Public Key Pinning for HTTP(HPKP) 対応㨠report-uri.io ã§ã®ãƒ¬ãƒãƒ¼ãƒˆåŽé›† | blog.jxck.ioIntro 本サイトã«ã¦ Public Key Pinning for HTTP を有効化ã—ãŸã€‚ CSP åŒæ§˜ã€ã¾ãšã¯ Report-Only ã‚’è¨å®šã—〠HPKP Report ã«ã¤ã„ã¦ã‚‚〠report-uri.io を用ã„ã¦åŽé›†ã™ã‚‹ã“ã¨ã«ã—ãŸã€‚ å°Žå…¥ã«å¿…è¦ãªè¨å®šã‚„ã€æ³¨æ„点ã«ã¤ã„ã¦ã¾ã¨ã‚る。 ãªãŠã€æœ¬ã‚µã‚¤ãƒˆã¸ã®å°Žå…¥ã¯ã‚ãã¾ã§ 実験 ã§ã‚る。é‹ç”¨ã‚„影響もè¸ã¾ãˆã‚‹ã¨ã€ä¸€èˆ¬ã‚µãƒ¼ãƒ“スã¸ã®å®‰æ˜“ãªå°Žå…¥ã¯æŽ¨å¥¨ã—ãªã„。 ã¾ãŸã€æœ¬æ¥ã¯ HSTS ã¨ä½µç”¨ã™ã‚‹ã“ã¨ãŒæŽ¨å¥¨ã•ã‚Œã¦ã„る。(å¿…é ˆã§ã¯ãªã„) ãã¡ã‚‰ã‚‚追ã£ã¦å¯¾å¿œã™ã‚‹äºˆå®šã§ã‚る。 Public Key Pinning æ¦‚è¦ Public Key Pinning for HTTP(HPKP) ã¨ã¯ã€è¨¼æ˜Žæ›¸ã®ä¿¡é ¼æ€§ã‚’å‘上ã•ã›ã‚‹ä»•çµ„ã¿ã§ã‚る。 RFC 7469 - Public Key Pinning Extension for HTTP 本サイト㯠HTTP
{{#tags}}- {{label}}
{{/tags}}