実践nginx〜メルカリã®å ´åˆã€œHandling a tremendous amount of images with Fastly / Yamagoya Traverse 2020
Nginxã§HTTPS：ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 2 – è¨å®šã€Ciphersuiteã€ãƒ‘フォーマンス | POSTD
Nginxã§HTTPS：ゼãƒã‹ã‚‰å§‹ã‚ã¦SSLã®è©•ä¾¡ã‚’A+ã«ã™ã‚‹ã¾ã§ Part 2 – è¨å®šã€Ciphersuiteã€ãƒ‘フォーマンス 今日ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ä¸–ç•Œã§ã¯ã€ä¸€èˆ¬çš„ãªé™çš„Webサイトもå«ã‚〠全ã¦ã®Webサイト ã«ã€å¼·å›ºã§å®‰å…¨ãªHTTPSã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ã“ã®è¨˜äº‹ã¯ã€Nginxã‚»ã‚ュリティをã©ã®ã‚ˆã†ã«ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã™ã‚‹ã®ã‹ã«é–¢ã™ã‚‹ã‚·ãƒªãƒ¼ã‚ºã®ãƒ‘ート2ã§ã™ã€‚ パート1 ã¯ã€Webサーãƒã«æœ‰åŠ¹ãªç½²å証明書をセットアップã™ã‚‹è©±ã§çµ‚了ã—ã¾ã—ãŸã€‚ã—ã‹ã—ã“ã‚Œã«ã¯ã€æœ€é©ãªè¨å®šã¨ã¯è¨€ã„難ã„ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®Nginxã®è¨å®šã‚’使用ã—ã¦ã„ã¾ã—ãŸã€‚ ã“ã®è¨˜äº‹ã‚’èªã¿çµ‚ãˆã‚Œã°ã€SSL Labsã®ãƒ¬ãƒãƒ¼ãƒˆã§ã€A+ã®è©•ä¾¡ã‚’ç²å¾—ã§ãる安全ãªHTTPSã®è¨å®šãŒã§ãã¾ã™ã€‚ãã‚Œã ã‘ã§ãªãã€è¿½åŠ ã§ã„ãã¤ã‹ã®å¾®èª¿æ•´ã‚‚è¡Œã„ã€ãƒ‘フォーマンスãã—ã¦UXã‚‚å‘上ã•ã›ã¦ã„ãã¾ã™ã€‚ ã“ã“ã«æŽ²è¼‰ã—ãŸè¨˜è¿°ã‚„コードã®æŠœç²‹ã®ä»–ã«ã‚‚ã€ã™ãã«ä½¿
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºãŒæ—ã‚‹HTTP通信モニタリングツール「Charlesã€ã‚’使ã„ã“ãªã™
ã¯ã˜ã‚㫠「Charlesã€ã¯HTTPã®ãƒ—ãƒã‚シ・モニタを行ãˆã‚‹GUIã®ãƒ„ールã§ã™ã€‚ä¼¼ãŸã‚ˆã†ãªãƒ„ールã¨ã—ã¦ã¯FidllerãŒä»£è¡¨çš„ã§ã™ãŒã€Charlesã¯UIã‚„æ“作性ãŒã‚·ãƒ³ãƒ—ルã§ã™ï¼ˆãã®åˆ†æ©Ÿèƒ½ã¯é™å®šçš„ã§ã™ï¼‰ã€‚「HTTPをモニタã™ã‚‹ã€ã¨ã„ã†ã¨ãªã‚“ã ã‹å–ã£ä»˜ãã«ããã†ã«æ„Ÿã˜ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€Charlesを使ã†ã“ã¨ã§ãã®èªè˜ã¯å¤§ãã変ã‚ã‚Šã¾ã™ã€‚今回ã¯ã“ã®ãƒ„ールã®ã•ã¾ã–ã¾ãªä½¿ã„方をWebフãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã®é–‹ç™ºè¦–点ã‹ã‚‰ç´¹ä»‹ã—ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ãã®ä¾¿åˆ©ã•ã‹ã‚‰å¼Šç¤¾ã®Webフãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºãƒãƒ¼ãƒ ã«ã¯ãªãã¦ã¯ãªã‚‰ãªã„ツールã¨ãªã£ã¦ã„ã¾ã™ã€‚ Charlesã¨ã¯ Charlesã¯å…¬å¼ã‚µã‚¤ãƒˆã®èª¬æ˜Žã«ã‚‚ã‚る通りã€HTTPプãƒã‚ã‚·ï¼HTTPモニタを行ã†ãƒ„ールã§ã™ã€‚機能を大ãã分類ã™ã‚‹ã¨ã§ãã‚‹ã“ã¨ã¯ãã®2点ã ã‘ã§ã™ãŒã€ã‹ã‚†ã„ã¨ã“ã‚ã«æ‰‹ãŒå±Šãç´°ã‹ãªæ©Ÿèƒ½ã‚’多ãæŒã£ã¦ã„ã¾ã™ã€‚å…¬å¼ã‚µã‚¤ãƒˆã‹ã‚‰å¼•ç”¨ã™ã‚‹ã¨ã€æ©Ÿèƒ½ã¨ã—ã¦ã¯ä»¥ä¸‹
Wiresharkã§SSL通信ã®ä¸èº«ã‚’覗ã„ã¦ã¿ã‚‹ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
OpenSSLã®è„†å¼±æ€§ã€ŒHeartbleedã€ãŒä¸–間を賑ã‚ã›ã¦ã„ã¾ã™ãŒã€è‰²ã€…ã¨ä¹—ã‚Šé…ã‚Œã¦ã—ã¾ã£ãŸæ„ŸãŒã‚ã‚‹ã®ã§ã€ã‚†ã‚‹ã‚†ã‚‹ã¨è½ã¡ç©‚拾ã„ã‚’ã—よã†ã‹ã¨æ€ã„ã¾ã™ã€‚ Heartbleedã§ç§˜å¯†éµã‚’手ã«å…¥ã‚ŒãŸã‚‰SSL通信ã®ä¸èº«å…¨éƒ¨è¦‹ãˆã¡ã‚ƒã†ã˜ã‚ƒã‚“!! ã¨ã„ã†äº‹æ…‹ã«ãªã£ã¦ã„ã¾ã™ãŒã€ãªã‚“ã¨ãªãç†è«–çš„ã«ãã†ã ã‚ã†ãªã¨åˆ†ã‹ã‚‹ã‚‚ã®ã®ã‚¤ãƒžã‚¤ãƒå…·ä½“çš„ãªæ‰‹é †ãŒåˆ†ã‹ã‚‰ãªã„。 ã¨ã„ã†ã‚ã‘ã§ä»Šå›žã®ãƒ†ãƒ¼ãƒžã¨ã—ã¦ã€æ‰‹å…ƒã«ã‚µãƒ¼ãƒã®ç§˜å¯†éµã¨ã€SSL通信をパケットã‚ャプãƒãƒ£ã—ãŸpcapファイルãŒã‚ã‚‹ã¨ãã«ã€Wiresharkã§ã©ã‚“ãªæ„Ÿã˜ã§SSL通信を「ã»ã©ãã€ã®ã‹â€¦â€¦ã¨ã„ã†å…·ä½“çš„ãªæ‰‹é †ã‚’ã€ãƒãƒžã‚Šæ‰€ã‚’å«ã‚ã¦ã¾ã¨ã‚ã¦ãŠã“ã†ã‹ã¨æ€ã„ã¾ã™ã€‚ ã¨ã„ã†ã‹ã€ç§è‡ªèº«ãŒãƒãƒžã£ãŸã®ã§è‡ªåˆ†ç”¨ãƒ¡ãƒ¢ã§ã™ãªã€‚ãªãŠã“ã®æ–‡æ›¸ã§ã¯"SSL"ã¨ã ã‘記述ã—ã€TLSã¯ç„¡è¦–ã—ã¦ã„ã¾ã™ã€‚ å‰ææ¡ä»¶ ã¨ã‚Šã‚ãˆãšä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã®æ¤œè¨¼ç’°å¢ƒã§è©¦ã—ã¾ã—ãŸã€‚ IPアドレス 説明 ホストO
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}