SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘1. SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘ ã‚»ã‚ュリティã‚ャンプ 2015 2015å¹´8月12æ—¥ IIJ 大津 ç¹æ¨¹ 更新版資料ã®ç½®å ´ http://goo.gl/cX1M17 Github Repo: https://goo.gl/vRLzrj 2. 自己紹介 • 大津 ç¹æ¨¹ • æ ªå¼ä¼šç¤¾ インターãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ– • プãƒãƒ€ã‚¯ãƒˆæœ¬éƒ¨ アプリケーション開発部サービス開発2課 • NodeJS Technical Committee メンãƒãƒ¼ • (主ã«TLS/CRYPTO/OpenSSLãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã‚’担当） • IETF httpbis WG 㧠HTTP/2相互接続試験ç‰ä»•æ§˜ç–定ã«å‚画。 • ブãƒã‚°ï¼š http://d.hatena.ne.jp/jovi0608/ 3. ã¯ã˜ã‚㫠• TLS(Transport Layer Security)ã®ä»•çµ„ã¿ã«ã¤ã„ã¦å¦ã‚“ã§ã„ãŸã ã ã¾ã™ã€‚ •
ã•ãらインターãƒãƒƒãƒˆã€å¹´é¡1500円ã§åˆ©ç”¨ã§ãるドメインèªè¨¼SSL「ラピッドSSLã€ã€€
OpenSSLã®è„†å¼±æ€§(CVE-2014-3511)ã§TLSプãƒãƒˆã‚³ãƒ«ã®åŸºç¤Žã‚’å¦ã¶ - ã¼ã¡ã¼ã¡æ—¥è¨˜
自社サーãƒã¨äº¤ä¿¡ã™ã‚‹ã‚¹ãƒžãƒ›ã‚¢ãƒ—リã«ãŠã‘るサーãƒè¨¼æ˜Žæ›¸ã®ç™ºè¡Œæ‰‹æ³•ã«ã¤ã„ã¦ï¼ˆSSL Pinningã¨ç‹¬è‡ªCAå†è€ƒï¼‰
OpenSSLã«ã¯ã“ã‚“ãªã«å•é¡ŒãŒ! LibreSSL開発者ãŒç™ºè¡¨ - BSDCan2014
httpsã ã‹ã‚‰ã¨ã„ã†ã ã‘ã§å®‰å…¨ï¼Ÿèª¿ã¹ãŸã‚‰æ€–ããªã£ã¦ããŸSSLã®è©±!？ - Qiita
SSL/TLSライブラリã®æ£ã—ã„使ã„方（もã—ãã¯ã€ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ ã®æ¤œè¨¼ã«ã¤ã„ã¦ï¼‰
Lavabit 事件ã¨ãã®ä½™æ³¢ã€ãã—㦠Forward Secrecy - ã‚»ã‚ュリティã¯æ¥½ã—ã„ã‹ã？ Part 2
SSL is not about encryption
スマートフォンアプリケーションã§SSLを使ã‚ãªã„ã®ã¯è„†å¼±æ€§ã‹
SSLèªè¨¼å±€å•é¡ŒãŒå†ã³ç™ºè¦šã€Microsoftã¨MozillaãŒå¯¾å¿œè¡¨æ˜Ž
ã€ãƒ¬ãƒãƒ¼ãƒˆã€‘「SSLã ã‹ã‚‰å®‰å¿ƒã€ã¯é–“é•ã„ - ã‚»ã‚ュリティセミナー å¤§å¡šæ° | エンタープライズ | マイコミジャーナル
ã¿ãšã»ãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã®è¬Ž - ockeghem's blog
yebo blog: SSL証明書ã§ä¸é©åˆãªåå‰ã‚’使ã£ã¦ã„ã‚‹å•é¡Œ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 「VeriSignシールã€ã¨ã„ã†å¹»æƒ³
Googleã€SSLæš—å·åŒ–対応ã®æ¤œç´¢ãƒšãƒ¼ã‚¸ã‚’発表
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„
Webメールã®HTTP通信ã®å±é™ºæ€§ | Security.GS Magazine
ã“ã®URLã¯å˜åœ¨ã—ã¾ã›ã‚“。
CERT/CC Vulnerability Note VU#261869
{{#tags}}- {{label}}
{{/tags}}