Qualys SSL Labs - SSL Pulse
SSL Pulse is a continuous and global dashboard for monitoring the quality of SSL / TLS support over time across 150,000 SSL- and TLS-enabled websites, based on Alexa’s list of the most popular sites in the world. SSL Security Summary: This is the summary of the effective SSL security implemented by the most popular web sites. To be secure, a site has to be well configured, which means that it must
ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ™ãƒ³ãƒ€ãƒ¼ã‹ã‚‰è¦‹ãŸã‚»ã‚ュリティã®å•é¡Œç‚¹ (1) Webサーãƒã«SSL処ç†ã‚’ä»»ã›ã¦ã¯ã„ã‘ãªã„ç†ç”± | マイナビニュース
「セã‚ュリティã€ã¨ä¸€å£ã«è¨€ã£ã¦ã‚‚ã€ã‚»ã‚ュリティベンダーã ã‘ã§ã¯ãªãã€ã•ã¾ã–ã¾ãªãƒ™ãƒ³ãƒ€ãƒ¼ãŒã€DoS攻撃ã‹ã‚‰ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«ã‚ˆã‚‹æ”»æ’ƒã¾ã§ã€ã•ã¾ã–ã¾ãªã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã¸ã®å¯¾ç–製å“ã‚’æä¾›ã—ã¦ã„ã¾ã™ã€‚ã“ã®é€£è¼‰ã§ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ™ãƒ³ãƒ€ãƒ¼ã‹ã‚‰è¦‹ãŸã‚»ã‚ュリティã®ç¾çŠ¶ã‚’解説ã—ã¦ã„ãã¾ã™ã€‚第1回ã®ãƒ†ãƒ¼ãƒžã¯ã€ŒSSLã€ã«ãŠã‘ã‚‹å•é¡Œç‚¹ã§ã™ã€‚ SSLãŒå¢—ãˆã‚‹Webã®ä¸–ç•Œ よã知られã¦ã„るよã†ã«ã€Webブラウザã¨Webサーãƒé–“ã§é€šä¿¡ã‚’æš—å·åŒ–ã—ã€ç›—è´ã‚„改ã–んを防æ¢ã™ã‚‹æŠ€è¡“ãŒSSLã§ã™ã€‚ SSLを使用ã™ã‚‹éš›ã¯æš—å·åŒ–処ç†ãŒå¿…è¦ã«ãªã‚Šã¾ã™ãŒã€CPUã«å¤§ããªè² è·ãŒã‹ã‹ã‚Šã¾ã™ã€‚HTTPSã§Webページã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸå ´åˆã€ç”»åƒã‚’å«ã‚ã€ã™ã¹ã¦ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ãŒæš—å·åŒ–ã•ã‚Œã¦ã‹ã‚‰è»¢é€ã•ã‚Œã¾ã™ã€‚ãã®ãŸã‚ã€ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ãŒå¢—ãˆã‚Œã°å¢—ãˆã‚‹ã»ã©ã€Webサーãƒã«ä¸Žãˆã‚‹è² è·ã‚‚増大ã—ã¾ã™ã€‚ 最近ã§ã¯ã‚µã‚¤ãƒˆå…¨ä½“ã®å®‰å…¨æ€§ã‚’確ä¿ã™ã‚‹ãŸã‚ã€ã™ã¹ã¦ã®ãƒšãƒ¼ã‚¸ã‚’SSL化ã™ã‚‹ã€Œå¸¸æ™‚
qpstudy 2015.11.14 一æ©å…ˆã‚’è¡Œãインフラエンジニアã«çŸ¥ã£ã¦ã»ã—ã„SSL/TLS
1. © 2015 Kenji Urushima All rights reserved. 一æ©å…ˆã‚’è¡Œãインフラエンジニア㫠知ã£ã¦ã»ã—ã„ Â SSL/TLSè¨å®š qpstudy 2015.11：ã‚ューピー３分インフラクッã‚ング勉強会 ã‚»ã‚ュリティã«ä¸‡å…¨ã‚’求ã‚ã‚‹ã®ã¯é–“é•ã£ã¦ã„ã‚‹ã ã‚ã†ã‹ 於：æ±éŠ€åº§ Â ãƒ‰ãƒ¯ãƒ³ã‚´æ ªå¼ä¼šç¤¾ 2015å¹´11月14æ—¥(土) 14:00〜17:00 @kjur (15:15-16:30 75分) 2. © 2015 Kenji Urushima All rights reserved. ãƒ»çµŒæ´ ãƒ»å¯Œå£«ã‚¼ãƒãƒƒã‚¯ã‚¹(2010～) ・エントラストジャパン(2005～2010) ・セコム(1988～2005) ・興味： PKI,  TLS,  電åç½²å,  SSO,  èªè¨¼,  暗å·, CSIRT,  脆弱性検査,  フォレンジック, スマホ,  プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°,  ビットコイ
Let's Encrypt を支ãˆã‚‹ ACME プãƒãƒˆã‚³ãƒ« - Block Rockin’ Codes
Intro 先日 #http2study 㧠mozilla ã® Richard Barnes ㌠Let's Encrypt ã«ã¤ã„ã¦è©±ã—ã¦ãã‚Œã¾ã—ãŸã€‚ 資料: Let's Encrypt Overview ã“ã®è³‡æ–™ã®ç¿»è¨³ ã¯ã—ãŸã®ã§ã™ãŒã€ã„らãªããªã£ã¦ã—ã¾ã£ãŸã®ã§ä¾›é¤Šã‚‚ã‹ãã¦ã“ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã€ Web ã§ãŠã“ã£ã¦ã„ã‚‹ HTTPS 推進ã®ãŸã©ã‚‹é“ã«ã¤ã„ã¦ã€è³‡æ–™ã‚’補足ã—ã¤ã¤ç´¹ä»‹ã—ã¾ã™ã€‚ çµè«–ã‹ã‚‰è¨€ã†ã¨ Let's Encrypt ã¯ã‚‚ã¡ã‚ã‚“ ACME プãƒãƒˆã‚³ãƒ« ã«ã¤ã„ã¦ã‚‚是éžçŸ¥ã£ã¦ãŠãã¨è‰¯ã„ã¨æ€ã„ã¾ã™ã€‚ HTTPS ã®å•é¡Œ ã™ã§ã«ã“ã®ãƒ–ãƒã‚°ã§ã‚‚紹介ã—ã¦ã„るよã†ã«ã€ Web ã«ãŠã‘ã‚‹ HTTPS ã®é‡è¦æ€§ã¯å¢—ã—ã€ãã‚Œã®æ™®åŠã‚’後押ã—ã™ã‚‹æ´»å‹•ãŒå„所ã§é€²ã‚られã¦ã„ã¾ã™ã€‚ HTTPS 化ã™ã‚‹ Web ã‚’ã©ã†è€ƒãˆã‚‹ã‹ よã言ã‚れる盗è´é˜²æ¢ã‚’始ã‚ã€æš—å·åŒ–ã‚’è¡Œã†ã“ã¨ã§é˜²ã’ã‚‹å•é¡Œã¯å¤šãã‚
SSL/TLS 20å¹´ã®æ©ã¿ã¨å‹•å‘～ - JPNIC
昨年2014å¹´ã¯ã€SSL（Secure Sockets Layer）ã¨TLS（Transport Layer Security）ã¨ã„ã†ãƒ—ãƒãƒˆã‚³ãƒ«ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã‹ã‚‰20å¹´ãŒçµŒéŽã—ã€HeartBleedã‚„POODLEãªã©ã®è„†å¼±æ€§ã§ã‚‚話題ã¨ãªã£ãŸå¹´ã§ã‚‚ã‚ã‚Šã¾ã—ãŸã€‚今回ã®10分講座ã§ã¯ã€SSL/TLSæš—å·é€šä¿¡ãƒ—ãƒãƒˆã‚³ãƒ«ã®å‹•å‘を紹介ã—ã¾ã™ã€‚ SSL/TLSã¨ã¯ SSL/TLSã¯æœ€ã‚‚æ™®åŠã—ã¦ã„ã‚‹æš—å·é€šä¿¡ãƒ—ãƒãƒˆã‚³ãƒ«ã®ä¸€ã¤ã§ã€TCP/IPã®4レイヤーモデルã®ãƒˆãƒ©ãƒ³ã‚¹ãƒãƒ¼ãƒˆå±¤ã¨ã‚¢ãƒ—リケーション層ã¨ã®é–“ã«ä½ç½®ã™ã‚‹ãŸã‚ã€åºƒã使ã‚ã‚Œã¦ã„ã‚‹HTTPã°ã‹ã‚Šã§ãªãã€SMTPãªã©ä»»æ„ã®ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’安全ã«é€å—ä¿¡ã™ã‚‹ç›®çš„ã§ä½¿ç”¨ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚特ã«Webã«ãŠã„ã¦æš—å·é€šä¿¡æ©Ÿèƒ½ã‚’æä¾›ã§ãるよã†ã«ãªã£ãŸã“ã¨ã«ã‚ˆã‚Šã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚·ãƒ§ãƒƒãƒ”ングã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒãƒ³ã‚ングやユーザーèªè¨¼ã‚’å¿…è¦ã¨ã™ã‚‹å„種オンラインサービスã®æ™®åŠã«é‡è¦ãªå½¹å‰²ã‚’æ‹…
Deprecated HTTP Classes on Android5.1 - Qiita
The org.apache.http classes and the AndroidHttpClient class have been deprecated in Android 5.1. These classes are no longer being maintained and you should migrate any app code using these APIs to the URLConnection classes as soon as possible. org.apache.httpパッケージã¨AndroidHttpClientクラスã¯Android5.1ã§éžæŽ¨å¥¨æ‰±ã„ã¨ãªã‚‹. 今後ã“れらã®ã‚¯ãƒ©ã‚¹ã¯ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã•ã‚Œã‚‹ã“ã¨ãŒãªã„. ã“れらã®APIを使用ã—ã¦ã„るアプリケーションã¯URLConnectionクラスã¸ã®å¤‰æ›´ãŒæŽ¨å¥¨ã•ã‚Œã‚‹. 転載元: Yukiã®æžæŠ˜ -
5分ã§ã‚ã‹ã‚‹æ£ã—ã„ Web サイト常時 SSL 化ã®ãŸã‚ã®åŸºç¤ŽçŸ¥è˜
Web サイトを常時 SSL 化ã™ã‚‹å ´åˆã«ã€æœ€ä½Žé™çŸ¥ã£ã¦ãŠã‹ãªã‘ã‚Œã°ãªã‚‰ãªã„知è˜ã‚„ã€æ³¨æ„点ã€å®Ÿéš›ã®è¨å®šæ–¹æ³•ã¾ã§ã€ã²ã¨é€šã‚Šã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚メリットやデメリットã€è¨¼æ˜Žæ›¸ã®ç¨®åˆ¥ã‹ã‚‰ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆè¨å®šãªã©ã«ã¤ã„ã¦ã‚‚解説ã—ã¦ã„ã¾ã™ã€‚ HTTPS をランã‚ングシグナルã«ä½¿ç”¨ã—ã¾ã™ã¨ Google ãŒå…¬å¼ã«ç™ºè¡¨ã—ãŸã‚ãŸã‚Šã‹ã‚‰ã€Web サイト㮠SSL 対応ã€ç‰¹ã« Google ãŒæŽ¨å¥¨ã—ã¦ã„ã‚‹ Web サイトをã™ã¹ã¦ HTTPS ã§é…ä¿¡ã™ã‚‹ã€æ‰€è¬‚ 「常時 SSL 化〠ã«ã¤ã„ã¦ã®è©±ã‚’èžã„ãŸã‚Šã€å®Ÿéš›ã«ãŠå®¢æ§˜ã‹ã‚‰ç›¸è«‡ã•ã‚ŒãŸã‚Šã™ã‚‹ã‚±ãƒ¼ã‚¹ãŒå¢—ãˆã¦ãã¾ã—ãŸã€‚ ãã“ã§ã€ã„ã„機会ã ã—ãã®è¾ºã«é–¢ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¦ãŠã“ã†ã‹ãªï½ž ã¨æ€ã£ã¦æ›¸ã„ã¦ã¿ãŸã€æ’例㮠（？） 5分ã§ã‚ã‹ã‚‹ã‚·ãƒªãƒ¼ã‚ºã€‚書ã終ã‚ã£ã¦è¦‹ãŸã¨ã“ã‚絶対㫠5分ã˜ã‚ƒç„¡ç†ã£ã¦ã„ã†æ–‡ç« é‡ã«ãªã£ã¦ã¦ã©ã†ã—よã†ã‹ãªãã¨ã‚‚æ€ã£ãŸã‚“ã§ã™ãŒã€æ°—ã«ã›ãšå…¬é–‹ã—ã¦ã¿ã¾ã™ã€‚ 常時 SSL
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã¯ã€TLSサーãƒã®æ§‹ç¯‰è€…ã‚„é‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸæš—å·è¨å®šãŒã§ãるよã†ã«ã™ã‚‹ãŸã‚ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ã€‚「様々ãªåˆ©ç”¨ä¸Šã®åˆ¤æ–ææ–™ã‚‚åŠ å‘³ã—ãŸåˆç†çš„ãªæ ¹æ‹ ã€ã‚’é‡è¦–ã—ã¦ã€TLS通信ã§ã®å®Ÿç¾ã™ã¹ã安全性ã¨å¿…è¦ã¨ãªã‚‹ç›¸äº’接続性ã¨ã®ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‚’考慮ã—ãŸ3ã¤ã®è¨å®šåŸºæº–（「高セã‚ュリティ型ã€ã€ŒæŽ¨å¥¨ã‚»ã‚ュリティ型ã€ã€Œã‚»ã‚ュリティ例外型ã€ï¼‰ã‚’è¨ã‘ã¦ãŠã‚Šã€å„々ã®è¨å®šåŸºæº–ã«å¯¾å¿œã—ã¦ã€TLSサーãƒã§è¨å®šã™ã¹ã具体的ãªè¦æ±‚è¨å®šï¼ˆã€Œéµå®ˆé …ç›®ã€ã¨ã€ŒæŽ¨å¥¨é …ç›®ã€ï¼‰ã‚’決ã‚ã¦ãŠã‚Šã¾ã™ã€‚ 本ガイドラインã¯å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã¨ã¨ã‚‚ã«é©åˆ‡ãªæš—å·è¨å®šã‚’ã™ã‚‹è³‡æ–™ã®ä¸€ã¤ã¨ã—ã¦ãŠä½¿ã„ã„ãŸã ã‘ã¾ã™ã€‚ ãªãŠã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯ã€æš—å·æŠ€è¡“評価プãƒã‚¸ã‚§ã‚¯ãƒˆCRYPTRECã§ä½œæˆã•ã‚Œã¾ã—ãŸã€‚ 「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã®å†…容 1ç« ã¨2ç« ã¯ã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ç›®çš„ã‚„SSL/TLSã«ã¤ã„ã¦ã®æŠ€è¡“çš„ãªåŸºç¤ŽçŸ¥è˜ã‚’
サーãƒãƒ¼ã®SSL/TLSè¨å®šã®ãƒ„ボ - Internet Week 2014 セッションS14
Internet Week 2014 セッションS14 サーãƒãƒ¼ã®SSL/TLSè¨å®šã®ãƒ„ボ (é…布資料) 2014å¹´11月20æ—¥(木) 13:45-14:15 於：富士ソフトアã‚ãƒãƒ—ラザ 漆嶌 賢二 本文ä¸ã®ç™»éŒ²å•†æ¨™ãŠã‚ˆã³å•†æ¨™ã¯ãã‚Œãžã‚Œã®æ‰€æœ‰è€…ã«å¸°å±žã—ã¾ã™ã€‚ 富士ゼãƒãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾ SkyDeskサービスセンター 漆嶌賢二 © 2014 Fuji Xerox Co., Ltd. All rights reserved. © 2014 Fuji Xerox Co., Ltd. All rights reserved. 1 時期 å•é¡Œãƒ»äº‹ä»¶ å¯¾ç– 2005.11 OpenSSL SSLv2ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãƒãƒ¼ãƒ«ãƒãƒƒã‚¯ アップデート 2009.01 RapidSSL MD5è¡çªå½é€ ä¸é–“CA アップデートやPinning 2009.07 NULL終端ã«ã‚ˆã‚‹è¨¼æ˜Žæ›¸ãƒ›ã‚¹ãƒˆå一致ä¸å‚™ アップデートやPinni
SSL ã§å®ˆã‚‰ã‚Œã‚‹ç”Ÿæ´»
4. æ³¨æ„ â— ã“ã®ã‚¹ãƒ©ã‚¤ãƒ‰ä¸ã«é–“é•ã„ãŒå˜åœ¨ã™ã‚‹ã‹ã‚‚ã— ã‚Œã¾ã›ã‚“。 o 自分ã®ã‚»ã‚ュリティã¯è‡ªåˆ†ã§ç¢ºä¿ã™ã‚‹ã—ã‹ã‚ã‚Šã¾ã› ん。 o クリティカルãªã“ã¨ã¯è‡ªåˆ†ã§ç¢ºèªã—ã¦ä¸‹ã•ã„。 ◠常ã«æ‚ªæ„ã®ã‚る攻撃者を想定ã™ã‚‹ã®ã¯ã‚³ã‚¹ トãŒé«˜ãã¤ãã¾ã™ã€‚ o 扱ã£ã¦ã„ã‚‹æƒ…å ±ã®ãŸã„ã›ã¤ã•ã«ã‚ˆã£ã¦é©åˆ‡ãªåˆ¤æ–ã‚’
ç´°ã‹ã™ãŽã¦ä¼ã‚らãªã„SSL/TLS
ãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã¯ã€2023å¹´10月1æ—¥ã«LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã«ãªã‚Šã¾ã—ãŸã€‚LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã®æ–°ã—ã„ブãƒã‚°ã¯ã“ã¡ã‚‰ã§ã™ã€‚LINEヤフー Tech Blog 「細ã‹ã„ã¨è¨€ã†ã‚ˆã‚Šé•·ã„よã〠ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚ATS ã®è„†å¼±æ€§ã‚’発見ã—ãŸå°æŸ´ã•ã‚“ã‚„ ATS ã« HTTP/2 ã®å®Ÿè£…ã‚’è¡Œã£ã¦ã„る大久ä¿ã•ã‚“ã¨åŒã˜ãƒãƒ¼ãƒ ã®ä¸€å¹´ç›®ã€åŒ¿å社員M ã•ã‚“ã‹ã‚‰ã„ã˜ã‚‰ã‚Œã¦ã„る新人ã§ã™ã€‚今回ã‚ã‚ŠãŒãŸã„事ã«ã€ã“ã†ã„ã£ãŸã™ã”ã„方々をå«ã‚モヒカン諸先輩方より「何ã‹æ›¸ã‹ãªã„ã®ï¼Ÿã€ã€Œã„ã¤æ›¸ãã®ï¼Ÿã€ã¨ã„ã†æ•°ã€…ã®ãƒ—レッシャーãŠè¨€è‘‰ã‚’ã„ãŸã ãã¾ã—ãŸã€‚ ã¨ã„ã†ã‚ã‘ã§ã€SSL/TLS ã® Session å†é–‹æ©Ÿèƒ½ã«é–¢ã—ã¦æ›¸ã„ã¦ã„ã“ã†ã‹ã¨æ€ã„ã¾ã™ã€‚ SSL/TLS ã¯æ©Ÿå¯†æ€§ã€å®Œå…¨æ€§ãã—ã¦çœŸæ£æ€§ã«å¯¾ã—ã¦å®‰å…¨ãªé€šä¿¡ã‚’è¡Œã†ãŸã‚ã®ä»•çµ„ã¿ã§ã™ã€‚ã—ã‹ã—ã€ã“ã®ä»•çµ„ã¿ã¯æš—å·æŠ€è¡“を多用ã—特ã«æŽ¥ç¶šã«ãŠã„ã¦è¤‡é›‘ãªãƒ—ãƒãƒˆã‚³ãƒ«ã‚’用ã„ã€Client, Se
「SSL証明書無償é…布ã€ãŒã‚‚ãŸã‚‰ã™Webã®å¤‰é©ã€ä¼æ¥ãƒãƒƒãƒˆã®ç®¡ç†ã«ã‚‚影響
2015å¹´ã®å¤ä»¥é™ã€Webアクセスã®å§¿ãŒå¤§ãã変ã‚ã‚‹å¯èƒ½æ€§ãŒå‡ºã¦ããŸã€‚ç¾åœ¨ä¸»ã«ä½¿ã‚ã‚Œã¦ã„る「HTTP（HyperText Transfer Protocol）ã€ã®ä»£ã‚ã‚Šã«ã€SSL（Secure Sockets Layer）やTLS（Transport Layer Security）を用ã„ã¦é€šä¿¡ã‚’æš—å·åŒ–ã™ã‚‹ã€ŒHTTPS（HTTP over SSL/TLS）ã€ã‚’利用ã—ãŸWebサイトやサービスãŒä¸€æ°—ã«å¢—ãˆã‚‹ã“ã¨ãŒäºˆæƒ³ã•ã‚Œã‚‹ã‹ã‚‰ã 。 ãªãœHTTPã®ä»£ã‚ã‚Šã«HTTPSを使ã†WebサイトやサービスãŒå¢—ãˆã‚‹ã®ã‹ã€‚ãã‚Œã¯ã€HTTPSを利用ã™ã‚‹ãŸã‚ã«å¿…è¦ã¨ãªã‚‹ã€ŒSSLサーãƒãƒ¼è¨¼æ˜Žæ›¸ã€ï¼ˆä»¥ä¸‹SSL証明書）を誰ã§ã‚‚ç„¡å„Ÿã‹ã¤ç°¡å˜ã«å…¥æ‰‹ã§ãるよã†ã«ãªã‚‹ã‹ã‚‰ã§ã‚る。ã“ã‚Œã¾ã§ã¯ã€å¹´é–“æ•°åƒå††ã‹ã‚‰æ•°ä¸‡å††ç¨‹åº¦ã®æ–™é‡‘をベンダーã«æ”¯æ‰•ã£ã¦SSL証明書をå–å¾—ã™ã‚‹å¿…è¦ãŒã‚ã£ãŸã€‚2015å¹´å¤ä»¥é™ã€ã“ã‚ŒãŒã‚¿ãƒ€ã§â€œã‚‚â€å…¥æ‰‹ã§ãるよã†ã«ãªã‚‹
プレス発表　ã€æ³¨æ„喚起】HTTPSã§é€šä¿¡ã™ã‚‹Androidアプリã®é–‹ç™ºè€…ã¯SSLサーãƒãƒ¼è¨¼æ˜Žæ›¸ã®æ¤œè¨¼å‡¦ç†ã®å®Ÿè£…を：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
～米国CERT/CC (*1)ãŒè„†å¼±æ€§ã®ã‚ã‚‹617ã®Androidアプリを指摘 (*2)。今後ã•ã‚‰ã«æŒ‡æ‘˜ã•ã‚Œã‚‹è¦‹è¾¼ã¿ï½ž IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£ï¼‰ã‚»ã‚ュリティセンターã¯ã€ç±³å›½ã®CERT/CCãŒ2014å¹´9月3æ—¥ã€è¤‡æ•°ã®Androidアプリã«ã€ŒSSL証明書をé©åˆ‡ã«æ¤œè¨¼ã—ãªã„脆弱性ã€ã‚’確èªã—ãŸã¨ã®ç™ºè¡¨ã‚’å—ã‘ã€Androidアプリ開発者ã«å¯¾ã—ã¦æ³¨æ„喚起を発ã™ã‚‹ã“ã¨ã¨ã—ã¾ã—ãŸã€‚ HTTPS（HTTP over SSL/TLS）ã§ã‚µãƒ¼ãƒãƒ¼ã¨é€šä¿¡ã™ã‚‹Androidアプリã¯ã€HTTPS通信ã®é–‹å§‹æ™‚ã«é€šä¿¡å…ˆã‹ã‚‰é€ä¿¡ã•ã‚ŒãŸSSLサーãƒãƒ¼è¨¼æ˜Žæ›¸ãŒé©åˆ‡ã‹æ¤œè¨¼ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚本æ¥ã€HTTPS通信ã§ã¯ã€åˆ©ç”¨è€…ã¨ã‚¦ã‚§ãƒ–サイトã®é€šä¿¡çµŒè·¯ä¸Šã«æ”»æ’ƒè€…ãŒå‰²ã‚Šè¾¼ã¿ã€é€šä¿¡å†…容を盗è´ã—ãŸã‚Šæ”¹ã–ã‚“ã—よã†ã¨ã™ã‚‹æ”»æ’ƒï¼ˆä¸é–“者攻撃）を防ãã“ã¨ãŒã§ãã¾ã™ã€‚ã—ã‹ã—ã€é–‹ç™ºè€…ãŒæä¾›ã™ã‚‹AndroidアプリãŒã€ŒS
OpenSSL Valhalla Rampage
Many thanks to all of the awesome hackers that have made this release possible. Again, if you like the work that OpenBSD is doing, please donate here Provide a ressl config function that explicitly clears keys. Now that ressl config takes copies of the keys passed to it, the keys need to be explicitly cleared. While this can be done by calling the appropriate functions with a NULL pointer, it is s
SPDY対応ã™ã‚‹ãŸã‚ã«è€ƒãˆã¦ã‚‹ã“㨠- ASnoKaze blog
æ¦‚è¦ è‹¥è€…ã®é–“ã§ã‚‚ã€SPDYã«å¯¾å¿œã™ã‚‹ãŸã‚ã®ãƒŽã‚¦ãƒã‚¦ãŒå…±æœ‰ã•ã‚Œã¦ã„ãªã„ã“ã¨ã¯æœ‰åã§ã‚る。 ãã“ã§ã€ä¸è¦æ¨¡ã‚µã‚¤ãƒˆã§SSL化ã€SPDY対応ã¨ã„ã†è¦³ç‚¹ã§å€‹äººçš„ã«è€ƒãˆã¦ã„ã‚‹ã“ã¨ã‚’書ã出ã—ã¦ã¿ã‚‹ã€‚ HTTP2ã¯æš—å·åŒ–ã®è°è«–ã‚„ã€ã‚¢ãƒƒãƒ—グレードã€ãƒ˜ãƒƒãƒ€åœ§ç¸®ãªã©ç´°éƒ¨ãŒé•ã†ãŸã‚別途考慮ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ãŒã€ä»Šå›žã®è©±ã‚‚概ãé©å¿œã§ãã‚‹ã ã‚ã†ã€‚ 今回主ã«è€ƒãˆã‚‹æ§‹æˆã¨ã—ã¦ã¯ã€ä»¥ä¸‹ã®æ§˜ã«å‰æ®µã«ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã‚’ç½®ã構æˆã§ã‚る。 å¹¾ã¤ã‹SPDY対応ã—ã¦ã„るソフトウェアãŒã‚ã‚‹ãŒã€ç¾çŠ¶NGINXãŒç„¡é›£ã ã¨è€ƒãˆã¦ã„ã‚‹ã®ã§ã€NGINXå‰æã§è©±ã‚’進ã‚る。 （SPDY対応ã®ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µè£½å“ã®å°Žå…¥ã‚‚出æ¥ã‚‹ã ã‚ã†ãŒã€ä»Šå›žã¯è€ƒæ…®ã—ãªã„） SSL化ã¨SPDY対応 SDPYã§ã¯SSL化ãŒå¿…é ˆã§ã‚る。ã“ã‚Œã¯ã€SSLãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯æ™‚ã«HTTPSã¨SPDYã®ã©ã¡ã‚‰ã§é€šä¿¡ã‚’è¡Œã†ã‹ãƒã‚´ã‚·ã‚¨ãƒ¼ã‚·ãƒ§ãƒ³ã—ã¦ã„ã‚‹ãŸã‚ã§ã‚る（TLS上ã§ã®ãƒ—ãƒãƒˆã‚³ãƒ«ãƒã‚´ã‚·ã‚¨ãƒ¼ã‚·ãƒ§
Y!J API ãŒæ¢ã¾ã£ãŸæ—¥ - GlobalSign ã® Root 証明書切れã‹ã‚‰å¦ã‚“ã ã“㨠- OAuth.jp
昨日ã‚ãŸã‚Šã‹ã‚‰ã€Yahoo! Wallet ã‚„ YConnect ã¨ã„ã£ãŸã€Yahoo! Japan ã® API ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªããªã£ãŸã£ã¦äººã€ã¡ã‚‰ã»ã‚‰ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã。 僕もã¡ã‚‡ã£ã¨ãã†ã„ã†ã‚±ãƒ¼ã‚¹è¦‹ã‹ã‘ã¾ã—ãŸã€‚ ãªã‚“ã‹ Yahoo! Japan ãŒãƒã‚«ã—ã¡ã‚ƒã£ãŸã®ï¼Ÿã¨ã‹ã€ã¾ã昨日ã¾ã§å¥åº·ã«å‹•ã„ã¦ãŸã‚·ã‚¹ãƒ†ãƒ ãŒçªç„¶ Yahoo! Japan ã® API ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªããªã£ã¡ã‚ƒã£ãŸã‚“ã ã—ã€ãらãã†æ€ã†ã®ã‚‚ムリã¯ãªã„。 ãŒã€ä»Šå›žã®ã‚±ãƒ¼ã‚¹ã€Yahoo! ã¯å…¨ã悪ããªã„ï¼ ãƒ—ãƒ©ã‚¤ãƒã‚·ãƒ¼ãƒ•ãƒªãƒ¼ã‚¯ã¯ã©ã†ã‹ã¨æ€ã†ãŒãªï¼ï¼ ã§ã¯æ—©é€Ÿã€ä»Šå›žèµ·ã“ã£ãŸã“ã¨ã‚’ã€æŒ¯ã‚Šè¿”ã£ã¦ã¿ã¾ã—ょã†ã€‚ Yahoo! API ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªããªã£ãŸ Yahoo! Japan ã¯ã€yahoo.co.jp 以外ã«ã‚‚ã€CDN 用や API 用ãªã©ã€ç”¨é€”ã”ã¨ã«ã„ãã¤ã‹ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’æŒã£ã¦ã¾ã™ã€‚ 今回æ¢ã¾ã£ãŸã®ã¯ã€ãã®ä¸ã® API 用
SSL/TLSライブラリã®æ£ã—ã„使ã„方（もã—ãã¯ã€ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ ã®æ¤œè¨¼ã«ã¤ã„ã¦ï¼‰
スマホアプリã®å¸‚å ´æ‹¡å¤§ã«ä¼´ã„ã€ç›´æŽ¥SSL/TLSライブラリを使用ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ を書ã機会も増ãˆã¦ãã¦ã„る今日ã“ã®é ƒã‹ã¨æ€ã„ã¾ã™ã€‚ SSL/TLSライブラリを使ã†éš›ã«ã¯ã€æŽ¥ç¶šç¢ºç«‹æ™‚ã«ã‚µãƒ¼ãƒã®èªè¨¼ã‚’æ£ã—ãè¡Œã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚具体的ã«ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãƒ—ãƒã‚°ãƒ©ãƒ ã§ä»¥ä¸‹ã®ï¼’種類ã®æ¤œè¨¼ã‚’è¡Œã†ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ SSL/TLSライブラリãŒã‚µãƒ¼ãƒã®è¨¼æ˜Žæ›¸ã®æ¤œè¨¼ã«æˆåŠŸã—ãŸã“㨠サーãƒã®è¨¼æ˜Žæ›¸ã«å«ã¾ã‚Œã‚‹ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ 注1ãŒæŽ¥ç¶šã—よã†ã¨ã—ãŸã‚µãƒ¼ãƒã¨åŒä¸€ã§ã‚ã‚‹ã“㨠å‰è€…ã«ã¤ã„ã¦ã¯ã€OpenSSLã®å ´åˆã¯SSL_CTX_set_verifyã®å¼•æ•°ã«SSL_VERIFY_PEERを指定ã™ã‚‹ãªã©ã—ã¦ã€ãƒ©ã‚¤ãƒ–ラリå´ã§å‡¦ç†ã‚’è¡Œã‚ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ï¼ˆè¨¼æ˜Žæ›¸ã®æ¤œè¨¼ã«å¤±æ•—ã—ãŸå ´åˆã¯SSL_connectãŒã‚¨ãƒ©ãƒ¼ã‚’è¿”ã—ã¾ã™ï¼‰ã€‚ 一方ã€å¾Œè€…ã«ã¤ã„ã¦ã¯SSL/TLSライブラリã«ã‚ˆã£ã¦å·®ãŒã‚ã‚Šã€æ¤œè¨¼æ©Ÿèƒ½ã‚’有効ã«ã™ã‚‹ãŸã‚ã«ç‰¹åˆ¥ãªå‘¼å‡ºãŒå¿…è¦ã ã£
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
動的証明書èªã¿è¾¼ã¿ ngx_mrubyç·¨ #hoscon / GMO HosCon 2016
Routed Logic
httpsã ã‹ã‚‰ã¨ã„ã†ã ã‘ã§å®‰å…¨ï¼Ÿèª¿ã¹ãŸã‚‰æ€–ããªã£ã¦ããŸSSLã®è©±!？ - Qiita
{{#tags}}- {{label}}
{{/tags}}