ç†è§£ã—ã¦ã‚‹ã¤ã‚‚ã‚Šã® SSL/TLS ã§ã‚‚ã€ã‚‚ã£ã¨ç†è§£ã—ãŸã‚‰é¢ç™½ã‹ã£ãŸè©± · ã‘ã‚“ã”ã®ãŠå±‹æ•·apache ã‚„ nginx ã®è¨å®šã‚’ã—ãŸã“ã¨ãŒã‚ã‚Œã°ä»¥ä¸‹ã®æ§˜ãªè¡Œã‚’見ãŸã“ã¨ãŒã‚る人も多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚(※ 下記㯠nginx ã®è¨å®šã€‚apache ã®å ´åˆã¯ SSLCipherSuite ã§ã™ã€‚) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; ã“ã‚ŒãŒæš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã‚’指定ã—ã¦ã„る箇所ã§ã™ã€‚ãã—ã¦ã“ã®éƒ¨åˆ†ã€ã‚ã‘ã®ã‚ã‹ã‚‰ãªã„æ–‡å—列ã®ç¾…列ãªã®ã§ã™ã”ãå–ã£ã¤ãã«ããã¦ä½•ã‚’指定ã—ãŸã‚‰ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã®ã§ã€ã‚³ãƒ”ペã—ã¦ã—ã¾ã†äººã‚‚多ã„ã‚“ã˜ã‚ƒãªã„ã§ã—ょã†ã‹ã€‚ã‹ãã„ã†ç§ã‚‚æ•°å¹´å‰ã«è¶£å‘³ã§ TLS 対応㮠Web サービスを作ã£ãŸæ™‚ã¯ã‚³ãƒ”ペã§æ¸ˆã¾ã›ã¦ã„ã¾ã—ãŸã€‚ã“ã®æš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãª OpenSSL ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’使ã£ã¦å¯¾å¿œã—ã¦ã„る一覧を見るã“ã¨ãŒã§ãã¾ã™ã€‚ $ openssl ciphers -v AES128-SH
è¯éº—ãªã‚‹å› 数分解:FREAK攻撃ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
ç„¡æ–™ã§SSL使ãˆã‚‹æ™‚代ãã¦ãŸï¼CloudFlare最高ï¼ï¼ï¼ï¼ˆï¼Ÿï¼‰ - uzullaãŒãƒ–ãƒã‚°
ç´°ã‹ã™ãŽã¦ä¼ã‚らãªã„SSL/TLS
https://jp.techcrunch.com/2014/11/19/20141118mozilla-eff-and-others-band-together-to-provide-free-ssl-certificates/
ãªãœã‚ãªãŸãŒã‚¦ã‚§ãƒ–サイトをHTTPS化ã™ã‚‹ã¨ã‚µã‚¤ãƒˆãŒé…ããªã£ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒé€ƒã’ã¦ã„ãã®ã‹ - å°„æ’ƒã—ã¤ã¤å‰è»¢ 改
SSL入門
SSL証明書ã¯å®‰å…¨ãªã®ã‹ï¼Ÿï½žComodo/DigiNotar事件を振り返ã£ã¦ã€€ãƒ™ãƒªã‚µã‚¤ãƒ³ãŒæœ€æ–°å‹•å‘ãªã©è§£èª¬
yebo blog: TLS 1.0ã«æ·±åˆ»ãªå¼±ç‚¹ãŒè¦‹ä»˜ã‹ã‚‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„
最近ã‚ã‚ŠãŒã¡ãªHTTPSã®ç½ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
qmail ã¯ã‚ªãƒ¯ã‚³ãƒ³ - ã©ã•ã«ã£ã
SSL 接続ã«ãŠã‘る証明書関連ã®ãŠå•ã„åˆã‚ã›ã«ã¤ã„㦠- Japan IE Support Team Blog - Site Home - TechNet Blogs
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 「VeriSignシールã€ã¨ã„ã†å¹»æƒ³
HTTPSコãƒã‚¯ã‚·ãƒ§ãƒ³ã®æœ€åˆã®æ•°ãƒŸãƒªç§’
yebo blog: OpenSSL 0.9.8mãŒãƒªãƒªãƒ¼ã‚¹
TLS/SSL脆弱性ã€ãƒ—ãƒãƒˆã‚³ãƒ«ã®æ”¹è¨‚見通㗠| エンタープライズ | マイコミジャーナル
yebo blog: SSLプãƒãƒˆã‚³ãƒ«ã®Renegotiationå•é¡ŒãŒä¿®æ£
HTTPS脆弱性ã€100ã®ã†ã¡24ã¯å¯¾å‡¦ | エンタープライズ | マイコミジャーナル
ã€ã€‘IE使ã†ãªã‚‰Vista以é™ãŒç„¡é›£ã€SSLã®æš—å·å¼·åº¦èª¿æŸ»çµæžœã‹ã‚‰ã€€
{{#tags}}- {{label}}
{{/tags}}