オレオレ証明書をopensslã§ä½œã‚‹ï¼ˆè©³ç´°ç‰ˆï¼‰ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹å‰å›žã®opensslã§RSAæš—å·ã¨éŠã¶ã§RSAæš—å·ã‚„秘密éµã«ã¤ã„ã¦ä¸èº«ã‚’色々ã¨ã„ã˜ã£ã¦ã¿ãŸã€‚続ã„ã¦ä»Šå›žã¯ã€Apacheã§ä½¿ã†ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作ã£ã¦ã¿ã‚‹ã€‚ ç´°ã‹ã„ã“ã¨ã¯ã„ã„ã‹ã‚‰ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作るコマンドã ã‘知りãŸã„ ãŠæ€¥ãŽã®æ–¹ã¯ã€ä»¥ä¸‹3ã¤ã ã‘ã‚„ã‚Œã°è‰¯ã„。ã“ã‚Œã§10å¹´é–“(3650æ—¥)有効ãªã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ãŒã§ãã‚ãŒã‚‹ã€‚ $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtã§ãã‚ãŒã£ãŸserver.crtã¨server.keyã‚’ã€ä¾‹ãˆã°/etc/httpd/conf/ é…下ã®ssl.crt/ 㨠ssl.key/ ディレクトリã«è¨ç½®
httpsã ã‹ã‚‰ã¨ã„ã†ã ã‘ã§å®‰å…¨ï¼Ÿèª¿ã¹ãŸã‚‰æ€–ããªã£ã¦ããŸSSLã®è©±!？ - Qiita
https://www.ipa.go.jp/security/rfc/RFC2246-07JA.html
SSLã¨ã¯ï¼Ÿ
HTTP/2.0ã®ALPN利用ã«ä¼´ã†SSLè² è·åˆ†æ•£è£…ç½®ã®ä¸å…·åˆã«ã”注æ„下ã•ã„ - ã¼ã¡ã¼ã¡æ—¥è¨˜
SSL/TLS
「OpenSSLã€ã«ãŠã‘ã‚‹ Change Cipher Spec メッセージ処ç†ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(JVN#61247051)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
https://co-akuma.directorz.jp/blog/2013/07/ecc%E7%89%88ssl%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E4%BD%93%E9%A8%93%E8%A8%98%E3%81%9D%E3%81%AE1/
TLS/SSL 証明書ã®ã—ãã¿ | DigiCert
OpenSSLã«å†ã³è„†å¼±æ€§ã€MITM攻撃ã«ã¤ãªãŒã‚‹æã‚Œ
Heartbleed脆弱性ã¨ã€ãã®èƒŒå¾Œã«ã‚ã‚‹Webアプリケーションアーã‚テクãƒãƒ£ã®ä¸€èˆ¬çš„æ¬ é™¥ã«ã¤ã„ã¦
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
Heartbleed Bug
Webサイトを常時SSL化(https）ã™ã‚‹æ™‚ã«çŸ¥ã£ã¦ãŠããŸã„SEOãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆ
{{#tags}}- {{label}}
{{/tags}}