XCAã§ãƒãƒ¼ã‚«ãƒ«CAã‚’ç«‹ã¦ã¦ã€ãƒãƒƒãƒ”ーSSLライフ - Qiita開発サーãƒã§ã‚½ãƒ•ãƒˆã‚’å‹•ã‹ã™ã¨ãã«ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ãŒå¿…è¦ã«ãªã‚‹ã¨ãã£ã¦ã‚ã‚Šã¾ã™ã‚ˆã。 今話題ã®HTTP/2を試ã™ã«ã¯SSL通信ãŒå¿…é ˆã ã£ãŸã‚Šã—ã¾ã™ã—。 ã‚‚ã¡ã‚ã‚“OSやソフトã«ã¤ã„ã¦ãるサンプル用ã®è¨¼æ˜Žæ›¸ã§ã‚‚SSL通信ã¯ã§ãã‚‹ã‘ã©ã€è¨¼æ˜Žæ›¸ãŒæ¤œè¨¼ã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ã‚ã‘ã§ãƒ–ラウザã®è¦å‘Šç”»é¢ãŒé¬±é™¶ã—ã„ã—ã€æ¤œè¨¼ã‚¨ãƒ©ãƒ¼ã‚’無視ã™ã‚‹ãŸã‚ã®è¨å®šå¤‰æ›´ã‚’ã™ã‚‹å¿…è¦ãŒã‚ã‚‹å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ ã‹ã¨ã„ã£ã¦ã€ã‚ã–ã‚ã–開発サーãƒã®ãŸã‚ã«SSL証明書ã¯è²·ãˆãªã„ã—…。 ãã‚“ãªã¨ãã®æ•‘世主ãŒLet's Encryptã§ã€ç„¡æ–™ã§æ£è¦ã®SSL証明書を発行ã—ã¦ãれるã‚ã‚ŠãŒãŸã„å˜åœ¨ã§ã™ã€‚ ã—ã‹ã—ã€Let's Encryptã§SSL証明書発行ã™ã‚‹ãŸã‚ã«ã¯ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒDNS登録ã•ã‚Œã¦ã„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã®ã§ã€ç¤¾å†…（組織ã€è‡ªå®…）内ã®å†…部ã§ä½¿ã£ã¦ã‚‹"abc.localdomain"ã¿ãŸã„ãªãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã¯å¯¾å¿œã—ã¦ã¾ã›ã‚“。 çµå±€ã€è‡ªå‰ã§Local CAã‚’é‹å–¶ã™ã‚‹å¿…è¦ãŒ
Nginxã§ã®OCSP Stapling対応è¨å®š
Wiresharkã§SSL通信ã®ä¸èº«ã‚’覗ã„ã¦ã¿ã‚‹ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
Certificate Transparencyã«ã¤ã„ã¦å‹‰å¼·ä¼šã§ç™ºè¡¨ã—ãŸã®ã§ã€ãã®è£œè¶³ã‚„è½ã¡ç©‚拾ㄠ- ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
OpenSSL #ccsinjection Vulnerability
heartbleedã‚’iptablesã§æ¢ã‚ã‚‹ã“ã¨ã«ã¤ã„㦠- yasulib memo
OpenSSLã¨Pythonã§RSAæš—å·ã®åŽŸç†ã‚’知る - ã‚‚ã‚‚ã„ã‚テクノãƒã‚¸ãƒ¼
{{#tags}}- {{label}}
{{/tags}}