ç†è§£ã—ã¦ã‚‹ã¤ã‚‚ã‚Šã® SSL/TLS ã§ã‚‚ã€ã‚‚ã£ã¨ç†è§£ã—ãŸã‚‰é¢ç™½ã‹ã£ãŸè©± · ã‘ã‚“ã”ã®ãŠå±‹æ•·apache ã‚„ nginx ã®è¨å®šã‚’ã—ãŸã“ã¨ãŒã‚ã‚Œã°ä»¥ä¸‹ã®æ§˜ãªè¡Œã‚’見ãŸã“ã¨ãŒã‚る人も多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚(※ 下記㯠nginx ã®è¨å®šã€‚apache ã®å ´åˆã¯ SSLCipherSuite ã§ã™ã€‚) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; ã“ã‚ŒãŒæš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã‚’指定ã—ã¦ã„る箇所ã§ã™ã€‚ãã—ã¦ã“ã®éƒ¨åˆ†ã€ã‚ã‘ã®ã‚ã‹ã‚‰ãªã„æ–‡å—列ã®ç¾…列ãªã®ã§ã™ã”ãå–ã£ã¤ãã«ããã¦ä½•ã‚’指定ã—ãŸã‚‰ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã®ã§ã€ã‚³ãƒ”ペã—ã¦ã—ã¾ã†äººã‚‚多ã„ã‚“ã˜ã‚ƒãªã„ã§ã—ょã†ã‹ã€‚ã‹ãã„ã†ç§ã‚‚æ•°å¹´å‰ã«è¶£å‘³ã§ TLS 対応㮠Web サービスを作ã£ãŸæ™‚ã¯ã‚³ãƒ”ペã§æ¸ˆã¾ã›ã¦ã„ã¾ã—ãŸã€‚ã“ã®æš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãª OpenSSL ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’使ã£ã¦å¯¾å¿œã—ã¦ã„る一覧を見るã“ã¨ãŒã§ãã¾ã™ã€‚ $ openssl ciphers -v AES128-SH
ChromeãŒMixed contentã®æ®µéšŽçš„ãªãƒ–ãƒãƒƒã‚¯å¼·åŒ–を開始ï¼è©³ç´°ã‚„対応方法ã¨ã¯ï¼Ÿ | ã•ãらã®SSL
Mapping Custom Domains  | App Engine standard environment for Java  | Google Cloud
ã•ãらã®ã‚µãƒãƒ¼ãƒˆæƒ…å ±
シマンテックã®CA事æ¥å£²å´ã«ä¼´ã£ã¦Chromeã§ã®ã‚·ãƒžãƒ³ãƒ†ãƒƒã‚¯è¨¼æ˜Žæ›¸ã®ç„¡åŠ¹åŒ–スケジュールをGoogleãŒç™ºè¡¨
è¿«ã‚‹SHA-1ã®å»ƒæ¢ã€SHA256ã¸ã®ç§»è¡Œï½žå„ベンダーãŒåˆ©ç”¨æœŸé™è¦‹ç›´ã—ã®å‹•ã～
主è¦ãƒ–ラウザã®ã‚»ã‚ュリティ強化ã§HTTPSエラー?!
SureServer 製å“æƒ…å ±
Blogger
Redirecting to ssl-config.mozilla.org...
TLS1.2ã¸ã®ç§»è¡Œã®å¿…è¦æ€§ï½žTLS1.2ã¸ã®æœ‰åŠ¹åŒ–ãŒå§‹ã¾ã‚‹ç¾çŠ¶ã®å‹•ãã¨ã¯
ジオトラストã€ã‚·ãƒžãƒ³ãƒ†ãƒƒã‚¯ã€Thawteã®ã‚µã‚¤ãƒˆã‚·ãƒ¼ãƒ«ã«ãŠã‘ã‚‹TLS1.0無効化ã®ãŠçŸ¥ã‚‰ã› « - ValueSSL
Apacheã®SSLè¨å®šã‚’考ãˆãŸ | TECHSCORE BLOG | TECHSCORE BLOG
SSL Server Test (Powered by Qualys SSL Labs)
5分ã§ã‚ã‹ã‚‹æ£ã—ã„ Web サイト常時 SSL 化ã®ãŸã‚ã®åŸºç¤ŽçŸ¥è˜
Symantec.CryptoReport
HTTPSを使ã£ã¦ã‚‚Cookieã®æ”¹å¤‰ã¯é˜²ã’ãªã„ã“ã¨ã‚’実験ã§è©¦ã—ã¦ã¿ãŸ
他人ã®Cookieã‚’æ“作ã™ã‚‹ - T.Teradaã®æ—¥è¨˜
SSL証明書利用時ã®æ³¨æ„点を知りãŸã„ | ã•ãらã®ã‚µãƒãƒ¼ãƒˆæƒ…å ±
共有SSLã®ã‚µãƒ–ミット先ã®URLã®æ›¸æ›ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}