Technology
The objective of Let’s Encrypt and the ACME protocol is to make it possible to set up an HTTPS server and have it automatically obtain a browser-trusted certificate, without any human intervention. This is accomplished by running a certificate management agent on the web server. To understand how the technology works, let’s walk through the process of setting up https://example.com/ with a certifi
Nginxã§HTTPS：ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 2 – è¨å®šã€Ciphersuiteã€ãƒ‘フォーマンス | POSTD
Nginxã§HTTPS：ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 2 – è¨å®šã€Ciphersuiteã€ãƒ‘フォーマンス 今日ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ä¸–ç•Œã§ã¯ã€ä¸€èˆ¬çš„ãªé™çš„Webサイトもå«ã‚〠全ã¦ã®Webサイト ã«ã€å¼·å›ºã§å®‰å…¨ãªHTTPSã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ã“ã®è¨˜äº‹ã¯ã€Nginxã‚»ã‚ュリティをã©ã®ã‚ˆã†ã«ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã™ã‚‹ã®ã‹ã«é–¢ã™ã‚‹ã‚·ãƒªãƒ¼ã‚ºã®ãƒ‘ート2ã§ã™ã€‚ パート1 ã¯ã€Webサーãƒã«æœ‰åŠ¹ãªç½²å証明書をセットアップã™ã‚‹è©±ã§çµ‚了ã—ã¾ã—ãŸã€‚ã—ã‹ã—ã“ã‚Œã«ã¯ã€æœ€é©ãªè¨å®šã¨ã¯è¨€ã„難ã„ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®Nginxã®è¨å®šã‚’使用ã—ã¦ã„ã¾ã—ãŸã€‚ ã“ã®è¨˜äº‹ã‚’èªã¿çµ‚ãˆã‚Œã°ã€SSL Labsã®ãƒ¬ãƒãƒ¼ãƒˆã§ã€A+ã®è©•ä¾¡ã‚’ç²å¾—ã§ãる安全ãªHTTPSã®è¨å®šãŒã§ãã¾ã™ã€‚ãã‚Œã ã‘ã§ãªãã€è¿½åŠ ã§ã„ãã¤ã‹ã®å¾®èª¿æ•´ã‚‚è¡Œã„ã€ãƒ‘フォーマンスãã—ã¦UXã‚‚å‘上ã•ã›ã¦ã„ãã¾ã™ã€‚ ã“ã“ã«æŽ²è¼‰ã—ãŸè¨˜è¿°ã‚„コードã®æŠœç²‹ã®ä»–ã«ã‚‚ã€ã™ãã«ä½¿
5分ã§ã‚ã‹ã‚‹æ£ã—ã„ Web サイト常時 SSL 化ã®ãŸã‚ã®åŸºç¤ŽçŸ¥è˜
Web サイトを常時 SSL 化ã™ã‚‹å ´åˆã«ã€æœ€ä½Žé™çŸ¥ã£ã¦ãŠã‹ãªã‘ã‚Œã°ãªã‚‰ãªã„知è˜ã‚„ã€æ³¨æ„点ã€å®Ÿéš›ã®è¨å®šæ–¹æ³•ã¾ã§ã€ã²ã¨é€šã‚Šã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚メリットやデメリットã€è¨¼æ˜Žæ›¸ã®ç¨®åˆ¥ã‹ã‚‰ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆè¨å®šãªã©ã«ã¤ã„ã¦ã‚‚解説ã—ã¦ã„ã¾ã™ã€‚ HTTPS をランã‚ングシグナルã«ä½¿ç”¨ã—ã¾ã™ã¨ Google ãŒå…¬å¼ã«ç™ºè¡¨ã—ãŸã‚ãŸã‚Šã‹ã‚‰ã€Web サイト㮠SSL 対応ã€ç‰¹ã« Google ãŒæŽ¨å¥¨ã—ã¦ã„ã‚‹ Web サイトをã™ã¹ã¦ HTTPS ã§é…ä¿¡ã™ã‚‹ã€æ‰€è¬‚ 「常時 SSL 化〠ã«ã¤ã„ã¦ã®è©±ã‚’èžã„ãŸã‚Šã€å®Ÿéš›ã«ãŠå®¢æ§˜ã‹ã‚‰ç›¸è«‡ã•ã‚ŒãŸã‚Šã™ã‚‹ã‚±ãƒ¼ã‚¹ãŒå¢—ãˆã¦ãã¾ã—ãŸã€‚ ãã“ã§ã€ã„ã„機会ã ã—ãã®è¾ºã«é–¢ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¦ãŠã“ã†ã‹ãªï½ž ã¨æ€ã£ã¦æ›¸ã„ã¦ã¿ãŸã€æ’例㮠（？） 5分ã§ã‚ã‹ã‚‹ã‚·ãƒªãƒ¼ã‚ºã€‚書ã終ã‚ã£ã¦è¦‹ãŸã¨ã“ã‚絶対㫠5分ã˜ã‚ƒç„¡ç†ã£ã¦ã„ã†æ–‡ç« é‡ã«ãªã£ã¦ã¦ã©ã†ã—よã†ã‹ãªãã¨ã‚‚æ€ã£ãŸã‚“ã§ã™ãŒã€æ°—ã«ã›ãšå…¬é–‹ã—ã¦ã¿ã¾ã™ã€‚ 常時 SSL
security:sslã¯æš—å·åŒ–ã®ãŸã‚ã®ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“ [TenForward]
<fs 150%><color red>@kfujieda ã•ã‚“ã«ã‚ˆã‚‹ã‚‚ã£ã¨è‰¯ã„翻訳ãŒç™»å ´ã—ã¾ã—ãŸï¼Žå‹‰å¼·ã«ãªã‚Šã¾ã™ï¼Žã“ã®ãƒšãƒ¼ã‚¸ã®ã‚‚ã®ã‚ˆã‚Šãã¡ã‚‰ã‚’ã”å‚ç…§ãã ã•ã„．</color>→ SSL is not about encryption</fs> <color red>言ã„訳ã«ãªã‚Šã¾ã™ãŒï¼Œã‚‚ã¡ã‚ã‚“è—¤æžã•ã‚“ã®ãŠã£ã—ゃるよã†ãªã€ŒSSLã®ä¸»ç›®çš„ã¯æš—å·åŒ–ã§ã¯ãªã„ã€ã¨ã„ã†ã®ã¯ç†è§£ã—ã¦ã„ã¾ã™ï¼Žãã“ã‚’ã‚ãˆã¦ä»Šå›žã®ã‚ˆã†ãªã‚¿ã‚¤ãƒˆãƒ«ã«è¨³ã—ãŸã®ã¯ç§ãªã‚Šã®è€ƒãˆãŒã‚ã£ã¦ã®ã“ã¨ã§ã™ï¼ŽãŸã ，「翻訳ã€ã¨ã„ã†ã‚‚ã®ãŒæœŸå¾…ã•ã‚Œã‚‹ã‚‚ã®ã‹ã‚‰ã™ã‚‹ã¨ä¸é©å½“ã ã£ãŸã‹ã‚‚知れã¾ã›ã‚“．</color> <color red>自分ãŒé€šä¿¡ã‚’ã—ãŸã„相手ã§ã‚ã‚‹ã“ã¨ãŒãã¡ã‚“ã¨ç¢ºèªãŒå–ã‚ŒãŸç›¸æ‰‹ã¨æš—å·åŒ–通信を行ã‚ãªã„ã¨æ„味ãŒãªã„ã¨æ€ã„ã¾ã™ãŒï¼Œã€Œæš—å·åŒ–ã•ã‚Œã¦ã‚‹ã‹ã‚‰ã„ã„ã§ã—ょã€ã¨ã„ã†ã‚ˆã†ãªäº‹ã‚’今ã¾ã§ä½•åº¦ã‹èžã„ãŸäº‹ãŒã‚り，ãã‚Œã¯é•ã†ã ã‚ã†ã¨æ€ã£ãŸäº‹ãŒã‚ã‚Šã¾ã™ï¼Žã“ã®
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}