SSLã®è„†å¼±æ€§ã§æ—¥æœ¬ã®å¤§æ‰‹ã‚µã‚¤ãƒˆã‚’å«ã‚€å…¨ä¸–ç•Œ1100万以上ã®HTTPSサイトãŒæ”»æ’ƒã‚’å—ã‘å¾—ã‚‹ã¨åˆ¤æ˜ŽSSL/TLSã«ã‚ˆã£ã¦é€šä¿¡ã‚’æš—å·åŒ–ã—ã¦ã„ã‚‹HTTPSサイトã«ç°¡å˜ã«æ”»æ’ƒã•ã‚Œã‚‹è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ãŒã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã«ã‚ˆã£ã¦ç™ºè¡¨ã•ã‚Œã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’ã¤ã„ãŸæ”»æ’ƒã€ŒDROWNã€ã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚るサイトã«ã¯ã€æ¯Žæ—¥æ–°èžã€ä»»å¤©å ‚ã€ã¯ã¦ãªã€LINEãªã©ã®æ—¥æœ¬ã®å¤§æ‰‹ã‚µã‚¤ãƒˆã‚‚å«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ DROWN: Breaking TLS using SSLv2.pdf (PDFファイル)https://drownattack.com/drown-attack-paper.pdf DROWN Attack https://drownattack.com/ 「Decrypting RSA with Obsolete and Weakened eNcryption(DROWN)ã€ã¯SSLv2ã«å«ã¾ã‚Œã‚‹è„†å¼±æ€§ã§ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚Œã‚‹ã¨ã‚¯ãƒã‚¹ãƒ—ãƒãƒˆã‚³ãƒ«æ”»æ’ƒã«ã‚ˆã£ã¦TLSセッションã®æš—å·åŒ–ãŒè§£é™¤(復å·)ã•ã‚Œã¦é€šä¿¡ãŒå‚å—
http://www.tietew.jp/articles/2007/01/30/how-to-setup-ca-using-openssl
OpenSSLã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}