社内サービスを一括・å³åº§ãƒ»ã‚»ã‚ュアã«ãƒªãƒ¢ãƒ¼ãƒˆãƒ¯ãƒ¼ã‚¯é–‹æ”¾ã—ãŸè©± - エムスリーテックブãƒã‚°
ã¯ã˜ã‚ã¾ã—ã¦ã€‚ エムスリーエンジニアリンググループSREãƒãƒ¼ãƒ ã®å±±æœ¬ã§ã™ã€‚ 先日æ¥ã®ãƒªãƒ¢ãƒ¼ãƒˆãƒ¯ãƒ¼ã‚¯ä¿ƒé€²ã®ä¸ã€å¼Šç¤¾ã§ã‚‚多ãã®ç¤¾å“¡ãŒã‚ªãƒ•ã‚£ã‚¹å¤–ã‹ã‚‰æŽ¥ç¶šã™ã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ ã‚‚ã¡ã‚ã‚“ã€VPNを利用ã™ã‚Œã°ç¤¾å†…ã®ã‚µãƒ¼ãƒ“スも利用ã§ãã¾ã™ãŒã€VPNã®ä½¿ç”¨é‡ãŒä¸€æ°—ã«å¢—ãˆã‚‹ã¨ãã¡ã‚‰ã®åˆ¶é™ã«ã‹ã‹ã‚Šã¾ã™ã€‚ 今回「VPNã‚’å¯èƒ½ãªé™ã‚Šåˆ©ç”¨ã›ãšã€ãªãŠã‹ã¤ã‚»ã‚ュアã«ç¤¾å†…ã®ã‚µãƒ¼ãƒ“スを利用ã—ã¦ã‚‚らã†ã€ã¨ã„ã†èª²é¡Œã«å–り組ã¿ã¾ã—ãŸã®ã§ã€ã“ã“ã§ãã®ç´¹ä»‹ã‚’ã•ã›ã¦ãã ã•ã„。 å‰æ æ–¹é‡ ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆè¨¼æ˜Žæ›¸ã®å•é¡Œç‚¹ 一括ã§ã®SSL化・証明書検証 ãƒ‰ãƒ¡ã‚¤ãƒ³å¤‰æ› å®Ÿéš›ã®è¨å®š Squidã®è¨å®š(抜粋) unboundã®è¨å®š nginxã®è¨å®š(クライアント証明書検証) nginxã®è¨å®š(HTTPサーãƒã«å¯¾ã™ã‚‹proxy) nginxã®è¨å®š(個別対応) ブラウザã®Proxyè¨å®š ãã®å¾Œç™ºç”Ÿã—ãŸå•é¡Œ ãƒãƒ¼ãƒˆå•é¡Œ Hostヘッダå•é¡Œ 戻りヘッダå•
プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«SSL/TLS
ã“ã¡ã‚‰ã¯æ”¹è¨‚å‰ã®æ—§ç‰ˆã®ãƒšãƒ¼ã‚¸ã§ã™ã€‚改題第2版ã®å•†å“ページをã”覧ãã ã•ã„ Webã‚»ã‚ュリティ解説ã®æ±ºå®šç‰ˆ "Bulletproof SSL and TLS" ã®å…¨è¨³ï¼ˆåŽŸæ›¸2017年版ã¸ã®ã‚¢ãƒƒãƒ—グレード済ã¿ï¼‰ Ivan Ristić è‘—ã€é½‹è—¤åé“ ç›£è¨³ 520ページ B5判 ISBN：978-4-908686-00-9 é›»å書ç±ã®å½¢å¼ï¼šPDF 2020å¹´7月4æ—¥ 第1版第5刷 発行（原書2017年版アップグレード対応済ã¿ï¼‰ 本サイトã«ã¦ãƒ¦ãƒ¼ã‚¶ç™»éŒ²ã®ã†ãˆè³¼å…¥ã„ãŸã ãã¨ã€åŽŸè‘—改訂第2版ã«åŽéŒ²ã•ã‚Œã‚‹TLS 1.3ã®è§£èª¬ç« を付録ã¨ã—ã¦å«ã‚“ã 特別版PDFãŒãŠèªã¿ã„ãŸã ã‘ã¾ã™ ç¾ä»£ç”Ÿæ´»ã‚’支ãˆã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ã¨ã£ã¦ã€é€šä¿¡ã®æš—å·åŒ–ã¯ä¸å¯æ¬ ã®æ©Ÿèƒ½ã§ã™ã€‚ã—ã‹ã—ã€å®Ÿéš›ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã§æš—å·åŒ–通信を利用ã§ãるよã†ã«ã™ã‚‹ã«ã¯ã€æš—å·åŒ–アルゴリズムã®çŸ¥è˜ã ã‘ã§ãªãã€ã‚»ã‚ュリティプãƒãƒˆã‚³ãƒ«ã¨ãã®å®Ÿè£…技術ã€ã•ã‚‰ã«ã€åŸºç›¤ã¨ãªã‚‹ä¿¡
SSL証明書ã®æœ‰åŠ¹æœŸé™ç¢ºèªã«ä¾¿åˆ©ãªãƒ„ール「cert〠| DevelopersIO
ã“ã‚“ã«ã¡ã¯ã€ã‚³ã‚«ã‚³ãƒ¼ãƒ©å¤§å¥½ãカジã§ã™ã€‚ 「SSL証明書(サーãƒè¨¼æ˜Žæ›¸)ã®æœ‰åŠ¹æœŸé™ç¢ºèªã‚„証明書ã®ç¨®é¡žã‚’確èªã™ã‚‹ã®ã¯é¢å€’ã§ã™ã‚ˆã。〠Opensslã®ã‚³ãƒžãƒ³ãƒ‰ã‚’Google検索ã—ã¦ãƒ»ãƒ»ãƒ»ã¨ã„ã†ã‹ã€è‡ªåˆ†ã‚‚ãã‚“ãªæ„Ÿã˜ã§ã™ã€‚ åŒã˜ãªæ‚©ã¿ã‚’æŒã£ãŸäººã„ãã†ã ãªã・・・ã¨æ€ã£ã¦èª¿ã¹ãŸã‚‰è§£æ±ºã—ã¦ã„ãŸäººãŒã„ã¾ã—ãŸã€‚æ„Ÿè¬ã§ã™ã€‚ certã¨ã¯ SSL証明書(サーãƒè¨¼æ˜Žæ›¸)ã®æƒ…å ±å–得ツールã§ã™ã€‚（MITライセンスã§ã™ã€‚） genkiroid/cert Cert is the Go tool to get SSL certificate information. å‰ææ¡ä»¶ MacOSXã§ã®åˆ©ç”¨æ³•ã‚’記載ã—ã¾ã™ã€‚ä»–ã®OSã®å ´åˆã¯ã€GoãŒå‹•ä½œã™ã‚Œã°å‹•ãよã†ã§ã™ã®ã§ã€ä¸Šè¨˜URLã®Readmeã‚’ã”å‚ç…§ãã ã•ã„。 certã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ— brewを利用ã™ã‚Œã°ç°¡å˜ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ãã¾ã™ã€‚ % brew tap genkiroid/
CloudFront ã« SSL 証明書を導入ã™ã‚‹éš›ã®ãƒã‚¤ãƒ³ãƒˆã¾ã¨ã‚ - Qiita
CloudFront ã« SSL を入れる際ã«æ°—ã‚’ã¤ã‘ã‚‹é …ç›®ã®ã¾ã¨ã‚ã§ã™ã€‚ 2017å¹´9月時点ã§ã¯ã€ç‰¹ã« S3 ã¨ã®é€£æºã§å¤§ããªåˆ¶ç´„ãŒã‚ã‚Šã€å°†æ¥çš„ã«ã¯æ”¹å–„ã•ã‚Œã¦ã„ãã®ã§ã¯ã¨æ€ã„ã¾ã™ã€‚ç¾åœ¨ã®çŠ¶æ³ã‚’確èªã—ã¦ãã ã•ã„。 (2017/10/26 追記) Lambda@Edge 㧠S3 ã®åˆ¶ç´„を回é¿ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ã“ã¡ã‚‰ã®è¨˜äº‹ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 SNI ã‹å°‚用 IP ã‹ ã¾ãšã€ãƒ–ラウザ㨠CloudFront é–“ã®é€šä¿¡ã§ã€SNI (Server Name Indication) ãŒä½¿ãˆã‚‹ã‹ã©ã†ã‹æ¤œè¨Žã—ã¾ã™ã€‚ ガラケーやWindowsXP ã® IE 㯠SNI ã«å¯¾å¿œã—ã¦ã„ã¾ã›ã‚“。ã“れらã®å¤ã„環境ã§ã‚µã‚¤ãƒˆãŒè¦‹ãˆãªãã¦ã‚‚構ã‚ãªã„ã‹ã©ã†ã‹ã‚’確èªã—ã¾ã™ã€‚ SNI éžå¯¾å¿œã®ãƒ–ラウザã«å¯¾å¿œã™ã‚‹ã«ã¯ã€å°‚用 IP を使ã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚専用 IP 㯠$600/月ã‹ã‹ã‚Šã¾ã™ã€‚ https://aws.a
AWS Black Belt Online Seminar AWS Certificate Manager
3. 本資料ã§ã¯2016å¹´7月13日時点ã®ã‚µãƒ¼ãƒ“ス内容ãŠã‚ˆã³ä¾¡æ ¼ã«ã¤ã„ã¦ã”説明ã—ã¦ã„ã¾ã™ã€‚ 最新ã®æƒ…å ±ã¯AWSå…¬å¼ã‚¦ã‚§ãƒ–サイト(http://aws.amazon.com)ã«ã¦ã”確èªãã ã•ã„。 資料作æˆã«ã¯å分注æ„ã—ã¦ãŠã‚Šã¾ã™ãŒã€è³‡æ–™å†…ã®ä¾¡æ ¼ã¨AWSå…¬å¼ã‚¦ã‚§ãƒ–サイト記載ã®ä¾¡ æ ¼ã«ç›¸é•ãŒã‚ã£ãŸå ´åˆã€AWSå…¬å¼ã‚¦ã‚§ãƒ–サイトã®ä¾¡æ ¼ã‚’優先ã¨ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ 内容ã«ã¤ã„ã¦ã®æ³¨æ„点 AWS does not offer binding price quotes. AWS pricing is publicly available and is subject to change in accordance with the AWS Customer Agreement available at http://aws.amazon.com/agreement/. Any pricing inform
[ACM] AWS Certificate Manager ç„¡æ–™ã®ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã§CloudFrontã‚’HTTPS化ã—ã¦ã¿ãŸ | DevelopersIO
ã¯ã˜ã‚ã« AWSãƒãƒ¼ãƒ ã®éˆ´æœ¨ã§ã™ã€‚ 本日ã€AWSより新機能「AWS Certificate Managerã€ï¼ˆACM) ãŒç™ºè¡¨ã•ã‚Œã€ç„¡æ–™ã§ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã‚’発行ã—ã€CloudFrontã€ELBã§åˆ©ç”¨ã™ã‚‹äº‹ãŒå¯èƒ½ã«ãªã‚Šã¾ã—ãŸã€‚ 今回ã€ACMã§ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã‚’発行ã—ã€CloudFrontã®ç‹¬è‡ªãƒ‰ãƒ¡ã‚¤ãƒ³è¨å®šã§HTTPS通信を試ã™æ©Ÿä¼šãŒã‚ã‚Šã¾ã—ãŸã®ã§ã€ãã®ä¸€é€£ã®æ‰‹é †ã‚’紹介ã•ã›ã¦é ‚ãã¾ã™ã€‚ New – AWS Certificate Manager – Deploy SSL/TLS-Based Apps on AWS æ‰‹é † ACM ã®åˆ©ç”¨é–‹å§‹ AWSコンソールã€ã‚»ã‚ュリティ＆アイデンティティã«å¢—ãˆãŸã€ŒCertificate Managerã€ã‚’é–‹ãã¾ã™ã€‚ ACMã¯ã€2016å¹´1月ç¾åœ¨ã€ç±³å›½æ±éƒ¨ï¼ˆus-east-1）リージョンã§ã®æä¾›ã¨ãªã‚Šã¾ã™ã€‚ 「Get Stardã€ã®ãƒªãƒ³ã‚¯ã‚ˆã‚Šåˆ©ç”¨ã‚’開始ã—ã¾ã™ã€‚ 証明書ã®
![[ACM] AWS Certificate Manager ç„¡æ–™ã®ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã§CloudFrontã‚’HTTPS化ã—ã¦ã¿ãŸ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/05bf92c3dad6e282bf2cded7bb4b61f42547e50e/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAmazon_CloudFront.png)
AWS Certificate Manager（SSL/TLS 証明書を無料ã§ä½œæˆï¼‰ | AWS
AWS Certificate Manager AWS ã®ã‚µãƒ¼ãƒ“スã¨æŽ¥ç¶šã•ã‚ŒãŸãƒªã‚½ãƒ¼ã‚¹ã‚’使用ã—㟠SSL/TLS 証明書ã®ãƒ—ãƒãƒ“ジョニングã¨ç®¡ç†
Web over HTTPS
Web over HTTPS DevFest Tokyo 2016 #devfest16 2016/10/0
TCP serverã‚’SSL/TLS化ã™ã‚‹ã®ã« nginx ã® stream_ssl_module/stream_proxy_module ãŒä¾¿åˆ© - ãŸã”ã‚‚ã‚Šã™ãƒ¡ãƒ¢
最近 Fluentd ã®é€šä¿¡ãƒ—ãƒãƒˆã‚³ãƒ«ã¾ã‚りをアップデートã™ã‚‹ãŸã‚ã«ã‚ã‚Œã“ã‚Œã„ã˜ã£ã¦ã„ã‚‹*1ã‚“ã ã‘ã©ã€ã“ã‚Œã¯ãŠãŠã‚€ã fluent-plugin-secure-forward ãŒã‚µãƒãƒ¼ãƒˆã—ã¦ã„ãŸå†…容を Fluentd 組込ã¿ã® forward plugin ã§ã‚‚サãƒãƒ¼ãƒˆã—ã¾ã™ã‚ˆã€ã¨ã„ã†ã‚‚ã®ã«ãªã‚‹ã€‚ ã‚“ã§å•é¡Œãªã®ãŒ secure-forward 㯠SSL/TLS ã§ã®æŽ¥ç¶šã®ã¿ã—ã‹ã‚µãƒãƒ¼ãƒˆã—ã¦ãªã‹ã£ãŸã‚“ã ã‘ã© forward ã§ã¯ç”Ÿã® TCP ã§é€šä¿¡ã™ã‚‹*2ã®ã§ã€æœ¬å½“ã« secure-forward 㨠forward ãã‚Œãžã‚Œã®å®Ÿè£…é–“ã§äº’æ›æ€§ãŒä¿ãŸã‚Œã¦ã„ã‚‹ã®ã‹ã€ç›´æŽ¥çš„ã«ã¯ç¢ºèªã™ã‚‹æ‰‹æ®µãŒãªã„ã€ã¨ã„ã†ã“ã¨ã«ãªã£ã¦ã—ã¾ã†ã€‚ TCP server ã® SSL/TLS 化 一方世ã®ä¸ã«ã¯ SSL/TLS ターミãƒãƒ¼ã‚¿ã¨ã„ã†æ©Ÿèƒ½ãŒã‚ã£ã¦ã€ãŸã¨ãˆã°ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µãªã‚“ã‹ãŒã“ã®æ©Ÿèƒ½ã‚’æŒã£ã¦ã„る。何をやるã‹ã¨
let's encrypt ã®è¨¼æ˜Žæ›¸ã‚’作ã£ã¦ã¿ãŸ - 日記
let's encrypt ã£ã¦ãªã«ï¼Ÿ HTTPS 通信ã«å¿…è¦ãªè¨¼æ˜Žæ›¸ã‚’ç„¡æ–™ã‹ã¤ã€åŠè‡ªå‹•ã§å–å¾—ã§ãる仕組ã¿ã§ã™ã€‚ ç„¡æ–™ã§æœ¬å½“ã«ä½¿ãˆã‚‹ã®ï¼Ÿ ã¡ã‚ƒã‚“ã¨ä½¿ãˆã¾ã™ã€‚ ãŸã ã€å¤ã„ブラウザやガラケー（）ã®ã‚µã‚¤ãƒˆã«ä½¿ã†ã®ã¯æ™‚ã¯æ³¨æ„ãŒè¦ã‚Šã¾ã™ã€‚ 特ã«ã‚¬ãƒ©ã‚±ãƒ¼ã¯å¼•ã£ã‹ã‹ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ä¸é–“証明書ãŒå¿…è¦ã§ä¸é–“証明書をå«ã‚€ certificate chain ã®æ¤œè¨¼ã«å¯¾å¿œã—ãªã„ブラウザã§ã¯ã€ç„¡åŠ¹ãªè¨¼æ˜Žæ›¸ã¨ã—ã¦æ‰±ã‚ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚ã“ã‚Œã¯ç„¡æ–™ã ã‹ã‚‰ã€ã“ã†ãªã£ã¦ã„ã‚‹ã¨è¨€ã†ã‚ã‘ã§ã‚‚ãªãã€æœ‰æ–™ãªãŒã‚‰æ ¼å®‰è¨¼æ˜Žæ›¸ã® RapidSSL ã§ã‚‚åŒæ§˜ã§ã€ä¸é–“証明書ãŒå¿…è¦ã«ãªã‚Šã¾ã™ã€‚ 証明書ã®å–å¾—ã«å¿…è¦ãªã‚‚ã®ã¯ï¼Ÿ 大ãã二ã¤å¿…è¦ã§ã™ã€‚ 所有ã—ã¦ã„るドメイン 公開ã•ã‚Œã¦ã„ã‚‹ Web サーム当然ã¨è¨€ãˆã°å½“然ã§ã™ã€‚ 一般的㪠SSL サーãƒè¨¼æ˜Žæ›¸ã‚’å–å¾—ã™ã‚‹æ™‚ã«å¿…è¦ãª CSR ã‚„ã€æ ¼å®‰è¨¼æ˜Žæ›¸ã‚’å–å¾—ã™ã‚‹æ™‚ã«å¿…è¦ãªãƒ‰ãƒ¡ã‚¤ãƒ³åã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚‚ä¸
qpstudy 2015.11.14 一æ©å…ˆã‚’è¡Œãインフラエンジニアã«çŸ¥ã£ã¦ã»ã—ã„SSL/TLS
1. © 2015 Kenji Urushima All rights reserved. 一æ©å…ˆã‚’è¡Œãインフラエンジニア㫠知ã£ã¦ã»ã—ã„ Â SSL/TLSè¨å®š qpstudy 2015.11：ã‚ューピー３分インフラクッã‚ング勉強会 ã‚»ã‚ュリティã«ä¸‡å…¨ã‚’求ã‚ã‚‹ã®ã¯é–“é•ã£ã¦ã„ã‚‹ã ã‚ã†ã‹ 於：æ±éŠ€åº§ Â ãƒ‰ãƒ¯ãƒ³ã‚´æ ªå¼ä¼šç¤¾ 2015å¹´11月14æ—¥(土) 14:00〜17:00 @kjur (15:15-16:30 75分) 2. © 2015 Kenji Urushima All rights reserved. ãƒ»çµŒæ´ ãƒ»å¯Œå£«ã‚¼ãƒãƒƒã‚¯ã‚¹(2010～) ・エントラストジャパン(2005～2010) ・セコム(1988～2005) ・興味： PKI,  TLS,  電åç½²å,  SSO,  èªè¨¼,  暗å·, CSIRT,  脆弱性検査,  フォレンジック, スマホ,  プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°,  ビットコイ
Nginxã§SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹æ‰‹é †
昨日 HTTPS 化ã—㟠シャンプー評価サイト ã®SSL評価をA+ã«ã—ã¾ã—ãŸã€‚ å‚考ã«ã—ãŸã®ã¯ä¸‹ã®è¨˜äº‹ HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni ã“ã®è¨˜äº‹ã®Nginx証明書è¨å®šã‚’POSTDã•ã‚“ãŒç¿»è¨³ã—ã¦ã„ã‚‹ã®ã§ã€è¿‘ã„ã†ã¡ã«è©³ã—ã„訳ã¯æ—¥æœ¬èªžã§èªã‚ã‚‹ã‹ã‚‚。ã“ã“ã§ã¯é©å½“ã«ã‹ã„ã¤ã¾ã‚“ã æ‰‹é †ã‚’æ›¸ã„ã¦ãŠã。一部時間ã®ã‹ã‹ã‚‹ã‚³ãƒžãƒ³ãƒ‰ã‚‚ã‚ã‚‹ã‘ã©ã€åŸºæœ¬çš„ã«æ±ºã¾ã£ãŸè¨å®šæ›¸ãã ã‘ãªã®ã§æ™‚é–“ã¯ã‹ã‹ã‚Šã¾ã›ã‚“。（もã¡ã‚ã‚“ã©ã†ã„ã†æ„味ãªã®ã‹çŸ¥ã£ã¦ãŠãã«è¶Šã—ãŸã“ã¨ã¯ãªã„） SSLã®è©•ä¾¡è¨ˆæ¸¬ã«ã¤ã„㦠SSLサーãƒãƒ¼ã®ãƒ†ã‚¹ãƒˆã¯Qualys SSL Reportã§ç¢ºèªã—ã¾ã™ã€‚ Nginxデフォルトã®è¨å®šã§è¨ˆæ¸¬ã—ãŸã‚‰Cã ã£ãŸã€‚ SSLv3 を無効ã«ã™ã‚‹ SSLv3
サーãƒå´ã®SSL Session Cache状æ³ã‚’確èªã™ã‚‹ã€Œrfc5077ã€ã¨ã„ã†ãƒ„ールãŒä¾¿åˆ© - oranie's blog
ã“ã®2æ—¥ãらã„ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—ãƒªé–‹ç™ºã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢å¿…é ˆã‚¹ã‚ルã®Nginxを触りã¾ãã£ã¦ã„ã¦ã€åŒåƒšãŒè¦‹ã¤ã‘ã¦æ¥ã¦è§¦ã£ãŸã‚‰ä¾¿åˆ©ã ã£ãŸã€‚ githubã¯ã“れ。 https://github.com/vincentbernat/rfc5077 æ‰‹é †ã¯READMEã«æ›¸ã„ã¦ã‚ã‚‹ã‘ã©ã€ sudo yum install openssl-devel gnutls-devel nss-devel libpcap-devel libev-devel nspr-devel pkgconfig git clone https://github.com/vincentbernat/rfc5077.git cd ./rfc5077 git submodule init git submodule update makeã§å®Œäº†ã€‚カレントディレクトリã«/rfc5077-clientã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ãŒå‡ºæ¥ã‚‹ã®ã§ã€ ./rfc5
Speeding up TLS: enabling session reuse
Session reuse is one of the most important mechanisms to improve TLS performance: by submitting an appropriate blob to the server, a client can trigger an abbreviated handshake, improving latency and computation time. There exist two distinct ways to achieve session reuse: session identifiers as described in RFC 5246 and session tickets as depicted in RFC 5077. Update (2018-08) While the content o
SSL/TLSライブラリã®æ£ã—ã„使ã„方（もã—ãã¯ã€ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ ã®æ¤œè¨¼ã«ã¤ã„ã¦ï¼‰
スマホアプリã®å¸‚å ´æ‹¡å¤§ã«ä¼´ã„ã€ç›´æŽ¥SSL/TLSライブラリを使用ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ を書ã機会も増ãˆã¦ãã¦ã„る今日ã“ã®é ƒã‹ã¨æ€ã„ã¾ã™ã€‚ SSL/TLSライブラリを使ã†éš›ã«ã¯ã€æŽ¥ç¶šç¢ºç«‹æ™‚ã«ã‚µãƒ¼ãƒã®èªè¨¼ã‚’æ£ã—ãè¡Œã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚具体的ã«ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãƒ—ãƒã‚°ãƒ©ãƒ ã§ä»¥ä¸‹ã®ï¼’種類ã®æ¤œè¨¼ã‚’è¡Œã†ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ SSL/TLSライブラリãŒã‚µãƒ¼ãƒã®è¨¼æ˜Žæ›¸ã®æ¤œè¨¼ã«æˆåŠŸã—ãŸã“㨠サーãƒã®è¨¼æ˜Žæ›¸ã«å«ã¾ã‚Œã‚‹ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ 注1ãŒæŽ¥ç¶šã—よã†ã¨ã—ãŸã‚µãƒ¼ãƒã¨åŒä¸€ã§ã‚ã‚‹ã“㨠å‰è€…ã«ã¤ã„ã¦ã¯ã€OpenSSLã®å ´åˆã¯SSL_CTX_set_verifyã®å¼•æ•°ã«SSL_VERIFY_PEERを指定ã™ã‚‹ãªã©ã—ã¦ã€ãƒ©ã‚¤ãƒ–ラリå´ã§å‡¦ç†ã‚’è¡Œã‚ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ï¼ˆè¨¼æ˜Žæ›¸ã®æ¤œè¨¼ã«å¤±æ•—ã—ãŸå ´åˆã¯SSL_connectãŒã‚¨ãƒ©ãƒ¼ã‚’è¿”ã—ã¾ã™ï¼‰ã€‚ 一方ã€å¾Œè€…ã«ã¤ã„ã¦ã¯SSL/TLSライブラリã«ã‚ˆã£ã¦å·®ãŒã‚ã‚Šã€æ¤œè¨¼æ©Ÿèƒ½ã‚’有効ã«ã™ã‚‹ãŸã‚ã«ç‰¹åˆ¥ãªå‘¼å‡ºãŒå¿…è¦ã ã£
Application of GPU for High-performance Network Processing
SSLShader: Cheap SSL Acceleration with Commodity Processors Keon Jang+, Sangjin Han+, Seungyeop Han*, Sue Moon+, and KyoungSoo Park+ KAIST+ and University of Washington* Security of Paper Submission Websites 2 Security Threats in the Internet  Public WiFi without encryption • Easy target that requires almost no effort  Deep packet inspection by governments • Used for censorship • In the name of
SSLデータ転é€ã¨ãƒœãƒˆãƒ«ãƒãƒƒã‚¯ã«ã¤ã„ã¦
カテゴリー DX (2) 一般 (59) ç ”ç©¶ä¼š (6) åƒãæ–¹ (4) 技術 (352) Edge AI (2) Edge Computing (13) Erlang (1) FIWARE (2) Fog Computing (10) Infiniband (31) Internet of Things (32) Key Value Store (17) Linux (3) Linux KVM (10) Machine Learning (5) RealTime Web (14) SRE (3) Webサービス (42) インフラ (8) コンテナ (4) ストレージ (93) データセンター (7) データベース (47) データæµé€š (6) テレプレゼンス (2) ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ (215) 仮想化 (111) ç½å®³ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ (26) ç©ºé–“æƒ…å ± (30) é‡åコンピューティン
見ã›ã¦ã‚‚らãŠã†ã‹ã€Intelã®AES-NIã®æ€§èƒ½ã¨ã‚„らを 〜OpenSSLã§ãƒ™ãƒ³ãƒã—ã¦ã¿ãŸã€œ - ..ãŸã‚Œã‚ã..
AES-NI ã®ä¹—ã£ã¦ã‚‹ãƒžã‚·ãƒ³ãŒä½¿ãˆãŸã®ã§ OpenSSL ã§ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯ã—ã¦ã¿ãŸã€‚ çµæžœï¼šAES-NI ãªã— 80〜90MB/s AES-NI ã‚ã‚Š 500〜530MB/s 「通常ã®ï¼•å€ã®ã‚¹ãƒ”ードã§å‡¦ç†ã—ã¦ã¾ã™ï¼ã€ã€Œåœ§å€’çš„ã˜ã‚ƒãªã„ã‹ã€æˆ‘ãŒè»ã¯ã€ アクセラレーション命令ã®åŠ¹æžœã£ã¦ã™ã”ã„ãï½— 環境 パッケージ openssl-1.0.0-20.el6_2.3.x86_64 OpenSSL 1.0.0-fips 29 Mar 2010 built on: Wed Mar 28 01:11:34 BST 2012 options:bn(64,64) md2(int) rc4(16x,int) des(idx,cisc,16,int) aes(partial) blowfish(idx) compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THRE
Overclocking mod_ssl | Paul Querna
At Velocity, I saw Adam Langley give a great presentation entitled Overclocking SSL. Last week Adam posted a distilled version of the Overclocking SSL presentation on his blog. He covers many topics for improving SSL performance. Unfortunately, his recommendations are decidedly focused on how Google runs their servers, and not a practical guide to how to improve your performance with a more standa
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
How to Scale Your EMA
{{#tags}}- {{label}}
{{/tags}}