TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ŒTLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã¯ã€TLSサーãƒã®æ§‹ç¯‰è€…ã‚„é‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸæš—å·è¨å®šãŒã§ãるよã†ã«ã™ã‚‹ãŸã‚ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ã€‚「様々ãªåˆ©ç”¨ä¸Šã®åˆ¤æ–ææ–™ã‚‚åŠ å‘³ã—ãŸåˆç†çš„ãªæ ¹æ‹ ã€ã‚’é‡è¦–ã—ã¦ã€TLS通信ã§ã®å®Ÿç¾ã™ã¹ã安全性ã¨å¿…è¦ã¨ãªã‚‹ç›¸äº’接続性ã¨ã®ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‚’考慮ã—ãŸ3ã¤ã®è¨å®šåŸºæº–（「高セã‚ュリティ型ã€ã€ŒæŽ¨å¥¨ã‚»ã‚ュリティ型ã€ã€Œã‚»ã‚ュリティ例外型ã€ï¼‰ã‚’è¨ã‘ã¦ãŠã‚Šã€å„々ã®è¨å®šåŸºæº–ã«å¯¾å¿œã—ã¦ã€TLSサーãƒã§è¨å®šã™ã¹ã具体的ãªè¦æ±‚è¨å®šï¼ˆã€Œéµå®ˆé …ç›®ã€ã¨ã€ŒæŽ¨å¥¨é …ç›®ã€ï¼‰ã‚’決ã‚ã¦ãŠã‚Šã¾ã™ã€‚ 本ガイドラインã¯å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã¨ã¨ã‚‚ã«é©åˆ‡ãªæš—å·è¨å®šã‚’ã™ã‚‹è³‡æ–™ã®ä¸€ã¤ã¨ã—ã¦ãŠä½¿ã„ã„ãŸã ã‘ã¾ã™ã€‚ ãªãŠã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯ã€æš—å·æŠ€è¡“評価プãƒã‚¸ã‚§ã‚¯ãƒˆCRYPTRECã§ä½œæˆã•ã‚Œã¾ã—ãŸã€‚ 「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã®å†…容 1ç« ã¨2ç« ã¯ã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ç›®çš„ã‚„SSL/TLSã«ã¤ã„ã¦ã®æŠ€è¡“çš„ãªåŸºç¤ŽçŸ¥è˜ã‚’
Apacheã‚„Nginxã®SSL関連ã®ãŠã™ã™ã‚è¨å®šã‚’生æˆã™ã‚‹ä¾¿åˆ©ã‚µã‚¤ãƒˆ - cakephperã®æ—¥è¨˜(CakePHP, Laravel, PHP)
Nginxã§HTTPS：ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 2 – è¨å®šã€Ciphersuiteã€ãƒ‘フォーマンス | POSTD
Nginxã§HTTPS : ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 1 | POSTD
{{#tags}}- {{label}}
{{/tags}}