httpsã ã‹ã‚‰ã¨ã„ã†ã ã‘ã§å®‰å…¨ï¼Ÿèª¿ã¹ãŸã‚‰æ€–ããªã£ã¦ããŸSSLã®è©±!？ - QiitaDeleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
今ãªãœHTTPS化ãªã®ã‹ï¼Ÿã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ä¿¡é ¼æ€§ã®ãŸã‚ã«ã€æŠ€è¡“者ãŒçŸ¥ã£ã¦ãŠããŸã„TLSã®æ´å²ã¨æŠ€è¡“背景
ã€å¤‰æ›´å±¥æ´ 2018å¹´2月15日】当åˆã®è¨˜äº‹ã‚¿ã‚¤ãƒˆãƒ«ã¯ã€Œã„ã¾ãªãœHTTPS化ãªã®ã‹ï¼Ÿ 技術者ãŒçŸ¥ã£ã¦ãŠããŸã„SEOよりãšã£ã¨å¤§åˆ‡ãªã“㨠― TLSã®æ´å²ã¨æŠ€è¡“背景ã€ã§ã—ãŸãŒã€ç¾è¡Œã®ã‚‚ã®ã«å¤‰æ›´ã—ã¾ã—ãŸã€‚ç¾åœ¨Googleã§ã¯Webサイトã®HTTPS対応ã¨æ¤œç´¢çµæžœã®é–¢ä¿‚を強調ã—ã¦ãŠã‚‰ãšã€æœ¬è¨˜äº‹ã®è¶£æ—¨ã®ä¸€ã¤ã«ã‚‚本æ¥ã¯ç‹¬ç«‹ã—ãŸå•é¡Œã§ã‚ã‚‹SEOã¨HTTPS化を関連付ã‘ã‚‹ã¨ã„ã†æ ¹å¼·ã„誤解を解ãã“ã¨ãŒã‚ã‚Šã¾ã™ãŒã€å½“åˆã®ã‚¿ã‚¤ãƒˆãƒ«ã§ã¯ã‹ãˆã£ã¦SEOã¨HTTPSを関連付ã‘ã¦èªã¾ã‚Œã‚‹ãŠãã‚ŒãŒã‚ã‚Šã€ã¾ãŸåŒæ§˜ã®æŒ‡æ‘˜ã‚‚ã„ãŸã ã„ãŸã“ã¨ã‹ã‚‰å¤‰æ›´ã„ãŸã—ã¾ã—ãŸã€‚ HTTPã¨HTTPSã¯ã€å…±ã«TCP通信上ã§å‹•ä½œã—ã¾ã™ã€‚ã—ãŸãŒã£ã¦ã€ã„ãšã‚Œã‚‚TCPãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã§é€šä¿¡ã‚’開始ã—ã¾ã™ã€‚ HTTP通信ã®å ´åˆã«ã¯ã€ã“ã®TCPãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ç›´å¾Œã«ã€HTTPリクエストã¨ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã®ã‚„ã‚Šå–ã‚ŠãŒå§‹ã¾ã‚Šã¾ã™ã€‚ã“ã®HTTPã®ã‚„ã‚Šå–ã‚Šã¯å¹³æ–‡é€šä¿¡ã§ã‚ã‚Šã€é€”
イケメンã¨ãƒ©ãƒ–レターã§å¦ã¶SSLã®ä»•çµ„ã¿ - give IT a try
ã¯ã˜ã‚ã« ã¿ãªã•ã‚“ã¯SSL(Secure Socket Layer)ãŒä½•ã ã‹ã€ãã¡ã‚“ã¨èª¬æ˜Žã§ãã¾ã™ã‹ï¼Ÿ 「フォームãŒæš—å·åŒ–ã•ã‚Œã¦é€ã‚‰ã‚Œã‚‹ã‚„ã¤ã§ã—ょ？〠「ブラウザã®URL欄ã¨ã‹ã«éµãƒžãƒ¼ã‚¯ãŒä»˜ã„ã¦ãŸã‚‰å®‰å¿ƒãªã‚“ã よãー〠・・・ã„ã‚„ã€ãã†ã„ã†ãƒ¬ãƒ™ãƒ«ã˜ã‚ƒãªãã¦ã€ã‚‚ã†ã¡ã‚‡ã£ã¨è£å´ã®ä»•çµ„ã¿ã¾ã§èª¬æ˜Žã§ãã¾ã™ã‹ï¼Ÿ ã¾ã‚å˜ç´”ã«Web利用者ã¨ã—ã¦ãªã‚‰ã€ãã‚Œãらã„ã®ç†è§£ã§ã‚‚構ã‚ãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€é–‹ç™ºè€…やサーãƒãƒ¼ã®ç®¡ç†è€…ã¨ã—ã¦ã¯è½ç¬¬ç‚¹ã§ã™ã‚ˆã〜ï¼ww ã£ã¦ã€ã™ã„ã¾ã›ã‚“ã€åƒ•ãŒã“ã®ã‚ã„ã ã¾ã§è½ç¬¬ç‚¹ã§ã—ãŸãƒ»ãƒ»ãƒ» m(_ _)m 実際ã€è£å´ã®ä»•çµ„ã¿ãŒåˆ†ã‹ã£ã¦ãªã„ã¨SSL関連ã®ç”³è«‹ã‚„サーãƒãƒ¼ã®è¨å®šã‚’ã™ã‚‹ã¨ãã«ã€ŒCSR？ä¸é–“証明書？秘密éµï¼Ÿï¼Ÿâ€»â—Žâ–³$%ï¼ï¼ï¼Ÿï¼Ÿã€ã«ãªã£ã¦ã—ã¾ã„ã¾ã™ã€‚ ãªã®ã§ã€æŠ€è¡“者ã§ã‚ã‚Œã°ä»Šè‡ªåˆ†ãŒä½•ã‚’ã‚„ã£ã¦ã„ã‚‹ã®ã‹æŠŠæ¡ã§ãるよã†ã«ã€SSLã®ä»•çµ„ã¿ã‚’ãã¡ã‚“ã¨ç†è§£ã—ã¦ãŠãã“ã¨ãŒå¿…è¦ã§ã™ã€‚ ã¨ã„ã†ã‚ã‘ã§ã€ä»Šå›ž
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã¯ã€TLSサーãƒã®æ§‹ç¯‰è€…ã‚„é‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸæš—å·è¨å®šãŒã§ãるよã†ã«ã™ã‚‹ãŸã‚ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ã€‚「様々ãªåˆ©ç”¨ä¸Šã®åˆ¤æ–ææ–™ã‚‚åŠ å‘³ã—ãŸåˆç†çš„ãªæ ¹æ‹ ã€ã‚’é‡è¦–ã—ã¦ã€TLS通信ã§ã®å®Ÿç¾ã™ã¹ã安全性ã¨å¿…è¦ã¨ãªã‚‹ç›¸äº’接続性ã¨ã®ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‚’考慮ã—ãŸ3ã¤ã®è¨å®šåŸºæº–（「高セã‚ュリティ型ã€ã€ŒæŽ¨å¥¨ã‚»ã‚ュリティ型ã€ã€Œã‚»ã‚ュリティ例外型ã€ï¼‰ã‚’è¨ã‘ã¦ãŠã‚Šã€å„々ã®è¨å®šåŸºæº–ã«å¯¾å¿œã—ã¦ã€TLSサーãƒã§è¨å®šã™ã¹ã具体的ãªè¦æ±‚è¨å®šï¼ˆã€Œéµå®ˆé …ç›®ã€ã¨ã€ŒæŽ¨å¥¨é …ç›®ã€ï¼‰ã‚’決ã‚ã¦ãŠã‚Šã¾ã™ã€‚ 本ガイドラインã¯å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã¨ã¨ã‚‚ã«é©åˆ‡ãªæš—å·è¨å®šã‚’ã™ã‚‹è³‡æ–™ã®ä¸€ã¤ã¨ã—ã¦ãŠä½¿ã„ã„ãŸã ã‘ã¾ã™ã€‚ ãªãŠã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯ã€æš—å·æŠ€è¡“評価プãƒã‚¸ã‚§ã‚¯ãƒˆCRYPTRECã§ä½œæˆã•ã‚Œã¾ã—ãŸã€‚ 「TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã®å†…容 1ç« ã¨2ç« ã¯ã€æœ¬ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ç›®çš„ã‚„SSL/TLSã«ã¤ã„ã¦ã®æŠ€è¡“çš„ãªåŸºç¤ŽçŸ¥è˜ã‚’
オレオレ証明書をopensslã§ä½œã‚‹ï¼ˆè©³ç´°ç‰ˆï¼‰ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
å‰å›žã®opensslã§RSAæš—å·ã¨éŠã¶ã§RSAæš—å·ã‚„秘密éµã«ã¤ã„ã¦ä¸èº«ã‚’色々ã¨ã„ã˜ã£ã¦ã¿ãŸã€‚続ã„ã¦ä»Šå›žã¯ã€Apacheã§ä½¿ã†ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作ã£ã¦ã¿ã‚‹ã€‚ ç´°ã‹ã„ã“ã¨ã¯ã„ã„ã‹ã‚‰ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作るコマンドã ã‘知りãŸã„ ãŠæ€¥ãŽã®æ–¹ã¯ã€ä»¥ä¸‹3ã¤ã ã‘ã‚„ã‚Œã°è‰¯ã„。ã“ã‚Œã§10å¹´é–“(3650æ—¥)有効ãªã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ãŒã§ãã‚ãŒã‚‹ã€‚ $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtã§ãã‚ãŒã£ãŸserver.crtã¨server.keyã‚’ã€ä¾‹ãˆã°/etc/httpd/conf/ é…下ã®ssl.crt/ 㨠ssl.key/ ディレクトリã«è¨ç½®
ç´°ã‹ã™ãŽã¦ä¼ã‚らãªã„SSL/TLS
ãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã¯ã€2023å¹´10月1æ—¥ã«LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã«ãªã‚Šã¾ã—ãŸã€‚LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã®æ–°ã—ã„ブãƒã‚°ã¯ã“ã¡ã‚‰ã§ã™ã€‚LINEヤフー Tech Blog 「細ã‹ã„ã¨è¨€ã†ã‚ˆã‚Šé•·ã„よã〠ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚ATS ã®è„†å¼±æ€§ã‚’発見ã—ãŸå°æŸ´ã•ã‚“ã‚„ ATS ã« HTTP/2 ã®å®Ÿè£…ã‚’è¡Œã£ã¦ã„る大久ä¿ã•ã‚“ã¨åŒã˜ãƒãƒ¼ãƒ ã®ä¸€å¹´ç›®ã€åŒ¿å社員M ã•ã‚“ã‹ã‚‰ã„ã˜ã‚‰ã‚Œã¦ã„る新人ã§ã™ã€‚今回ã‚ã‚ŠãŒãŸã„事ã«ã€ã“ã†ã„ã£ãŸã™ã”ã„方々をå«ã‚モヒカン諸先輩方より「何ã‹æ›¸ã‹ãªã„ã®ï¼Ÿã€ã€Œã„ã¤æ›¸ãã®ï¼Ÿã€ã¨ã„ã†æ•°ã€…ã®ãƒ—レッシャーãŠè¨€è‘‰ã‚’ã„ãŸã ãã¾ã—ãŸã€‚ ã¨ã„ã†ã‚ã‘ã§ã€SSL/TLS ã® Session å†é–‹æ©Ÿèƒ½ã«é–¢ã—ã¦æ›¸ã„ã¦ã„ã“ã†ã‹ã¨æ€ã„ã¾ã™ã€‚ SSL/TLS ã¯æ©Ÿå¯†æ€§ã€å®Œå…¨æ€§ãã—ã¦çœŸæ£æ€§ã«å¯¾ã—ã¦å®‰å…¨ãªé€šä¿¡ã‚’è¡Œã†ãŸã‚ã®ä»•çµ„ã¿ã§ã™ã€‚ã—ã‹ã—ã€ã“ã®ä»•çµ„ã¿ã¯æš—å·æŠ€è¡“を多用ã—特ã«æŽ¥ç¶šã«ãŠã„ã¦è¤‡é›‘ãªãƒ—ãƒãƒˆã‚³ãƒ«ã‚’用ã„ã€Client, Se
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
å¿…è¦ãªæƒ…å ±ã¯ http://heartbleed.com/ ã«ã¾ã¨ã¾ã£ã¦ã„ã‚‹ã®ã§ã™ãŒã€è‹±èªžã ã—é•·ã„ã—ã£ã¦äººã®ãŸã‚ã«æ‰‹çŸã«ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ ã©ã†ã™ã‚Œã°ã„ã„ã®ã‹ OpenSSL 1.0.1〜1.0.1fを使ã£ã¦ã„ãªã‘ã‚Œã°ã‚»ãƒ¼ãƒ• ã‚ã¦ã¯ã¾ã‚‹å ´åˆã«ã¯ã€ä¸€åˆ»ã‚‚æ—©ããƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ã¦ã€ã‚µãƒ¼ãƒã”ã¨å†èµ·å‹•(ã‚ã‹ã‚‹ã²ã¨ã¯ã‚µãƒ¼ãƒ“スå˜ä½ã§ã‚‚OKã€ãŸã ã—reloadã§ã¯ã ã‚ãªã“ã¨ã‚‚) SSL証明書ã§ã‚µãƒ¼ãƒã‚’公開ã—ã¦ã„ã‚‹ãªã‚‰ã€ç§˜å¯†éµã‹ã‚‰ä½œã‚Šç›´ã—ã¦è¨¼æ˜Žæ›¸ã‚’å†ç™ºè¡Œã—ã€éŽåŽ»ã®è¨¼æ˜Žæ›¸ã‚’失効ã•ã›ã‚‹(末尾ã«é–¢é€£ãƒªãƒ³ã‚¯ã‚ã‚Š)。 サーãƒã‚’公開ã—ã¦ã„ãªã„å ´åˆã‚‚ã€å¤–部ã¸ã®SSL通信ãŒã‚ã‚Œã°å½±éŸ¿ã‚’å—ã‘ã‚‹ã®ã§ã€è©³ã—ã精査ã™ã‚‹ã€‚ PFS(perfect forward secrecy)を利用ã—ã¦ã„ãªã„å ´åˆã€éŽåŽ»ã®é€šä¿¡å†…容も復å·ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ãŸã‚ã€è©³ã—ã精査ã™ã‚‹ã€‚ æ¼æ´©ã™ã‚‹æƒ…å ±ã®å…·ä½“例ã¯ã€OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ã¨ã—ã¦
SSLï¼TLS（Part.1）
ã¾ãšã€ç›®ç«‹ã¤ã®ã¯ä¸‹åŠåˆ†ã«æ¨ªãŸã‚ã‚‹Reocord Protocolã§ã‚る。Record Protocolより上ä½ã«ã‚ã‚‹å„プãƒãƒˆã‚³ãƒ«ã¯ã€Record Protocolを介ã—ã¦å¯¾å‘ã™ã‚‹é€šä¿¡ç›¸æ‰‹ã¨ãƒ‡ãƒ¼ã‚¿ã‚’ã‚„ã‚Šå–ã‚Šã™ã‚‹ã€‚Record Protocolã¯å‰è¿°ã®ã‚ˆã†ã«åœ§ç¸®ï¼æš—å·åŒ–ã‚’è¡Œã£ã¦ã„ã‚‹ã®ã§ã€ã“れら上ä½ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã®é€šä¿¡å†…容ã¯åŽŸå‰‡ã¨ã—ã¦æš—å·åŒ–ã•ã‚Œã‚‹ã“ã¨ã«ãªã‚‹ã€‚ ãã®éš›ã€Record Protocolã§ã¯ã€å›³ä¸ã®ã€Œåˆ©ç”¨ä¸ã®æš—å·åŒ–パラメータã€ã¨æ›¸ã‹ã‚Œã¦ã„ã‚‹æƒ…å ±ã«åŸºã¥ã„ã¦æš—å·åŒ–ã®å‡¦ç†ã‚’è¡Œã£ã¦ã„る。ã“ã®ã€Œåˆ©ç”¨ä¸ã®æš—å·åŒ–パラメータã€ã«ã¯ã€å…·ä½“çš„ã«è¨€ãˆã°ã€ä½¿ç”¨ã™ã‚‹åœ§ç¸®ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã‚„æš—å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã€ã¾ãŸæš—å·åŒ–ï¼å¾©å·ã§ä½¿ã†ã‚ーãªã©ãŒå«ã¾ã‚Œã‚‹ã€‚ã„ã‚ã°ã€Œåœ§ç¸®ï¼æš—å·åŒ–ã®ãƒ«ãƒ¼ãƒ«ã€ã¨ã§ã‚‚考ãˆã‚Œã°åˆ†ã‹ã‚Šã‚„ã™ã„ã ã‚ã†ã€‚ ã§ã¯ã€ã“ã®ã€Œåˆ©ç”¨ä¸ã®æš—å·åŒ–パラメータã€ã¯ã€ã©ã†ã‚„ã£ã¦å–り決ã‚ã‚‹ã®ã ã‚ã†ã‹ã€‚「圧縮ï¼æš—å·åŒ–ã®ãƒ«ãƒ¼ãƒ«ã€ã§ã‚る以上
Coming Soon
We're under construction. Please check back for an update soon.
1
障害
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}