SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘1. SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘ ã‚»ã‚ュリティã‚ャンプ 2015 2015å¹´8月12æ—¥ IIJ 大津 ç¹æ¨¹ 更新版資料ã®ç½®å ´ http://goo.gl/cX1M17 Github Repo: https://goo.gl/vRLzrj 2. 自己紹介 • 大津 ç¹æ¨¹ • æ ªå¼ä¼šç¤¾ インターãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ– • プãƒãƒ€ã‚¯ãƒˆæœ¬éƒ¨ アプリケーション開発部サービス開発2課 • NodeJS Technical Committee メンãƒãƒ¼ • (主ã«TLS/CRYPTO/OpenSSLãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã‚’担当） • IETF httpbis WG 㧠HTTP/2相互接続試験ç‰ä»•æ§˜ç–定ã«å‚画。 • ブãƒã‚°ï¼š http://d.hatena.ne.jp/jovi0608/ 3. ã¯ã˜ã‚㫠• TLS(Transport Layer Security)ã®ä»•çµ„ã¿ã«ã¤ã„ã¦å¦ã‚“ã§ã„ãŸã ã ã¾ã™ã€‚ •
OpenSSLã®è„†å¼±æ€§(CVE-2015-1793)ã«ã‚ˆã‚‹Altãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸å½é€ ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
TLSã«æ–°ãŸãªè„†å¼±æ€§ã€ŒLogjamã€ã€å¤šæ•°ã®ã‚µãƒ¼ãƒãƒ¼ã‚„主è¦ãƒ–ラウザーã«å½±éŸ¿ã€€
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
Wiresharkã§SSL通信ã®ä¸èº«ã‚’覗ã„ã¦ã¿ã‚‹ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
ç„¡æ–™ã®SSL証明書StartSSLを活用ã™ã‚‹ - Qiita
OpenSSL for Windows
SSL用証明書ã®ä½œæˆ(Windowsç·¨)
InfoQ: HTTPSコãƒã‚¯ã‚·ãƒ§ãƒ³ã®æœ€åˆã®æ•°ãƒŸãƒªç§’
{{#tags}}- {{label}}
{{/tags}}