è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : 様々ãªã‚µãƒ¼ãƒãƒ¼ã®POODLE SSLv3脆弱性(CVE-2014-3566)対ç–ã®ã¾ã¨ã‚(æ›´æ–°3) - livedoor Blog（ブãƒã‚°ï¼‰åŸºæœ¬ã¯å–°ã£ã¦ã‚‹ã‹é£²ã‚“ã§ã‚‹ã‹ã§ã™ãŒã€ã‚ˆã趣味ã§ã‚«ãƒ©ã‚ªã‚±ãƒ»PKI・署å・èªè¨¼ãƒ»ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ãƒ»æƒ…å ±ã‚»ã‚ュリティをやã£ã¦ã„ã¾ã™ã€‚旅好ã。テレビ好ãã§èŠ¸èƒ½é€š ã‚‚ã㘠1. ã¯ã˜ã‚ã« 2. SSLv3を無効化ã§ãã‚‹å ´åˆã®ã‚µãƒ¼ãƒãƒ¼å¯¾ç– 2.1. Apache HTTPD Server + mod_ssl 2.2. Apache HTTPD Server + mod_nss 2.3. nginx 2.4. lighttpd 2.5. Microsoft IIS 2.6. (訂æ£)Apache Tomcat (Java JSSE) 2.7. Node.js 2.8. IBM HTTP Server 2.9. Amazon Web Services 2.10. ãã®ä»–ã®ã‚µãƒ¼ãƒãƒ¼ 2.11. SSLv3 を無効化ã™ã‚‹ãƒªã‚¹ã‚¯ 2.12. OpenLDAP 3. 諸般ã®äº‹æƒ…㧠SSLv3 を有効ã«ã›ã–ã‚‹ã‚’å¾—ãªã„å ´
nginx 㧠SSL 証明書を作æˆã—ãŸã¨ãã®æ‰‹é † - make world
ã“ã®URLã¯å˜åœ¨ã—ã¾ã›ã‚“。
Apacheã®è¨å®šã‚’変更ã—ã€å˜ä¸€IPアドレス上ã§è¤‡æ•°ã®SSLサイトをé‹ç”¨ã™ã‚‹ - builder by ZDNet Japan
Ajaxã§HTTPSを使ã‚ãšã«æš—å·åŒ–通信を行ã†ãƒ©ã‚¤ãƒ–ラリãŒç™»å ´ï¼šCodeZine
知ã£ã¦ãŠããŸã„SSLサーãƒè¨¼æ˜Žæ›¸ã®å–å¾—ã¾ã§ - livedoor ディレクター Blog(ブãƒã‚°)
{{#tags}}- {{label}}
{{/tags}}