPS ã®å•é¡Œ ã™ã§ã«ã“ã®ãƒ–ãƒã‚°ã§ã‚‚紹介ã—ã¦ã„るよã†ã«ã€ Web ã«ãŠã‘ã‚‹ HTTPS ã®é‡è¦æ€§ã¯å¢—ã—ã€ãã‚Œã®æ™®åŠã‚’後押ã—ã™ã‚‹æ´»å‹•ãŒå„所ã§é€²ã‚られã¦ã„ã¾ã™ã€‚ HTTPS 化ã™ã‚‹ Web ã‚’ã©ã†è€ƒãˆã‚‹ã‹ よã言ã‚れる盗è´é˜²æ¢ã‚’始ã‚ã€æš—å·åŒ–ã‚’è¡Œã†ã“ã¨ã§é˜²ã’ã‚‹å•é¡Œã¯å¤šãã‚
ç†è§£ã—ã¦ã‚‹ã¤ã‚‚ã‚Šã® SSL/TLS ã§ã‚‚ã€ã‚‚ã£ã¨ç†è§£ã—ãŸã‚‰é¢ç™½ã‹ã£ãŸè©± · ã‘ã‚“ã”ã®ãŠå±‹æ•·
apache ã‚„ nginx ã®è¨å®šã‚’ã—ãŸã“ã¨ãŒã‚ã‚Œã°ä»¥ä¸‹ã®æ§˜ãªè¡Œã‚’見ãŸã“ã¨ãŒã‚る人も多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚(※ 下記㯠nginx ã®è¨å®šã€‚apache ã®å ´åˆã¯ SSLCipherSuite ã§ã™ã€‚) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; ã“ã‚ŒãŒæš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã‚’指定ã—ã¦ã„る箇所ã§ã™ã€‚ãã—ã¦ã“ã®éƒ¨åˆ†ã€ã‚ã‘ã®ã‚ã‹ã‚‰ãªã„æ–‡å—列ã®ç¾…列ãªã®ã§ã™ã”ãå–ã£ã¤ãã«ããã¦ä½•ã‚’指定ã—ãŸã‚‰ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã®ã§ã€ã‚³ãƒ”ペã—ã¦ã—ã¾ã†äººã‚‚多ã„ã‚“ã˜ã‚ƒãªã„ã§ã—ょã†ã‹ã€‚ã‹ãã„ã†ç§ã‚‚æ•°å¹´å‰ã«è¶£å‘³ã§ TLS 対応㮠Web サービスを作ã£ãŸæ™‚ã¯ã‚³ãƒ”ペã§æ¸ˆã¾ã›ã¦ã„ã¾ã—ãŸã€‚ã“ã®æš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãª OpenSSL ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’使ã£ã¦å¯¾å¿œã—ã¦ã„る一覧を見るã“ã¨ãŒã§ãã¾ã™ã€‚ $ openssl ciphers -v AES128-SH
Consulを利用ã—ãŸTLSセッションãƒã‚±ãƒƒãƒˆã®è‡ªå‹•æ›´æ–° | メルカリエンジニアリング
Site Reliability Engineering Team（通称SRE）ã®@cubicdaiyaã§ã™ã€‚最近ãƒãƒ¼ãƒ åãŒå¤‰ã‚ã‚Šã¾ã—ãŸã€‚ 今回ã¯Consulを利用ã—ã¦è¤‡æ•°å°ã®nginxサーãƒã®TLSセッションãƒã‚±ãƒƒãƒˆã‚’自動更新ã™ã‚‹ä»•çµ„ã¿ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ TLSセッションãƒã‚±ãƒƒãƒˆã¯ç°¡å˜ã«è¨€ã†ã¨TLSã®ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ã‚’æš—å·åŒ–ã—ã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã«ä¿å˜ã™ã‚‹ã“ã¨ã§ HTTPS通信時ã«è¡Œã‚れるTLSãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã®æ‰‹é †ã‚’çœç•¥ã—ã¦ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ¬ã‚¤ãƒ†ãƒ³ã‚·ã‚’削減ã™ã‚‹ãŸã‚ã®ä»•çµ„ã¿ã§ã™ã€‚(詳細ã«ã¤ã„ã¦ã¯ä¸€ç•ªä¸‹ã®å‚è€ƒæƒ…å ±ã‚’å¾¡è¦§ãã ã•ã„) ä¼¼ãŸã‚ˆã†ãªä»•çµ„ã¿ã¨ã—ã¦TLSセッションã‚ャッシュãŒã‚ã‚Šã¾ã™ãŒã€ã“ã¡ã‚‰ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ã‚’ã‚µãƒ¼ãƒå´ã«ä¿å˜ã—ã¾ã™ã€‚ HTTPS通信ã§ã¯TCPã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã«åŠ ãˆã¦TLSã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ãŒå¿…è¦ã«ãªã‚‹ã®ã§HTTP通信よりもãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ãƒ¬ã‚¤ãƒ†ãƒ³ã‚·ãŒå¤§ãããªã‚Šã¾ã™ãŒã€ ã“れらã®ä»•çµ„ã¿
Let's Encrypt
A nonprofit Certificate Authority providing TLS certificates to 450 million websites. Read all about our nonprofit work this year in our 2023 Annual Report. From our blog Jul 23, 2024 Intent to End OCSP Service Moving to a more privacy-respecting and efficient method of checking certificate revocation. Read more Jun 24, 2024 More Memory Safety for Let’s Encrypt: Deploying ntpd-rs NTP is critical t
Node-v0.10.34ãŒã¯ã¾ã£ãŸã‚¯ãƒã‚¹ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã¨OpenSSLã®è½ã¨ã—ç©´ - ã¼ã¡ã¼ã¡æ—¥è¨˜
æ—¢ã«12月22æ—¥ã§ã™ãŒã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã¯ã€Node.js Advent Calendar 2014ã®13日目ã®ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã§ã™ã€‚ ã„ã‚„ç§ãŒæ›¸ãã®é…ã‚ŒãŸã‚ã‘ã˜ã‚ƒãªã„ã§ã™ã‘ã©â€¦(言ã„訳)ã€ã¡ã‚‡ã†ã©ã‚¿ã‚¤ãƒ リーãªãƒã‚¿ãŒã‚ã‚‹ã®ã§ã€å…ˆæ—¥ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸNode-v0.10.34ã§ç™ºç”Ÿã—ãŸï¼ˆç¾åœ¨ã‚‚継続ã—ã¦ã„る）å•é¡Œã«ã¤ã„ã¦æºã‚ã£ãŸçµŒç·¯ã‚’自分ã®ç›®ç·šã§æ›¸ã„ã¦ã¿ã¾ã™ã€‚ 追記：日本時間ã®12/24ã«Node-v0.10.35ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ http://blog.nodejs.org/2014/12/23/node-v0-10-35-stable/ 本記事ã®ä¸å…·åˆã‚‚ä¿®æ£ã•ã‚Œã¦ã„ã¾ã™ã€‚ 1. Node-v0.10.34リリース直後ã«issue発生 先週12/17ã«Node v0.10.34 (Stable)ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚10月ä¸æ—¬ã«POODLE騒ãŽã§OpenSSLã«å¯¾å¿œã—㟠Node-v0.10.33
AWS Solutions Architect ブãƒã‚°
Amazon Web Servicesã§ã¯å¼·åŠ›ãªæš—å·åŒ–ã¯æ¨™æº–機能ã®ä¸€ã¤ã§ã‚ã‚Šã€ï¼ˆä»¥å‰ã¯SSLã¨ã‚ˆã°ã‚ŒãŸï¼‰TLSã¨ã„ã†æš—å·åŒ–プãƒãƒˆã‚³ãƒ«ãŒå¿…è¦ä¸å¯æ¬ ã§ã™ã€‚ TLSã¯å…¨ã¦ã®AWS APIã§ç”¨ã„られã¦ãŠã‚Šã€Elastic Load Balancing (ELB), AWS Elastic Beanstalk, Amazon CloudFront, Amazon S3, Amazon RDS, Amazon SESãªã©ã®ãŠå®¢æ§˜ãŒç›´æŽ¥ä½¿ã†ã‚µãƒ¼ãƒ“スã§ã‚‚使ã‚ã‚Œã¦ã„ã¾ã™ã€‚ éŽåŽ»18ヶ月程ã®é–“ã¯ã€TLSプãƒãƒˆã‚³ãƒ«ã®æ³¢ä¹±ã«æº€ã¡ãŸæœŸé–“ã§ã—ãŸã€‚優れãŸæš—å·è§£æžæŠ€è¡“ã¯ã“ã‚Œã¾ã§è€ƒãˆã‚‰ã‚Œã¦ã„ãŸã‚ˆã‚Šã‚‚深刻ã§ã‚ã‚‹ã„ãã¤ã‹ã®TLSアルゴリズムã®æ¬ 陥をãƒã‚¤ãƒ©ã‚¤ãƒˆã—ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ã¯TLSã®ã„ãã¤ã‹ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢å®Ÿè£…ã«å•é¡Œã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚ç·ä½“ã¨ã—ã¦ã¯ã“れらã®é–‹ç™ºã¯æ£ã—ãã‚»ã‚ュリティをå‘上ã•ã›ã‚‹ã‚‚ã®ã§ã—ãŸãŒã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒƒãƒ—ã‚°
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã¯ã€TLSサーãƒã®æ§‹ç¯‰è€…ã‚„é‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸæš—å·è¨å®šãŒã§ãるよã†ã«ã™ã‚‹ãŸã‚ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ã€‚「様々ãªåˆ©ç”¨ä¸Šã®åˆ¤æ–ææ–™ã‚‚åŠ å‘³ã—ãŸåˆç†çš„ãªæ ¹æ‹ ã€ã‚’é‡è¦–ã—ã¦ã€TLS通信ã§ã®å®Ÿç¾ã™ã¹ã安全性ã¨å¿…è¦ã¨ãªã‚‹ç›¸äº’接続性ã¨ã®ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‚’考慮ã—ãŸ3ã¤ã®è¨å®šåŸºæº–（「高セã‚ュリティ型ã€ã€ŒæŽ¨å¥¨ã‚»ã‚ュリティ型ã€ã€Œã‚»ã‚ュリティ例外型ã€ï¼‰ã‚’è¨ã‘ã¦ãŠã‚Šã€å„々ã®è¨å®šåŸºæº–ã«å¯¾å¿œã—ã¦ã€TLSサーãƒã§è¨å®šã™ã¹ã具体的ãªè¦æ±‚è¨å®šï¼ˆã€Œéµå®ˆé …ç›®ã€ã¨ã€ŒæŽ¨å¥¨é …ç›®ã€ï¼‰ã‚’決ã‚ã¦ãŠã‚Šã¾ã™ã€‚ 本ガイドラインã¯å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã¨ã¨ã‚‚ã«é©åˆ‡ãªæš—å·è¨å®šã‚’ã™ã‚‹è³‡æ–™ã®ä¸€ã¤ã¨ã—ã¦ãŠä½¿ã„ã„ãŸã ã‘ã¾ã™ã€‚ ãªãŠã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯ã€æš—å·æŠ€è¡“評価プãƒã‚¸ã‚§ã‚¯ãƒˆCRYPTRECã§ä½œæˆã•ã‚Œã¾ã—ãŸã€‚ 「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã®å†…容 1ç« ã¨2ç« ã¯ã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ç›®çš„ã‚„SSL/TLSã«ã¤ã„ã¦ã®æŠ€è¡“çš„ãªåŸºç¤ŽçŸ¥è˜ã‚’
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
通信ã®å®‰å…¨ã‚’守るãŸã‚ã«ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒã§ãã‚‹ã“ã¨
https://www.awstrust.com/repository/
{{#tags}}- {{label}}
{{/tags}}