自社サーãƒã¨äº¤ä¿¡ã™ã‚‹ã‚¹ãƒžãƒ›ã‚¢ãƒ—リã«ãŠã‘るサーãƒè¨¼æ˜Žæ›¸ã®ç™ºè¡Œæ‰‹æ³•ã«ã¤ã„ã¦ï¼ˆSSL Pinningã¨ç‹¬è‡ªCAå†è€ƒï¼‰â– 背景 自社ã®ã‚µãƒ¼ãƒã¨é€šä¿¡ã™ã‚‹è‡ªç¤¾ã‚¢ãƒ—リã«ã¤ã„ã¦ã€æœ¬æ¥ä¸è¦ã§ã‚ã‚‹ã«ã‚‚é–¢ã‚らãšä»–社ã§ã‚ã‚‹CAã«èªè¨¼æƒ…å ±ã®ç®¡ç†ã‚’委託ã™ã‚‹ã“ã¨ãŒå¤šã„ã‚ã‘ã§ã™ãŒã€CAãŒè¨¼æ˜Žæ›¸ã‚’誤発行ã—ãŸçµæžœæƒ…å ±æ¼æ´©ãŒç™ºç”Ÿã—ãŸã¨ã—ã¦ã€ãã®è²¬ä»»ã¯è‡ªç¤¾ã«ã¯ãªã„ã¨ä¸»å¼µã§ãã‚‹ã®ã‹ã€ã‚‚ã†ä¸€åº¦è€ƒãˆãªãŠã—ãŸã»ã†ãŒã„ã„ã‚“ã˜ã‚ƒãªã„ã‹ã¨æ€ã†ã‚“ã§ã™ — Kazuho Oku (@kazuho) July 15, 2014 .@ockeghem @smbd @ando_Tw スマホアプリã®æä¾›ã«ãŠã„ã¦ã¯ã‚³ãƒ¼ãƒ‰ã®ç½²åéµã‚’安全ã«ç®¡ç†ã™ã‚‹ã“ã¨ãŒæ±‚ã‚られã¾ã™ãŒã€ãã®å‰æã«ãŠã„ã¦é€šä¿¡ç›¸æ‰‹ã®èªè¨¼ç®¡ç†ã‚’CAã«å§”託ã™ã‚‹ã“ã¨ã«ã©ã‚Œã»ã©ã®æ„味ãŒã‚ã‚‹ã‚“ã§ã—ょㆠ— Kazuho Oku (@kazuho) July 14, 2014 ■他社CAã¯ä¿¡é ¼ã§ãã‚‹ã®ã‹ 特定ã®CAã«pinningã™ã‚‹ã®ã¯ã—ãªã„より安全ã ã‘ã©ã€ãã‚‚ãも誤発行ã—ãªã„CAãªã‚“ã¦ã‚ã‚‹ã®ã‹ã¨ã„ã†è°è«–ã¯é‡è¦ã€‚見知
ç„¡æ–™ SSL 証明書 StartSSL を使ã†
æºå¸¯ç«¯æœ«å‘ã‘SSL証明書を発行ã™ã‚‹ã‚µãƒ¼ãƒ“ス「SSLモãƒã‚¤ãƒ«ã€
[neko--blog- Apache+mod_sslã§HTTPS通信を実ç¾ã™ã‚‹]
Let's take a drive. | in one's own way.
デジサートSSL｜Webサーãƒãƒ¼ã¯ASJ ASJサーãƒãƒ¼
SSLオプション〜独自ドメインを利用ã™ã‚‹å ´åˆ - SSLオプションã®ãŠç”³ã—込㿠- レンタルサーãƒãƒ¼ï¼ˆãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ï¼‰ãªã‚‰WebARENA（ウェブアリーナ) SuiteX
[Think IT] 第7回：Apache+SSL環境を構築ã—よã†ï¼ (1/3)
MultiStage：SSL証明書：SSL証明書ã®éšŽå±¤æ§‹é€ 
ベリサインã«ã¯ã„ã‚ã„ã‚ãªã‚³ãƒ¼ã‚¹ãŒã‚ã‚Šã¾ã™ãŒã€ å¹´é–“5000通ãらã„ã®ç™»éŒ²ã‚’å—ã‘付ã‘るサイトã«ã¯ã©ã®ã‚³ãƒ¼ã‚¹ãŒãµã•ã‚ã—ã„ã§ã—ょã†ã€‚…
æºå¸¯é›»è©±ã¨SSLルート証明書
SSLé›»å証明書å–得代行サービス： レンタルサーãƒãƒ¼/ホスティングサービス フューãƒãƒ£ãƒ¼ã‚¹ãƒ”リッツ
日本ベリサイン - Enterprise & Internet Security Solutions
日本ベリサイン - Enterprise & Internet Security Solutions
[Think IT] 第6回：SSLã®åŸºæœ¬ã‚’押ã•ãˆã‚‹ (1/3)
{{#tags}}- {{label}}
{{/tags}}