Set up CloudFlare's free SSL on Heroku
On September 29, 2014, CloudFlare introduced Universal SSL for the public. To be able to offer TLS certificates for free, they are using the extension to TLS protocol called Server Name Indication. This allows them to be able to serve a certificate for multiple domains using only one IP address, reducing the hosting cost. Since Heroku offers a piggyback TLS certificate via *.herokuapp.com, you can
ç„¡æ–™ã§SSL使ãˆã‚‹æ™‚代ãã¦ãŸï¼CloudFlare最高ï¼ï¼ï¼ï¼ˆï¼Ÿï¼‰ - uzullaãŒãƒ–ãƒã‚°
ã—ょã†ã‚‚ãªã„日記 YAPC行脚ã€ç¦å²¡ç·¨ - uzullaãŒãƒ–ãƒã‚° ã¨ã‹ã‹ã„ãŸå¾Œã«ãªã‚“ã¨ãªãツイッターをã¿ã¦ã„ãŸã‚‰ã€ã‚るツイートをã¿ã¾ã—ã¦ã€‚ packagist.jpã‚’cloudflare対応ã—ãŸã‚‰ã€è‡ªå‹•çš„ã«HTTPS対応ã§ããŸã§ã”ã–る。ã™ã”ã„。一円も払ã£ã¦ãªã„ã®ã« https://t.co/moCiiSwb44— Hiraku (@Hiraku) 2015å¹´2月24æ—¥ ãã‚Œã§CloudFlare(http://cloudflare.com/)ãŒã‚¿ãƒ€ã§SSL証明書を用æ„ã—ã¦ãれるよã†ã«ãªã£ã¦ã„ãŸã®ã‚’知りã¾ã—ãŸã€‚ Cloudflare Free SSL/TLS | Get SSL Certificates | Cloudflare タダï¼ãªã‚“ã¨ç”˜ç¾ŽãªéŸ¿ãï¼ ã‚ªãƒ SNIã§ã‹ã¾ã‚ãªã„ãªã‚‰ã€CloudFlareã‚’ã¤ã‹ãˆã°ValidãªSSLãŒã‚¿ãƒ€ã§åˆ©ç”¨ã§ãる。 SNIã¨ã¯ï¼Ÿ NameBaseã®Vir
Wiresharkã§SSL通信ã®ä¸èº«ã‚’覗ã„ã¦ã¿ã‚‹ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
OpenSSLã®è„†å¼±æ€§ã€ŒHeartbleedã€ãŒä¸–間を賑ã‚ã›ã¦ã„ã¾ã™ãŒã€è‰²ã€…ã¨ä¹—ã‚Šé…ã‚Œã¦ã—ã¾ã£ãŸæ„ŸãŒã‚ã‚‹ã®ã§ã€ã‚†ã‚‹ã‚†ã‚‹ã¨è½ã¡ç©‚拾ã„ã‚’ã—よã†ã‹ã¨æ€ã„ã¾ã™ã€‚ Heartbleedã§ç§˜å¯†éµã‚’手ã«å…¥ã‚ŒãŸã‚‰SSL通信ã®ä¸èº«å…¨éƒ¨è¦‹ãˆã¡ã‚ƒã†ã˜ã‚ƒã‚“!! ã¨ã„ã†äº‹æ…‹ã«ãªã£ã¦ã„ã¾ã™ãŒã€ãªã‚“ã¨ãªãç†è«–çš„ã«ãã†ã ã‚ã†ãªã¨åˆ†ã‹ã‚‹ã‚‚ã®ã®ã‚¤ãƒžã‚¤ãƒå…·ä½“çš„ãªæ‰‹é †ãŒåˆ†ã‹ã‚‰ãªã„。 ã¨ã„ã†ã‚ã‘ã§ä»Šå›žã®ãƒ†ãƒ¼ãƒžã¨ã—ã¦ã€æ‰‹å…ƒã«ã‚µãƒ¼ãƒã®ç§˜å¯†éµã¨ã€SSL通信をパケットã‚ャプãƒãƒ£ã—ãŸpcapファイルãŒã‚ã‚‹ã¨ãã«ã€Wiresharkã§ã©ã‚“ãªæ„Ÿã˜ã§SSL通信を「ã»ã©ãã€ã®ã‹â€¦â€¦ã¨ã„ã†å…·ä½“çš„ãªæ‰‹é †ã‚’ã€ãƒãƒžã‚Šæ‰€ã‚’å«ã‚ã¦ã¾ã¨ã‚ã¦ãŠã“ã†ã‹ã¨æ€ã„ã¾ã™ã€‚ ã¨ã„ã†ã‹ã€ç§è‡ªèº«ãŒãƒãƒžã£ãŸã®ã§è‡ªåˆ†ç”¨ãƒ¡ãƒ¢ã§ã™ãªã€‚ãªãŠã“ã®æ–‡æ›¸ã§ã¯"SSL"ã¨ã ã‘記述ã—ã€TLSã¯ç„¡è¦–ã—ã¦ã„ã¾ã™ã€‚ å‰ææ¡ä»¶ ã¨ã‚Šã‚ãˆãšä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã®æ¤œè¨¼ç’°å¢ƒã§è©¦ã—ã¾ã—ãŸã€‚ IPアドレス 説明 ホストO
nginx + Passenger ã«ã‚ˆã‚‹ Rails 環境ã®æ§‹ç¯‰
リãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã‚’å¿…è¦ã¨ã—ã¦ãŠã‚Šã€å½“åˆã€Apache ã§ã„ã“ã†ã‹ã¨ã‚‚æ€ã£ã¦ã„ãŸã®ã ãŒã€ã‚ˆã‚Šè»½é‡(メモリ消費é‡ãŒå°‘ãªã„)ã§ã€ãƒ‘フォーマンスã®é«˜ã„ Web サーãƒãŒãªã„ã‚‚ã®ã‹ã¨ç‰©è‰²ã—ã¦ã„ãŸã€‚ nginx ã¨ã„ã†ãƒã‚·ã‚¢è£½ã®ã‚¨ãƒ³ã‚¸ãƒ³ãŒãªã‹ãªã‹ã‚ˆã•ãã†ãªã®ã§ã€ã—ã°ã‚‰ã使ã£ã¦ã¿ã‚‹ã“ã¨ã«ã—ãŸã€‚ã¡ãªã¿ã«ã€èªã¿æ–¹ã¯ã€Œã‚¨ãƒ³ã‚¸ãƒ³ã‚¨ãƒƒã‚¯ã‚¹ã€ã®ã‚ˆã†ã 。 nginx Main ã¤ã„ã§ã«ã€ Apache + Passenger ã§é‹ç”¨ã—ã¦ã„ãŸç’°å¢ƒã‚‚ nginx + Passenger ã«å¤‰æ›´ã—ãŸã€‚ãã®éš›ã®è¨å®šãƒ¡ãƒ¢ã‚’残ã—ã¦ãŠã。 Table of Contents Open Table of Contents 作æ¥ã®å‰æ nginx ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« init script を用æ„ã™ã‚‹ nginx ã®è¨å®š nginx + Passenger ã®è¨å®šã‚’行ㆠSSL を有効ã«ã™ã‚‹ 作æ¥ã®å‰æ ã“ã“ã§ã®ä½œæ¥ã®å‰æã¨ã—ã¦ã¯ã€ æ—¢ã«
ç„¡æ–™ SSL 証明書 StartSSL を使ã†
ç„¡æ–™ã§åˆ©ç”¨ã§ãã‚‹ StartSSL ã®è¨¼æ˜Žæ›¸ã‚’使ã£ã¦ã€Apache + mod_ssl 㧠HTTPS 通信ãŒã§ãるよã†ã«è¨å®šã‚’ã™ã‚‹æ–¹æ³•ã§ã™ã€‚StartSSL ã¯ã€å€‹äººã§ã‚ã‚Œã°ã€1å¹´é–“ã®æœŸé™ä»˜ã㧠SSL 証明書を無料ã§å–å¾—ã§ãã¾ã™ã€‚ãŸã ã—ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã®æ‰€æœ‰è€…ã§ã‚ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ç„¡æ–™ã¨ã¯ã„ãˆã€Firefox ã‚„ Safari ã§ã‚ã‚Œã°ã€èªè¨¼å±€ã¨ã—ã¦ç™»éŒ²ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€ã“れらã®ãƒ–ラウザã§è¦å‘Šã¯å‡ºã¾ã›ã‚“。残念ãªãŒã‚‰ IE ã¯å¯¾å¿œã—ã¦ã„ãªã„よã†ã§ã™ã€‚ç§ã®å ´åˆã¯ Firefox ã§è©¦ã—ã¾ã—ãŸã€‚ãªãŠã€ç§ãŒè©¦ã—ãŸå†…容をå‚考程度ã«æ›¸ã„ã¦ã„ã‚‹ã ã‘ã§ã™ã®ã§ã€ã“ã®è¨˜äº‹ã‚’ã‚‚ã¨ã«ä½•ã‹æ害ãŒç™ºç”Ÿã—ã¦ã‚‚ã€è²¬ä»»ãŒå–ã‚Œã¾ã›ã‚“。ãã‚Œãれも自己責任ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚ StartSSL ã«ç™»éŒ² ã¾ãš StartSSL ã«ç™»éŒ²ã—ã¾ã™ã€‚StartSSL Free ã‚’é¸æŠžã—ã€ã€ŒRegisterã€ã‚’é¸æŠžã—ã¾ã™ã€‚ ä½æ‰€ã€æ°åã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰
SSL 証明書　比較ãƒãƒ£ãƒ¼ãƒˆ
Comodoã¯ä¸€æ™‚çš„ - ç–‘ä¼¼CAã§ã‚ã£ã¦ã€ä¿¡é ¼ã•ã‚ŒãŸãƒ«ãƒ¼ãƒˆã‚’所有ã—ãªã„ï¼ãã®çµæžœã€Comodoã¯å½¼ã‚‰ã®è¨¼æ˜Žæ›¸ãŒãƒ–ラウザã«ã‚ˆã£ã¦ä¿¡é ¼ã•ã‚Œã‚‹ãŸã‚ã«UTN/AddTrust・ ãƒã‚§ã‚¤ãƒ‹ãƒ³ã‚°ãƒ»ãƒ—ãƒã‚°ãƒ©ãƒ を使用ã—ã¦ã„ã¾ã™ã€‚ UTN/AddTrustã®SSL証明書を出ã™ãŸã‚ã«ä½¿ã‚れるUTN/AddTrustã®ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã¯ã€ã¾ãŸã€Comodoã®è¨¼æ˜Žæ›¸ã‚’出ã™ãŸã‚ã«ä½¿ã‚ã‚Œ ã¾ã™ã€‚ XRampã‚‚ã¾ãŸã€ä¸€æ™‚çš„ - ç–‘ä¼¼CAã§ã‚ã£ã¦ã€ä¿¡é ¼ã•ã‚ŒãŸãƒ«ãƒ¼ãƒˆã‚’所有ã—ãªã„ï¼ãã®çµæžœã€XRampã¯å½¼ã‚‰ã®è¨¼æ˜Žæ›¸ãŒãƒ–ラウザã«ã‚ˆã£ã¦ä¿¡é ¼ã•ã‚Œã‚‹ãŸã‚ã«GlobalSign・ãƒã‚§ã‚¤ ニング・プãƒã‚°ãƒ©ãƒ を使用ã—ã¦ã„ã¾ã™ã€‚ * RapidSSL.comã¯ã€ç¾åœ¨Comodo InstantSSL顧客ã«å¯¾ã—ã¦ã€ç„¡æ–™ã§RapidSSL証明書を発行ã™ã‚‹ã‚µãƒ¼ãƒ“スをæä¾›ã—ã¦ã„ã¾ã™ã€‚ InstantSSL Wildcard顧客ã«å¯¾ã—ã¦ã‚‚ã€ç„¡æ–™ã®Rap
Poundã§ä½œã‚‹ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã¨SSLラッパ（1/4） ― ï¼ IT
Webサーãƒã®è² è·ã‚’軽減ã™ã‚‹æ–¹æ³•ã¨ã—ã¦ã€ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã«ã‚ˆã‚‹ä»£è¡Œã¨ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã«ã‚ˆã‚‹åˆ†æ•£ãŒè€ƒãˆã‚‰ã‚Œã‚‹ã€‚今回ã¯ã€ã“れらã«ã‚ˆã‚‹è² è·ã®ä½Žæ¸›æ–¹æ³•ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚（編集部） Apache自体ã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã«ã‚ˆã‚‹æ€§èƒ½å‘上ã«ã¯é™ç•ŒãŒã‚ã‚Šã¾ã™ã€‚よりパフォーマンスを求ã‚ã‚‹ãªã‚‰ã€æ¬¡ã«ã‚„ã‚‹ã¹ãã“ã¨ã¯ãƒ¡ãƒ¢ãƒªã®è¿½åŠ や高性能ãªCPUã¸ã®äº¤æ›ãªã©ã€ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã®è¦‹ç›´ã—ã§ã™ã€‚ã—ã‹ã—ã€ãã‚Œã«ã‚‚é™ç•ŒãŒã‚ã‚Šã¾ã™ã€‚ リãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã¨ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µ ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢å˜ä½“ã«ã‚ˆã‚‹æ€§èƒ½å‘上ãŒé™ç•Œã«é”ã—ãŸå ´åˆã¯ã€ã‚µãƒ¼ãƒæ§‹æˆã®è¦‹ç›´ã—ã‚’è¡Œã„ã¾ã™ã€‚ã¾ãšè€ƒãˆã‚‰ã‚Œã‚‹ã®ãŒã€ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã‚’Webサーãƒã®å‰é¢ã«ç«‹ã¦ã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’肩代ã‚ã‚Šã•ã›ã‚‹æ–¹æ³•ã§ã™ã€‚WebサーãƒãŒãƒœãƒˆãƒ«ãƒãƒƒã‚¯ã«ãªã‚‹ã®ã‚’防ãã¨ã¨ã‚‚ã«ã€ã‚»ã‚ュリティå‘上ã«ã‚‚寄与ã—ã¾ã™ã€‚ ã‚‚ã†1ã¤ã®æ–¹æ³•ã¯ã€ã‚ˆã‚Šé«˜å¯ç”¨æ€§ã‚’æ„図ã—ãŸæ§‹æˆã¨ã—ã¦è² è·ã®åˆ†æ•£ã‚’図るã“ã¨ã§ã™ã€‚高å¯ç”¨æ€§ã¨ã¯ã€ã‚µãƒ¼ãƒã®
Apacheã§ä½œã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã‚µãƒ¼ãƒï¼ˆWebDAV over SSL編）（1/3） ― ï¼ IT
Apacheã§ä½œã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã‚µãƒ¼ãƒï¼ˆWebDAV over SSL編）：実用 Apache 2.0é‹ç”¨ãƒ»ç®¡ç†è¡“（6）（1/3 ページ） WebDAVã¨SSLã€LDAPを組ã¿åˆã‚ã›ã¦ã€ã‚»ã‚ュアã§æŸ”軟ãªãƒ•ã‚¡ã‚¤ãƒ«ã‚µãƒ¼ãƒã‚’構築ã—よã†ã€‚今回ã¯ã€WebDAV over SSLã®å®Ÿç¾ã¾ã§ã‚’解説ã™ã‚‹ã€‚（編集部） ã„ã¾ã‚„ã€ç¤¾å“¡ã‚„社内リソースãªã©ã®ç®¡ç†ã«LDAPを活用ã—ã¦ã„ã‚‹ä¼æ¥ã‚‚多ã„ã§ã—ょã†ã€‚ã¨ãªã‚‹ã¨ã€å½“然ã®ã“ã¨ãªãŒã‚‰ãƒ•ã‚¡ã‚¤ãƒ«ã‚µãƒ¼ãƒã‚„ãã®ã‚¢ã‚¯ã‚»ã‚¹æ¨©ãªã©ã‚‚LDAPã«çµ±åˆã—ãŸã„ã¨è€ƒãˆã‚‹ã§ã—ょã†ã€‚Sambaã¨LDAPを組ã¿åˆã‚ã›ã‚Œã°ã€ã“れを実ç¾ã™ã‚‹ã“ã¨ã¯å¯èƒ½ã§ã™ã€‚ ã¨ã“ã‚ã§ã€ç¤¾å¤–ã‹ã‚‰ã§ã‚‚ファイルサーãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã„å ´åˆã¯ã©ã†ã—ãŸã‚‰ã‚ˆã„ã§ã—ょã†ã‹ã€‚ãれを実ç¾ã™ã‚‹ã®ãŒWebDAVã§ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€LDAPã¨é€£æºã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã§ã™ã€‚ãŸã ã—ã€ã‚»ã‚ュリティホールã®ã‚‚ã¨ã§ã‚‚ã‚ã‚Šã¾ã™ã—ã€æŠ€è¡“論以å‰ã«é‹ç”¨ãƒãƒªã‚·ãƒ¼ã¨ã—ã¦ç¦æ¢ã™ã‚‹ã¹ã
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Good night, Posterous
{{#tags}}- {{label}}
{{/tags}}