Open Sourcing Encryption in Transit for Redis | Amazon Web Services
AWS Open Source Blog Open Sourcing Encryption in Transit for Redis ä¸æ–‡ç‰ˆ Amazon Web Services announced today at redisconf that it is open sourcing encryption-in-transit for Redis, the leading in-memory key-value data store. Amazon ElastiCache for Redis added the encryption-in-transit feature last year to help our customers encrypt their Redis data sets and satisfy compliance requirements. We learned
Heroku Data for Redis ã¸ã®æŽ¥ç¶š | Heroku Dev Center
Heroku Data for Redis ã«ã¯ã€Heroku ã«ã‚ˆã£ã¦ã‚µãƒãƒ¼ãƒˆã•ã‚Œã¦ã„ã‚‹ã™ã¹ã¦ã®è¨€èªžãŠã‚ˆã³ãƒ•ãƒ¬ãƒ¼ãƒ ワークをå«ã‚€ã™ã¹ã¦ã®è¨€èªžã‹ã‚‰ã€Redis ドライãƒãƒ¼ã§ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ã€‚ã¾ãŸã€ç‹¬è‡ªã®ç’°å¢ƒã§å®Ÿè¡Œã•ã‚Œã¦ã„るクライアントã‹ã‚‰ã€Mini プランã¾ãŸã¯ Premium プランã§ãƒ›ã‚¹ãƒˆã•ã‚Œã¦ã„ã‚‹ Heroku Data for Redis ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã‚‚ã§ãã¾ã™ã€‚ 接続ã®ã‚¢ã‚¯ã‚»ã‚¹è¨±å¯ ã™ã¹ã¦ã® Heroku Data for Redis ユーザーã«ã€Redis 内ã®ã™ã¹ã¦ã®ã‚³ãƒžãƒ³ãƒ‰â€‹ (CONFIG​ã€SHUTDOWN​ã€BGREWRITEAOF​ã€BGSAVE​ã€SAVE​ã€MOVE​ã€MODULE​ã€MIGRATE​ã€SLAVEOF​ã€REPLICAOF​ã€ACL​ã€DEBUG​ を除ã) ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹è¨±å¯ãŒä»˜ä¸Žã•ã‚Œã¾ã™ã€‚ 外部接続 Heroku ランタイムã‹ã‚‰ä½¿ç”¨ã§ãã‚‹ã“
Amazon ElastiCache for Redisã®é€šä¿¡æš—å·åŒ–ã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆèªè¨¼ã‚’ã‚„ã£ã¦ã¿ãŸ | DevelopersIO
2017å¹´10月末ã®ã‚¢ãƒƒãƒ—デートã«ã‚ˆã‚Šã€Amazon ElastiCache for Redis ãŒé€šä¿¡ã®æš—å·åŒ–ã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆèªè¨¼ã«å¯¾å¿œã—ã¾ã—ãŸã€‚ 通信ã®æš—å·åŒ–(encryption in-transit)を使ã†ã¨ アプリã¨Redisé–“ã®é€šä¿¡(encrypted connections) プライマリ↔レプリカãªã©ã®Redisé–“ã®é€šä¿¡(encrypted replication) ãŒæš—å·åŒ–ã•ã‚Œã¾ã™ã€‚ ã¾ãŸã€Redis ã® AUTH コマンドã«ã‚ˆã‚‹ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆèªè¨¼ã«ã‚‚対応ã—ãŸãŸã‚ã€èªè¨¼ãƒ¬ãƒ™ãƒ«ã‚’強化ã§ãã¾ã™ã€‚ ã“れらã®æ©Ÿèƒ½è¿½åŠ ã«ã‚ˆã‚Šã€å€‹äººã‚’特定ã§ãã‚‹æƒ…å ±(PII)ãªã©æ©Ÿå¯†åº¦ã®é«˜ã„æƒ…å ±ã‚’æ‰±ã†ã‚·ã‚¹ãƒ†ãƒ ã§Amazon ElastiCache for Redisã‚’å°Žå…¥ã—ã‚„ã™ããªã‚Šã¾ã—ãŸã€‚ ãã‚Œã§ã¯ã€å®Ÿéš›ã«ä½¿ã£ã¦ã¿ã¾ã—ょã†ã€‚ ãªãŠã€åŒæ™‚ã«æ©Ÿèƒ½è¿½åŠ ã•ã‚ŒãŸã€ä¿ç®¡æ™‚ã®æš—å·åŒ–ã¯æ¬¡ã®ãƒ–ãƒã‚°ã‚’ã”確èªä¸‹ã•ã„。 Amaz
ç°¡å˜ã«SSL証明書をå–å¾—å¯èƒ½ï¼†ã‚·ãƒ³ãƒ—ルãªè¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã§HTTP/3も利用ã§ãã‚‹Go製ウェブサーãƒãƒ¼ã€ŒCaddyã€
ウェブサーãƒãƒ¼ã¨ã—ã¦æœ‰åãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯Apacheã‚„nginxã§ã™ãŒã€è¨å®šãŒé›£ã—ã„ã¨æ„Ÿã˜ã‚‹äººã‚‚å°‘ãªããªã„ã¯ãšã€‚Google発ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã€ŒGoã€ã§é–‹ç™ºã•ã‚ŒãŸã€ŒCaddyã€ã¯ã€æœ€ä½Žé™ã®è¨å®šã§SSLã«ã‚ˆã‚‹æš—å·åŒ–ã‚„HTTP/3ã§ã®é€šä¿¡ã‚‚å¯èƒ½ãªã‚¦ã‚§ãƒ–サーãƒãƒ¼ã§ã™ã€‚ Caddy 2 https://caddyserver.com/v2 Caddyã¯Ubuntuã‚„CentOSãªã©ã®Linuxã§åˆ©ç”¨å¯èƒ½ã€‚今回ã¯Ubuntu 18.04ã«Caddyをインストールã—ã¦ã¿ã¾ã™ã€‚ 下記コマンドを実行ã™ã‚Œã°ã€Caddyをインストールã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ echo "deb [trusted=yes] https://apt.fury.io/caddy/ /" \ | sudo tee -a /etc/apt/sources.list.d/caddy-fury.list sudo apt update s
AWS Certificate Manager (ACM)ã«ã‚¤ãƒ³ãƒãƒ¼ãƒˆã—ãŸSSL/TLS証明書ã®æ›´æ–°æ–¹æ³•ã«ã¤ã„㦠| DevelopersIO
ã“ã‚“ã«ã¡ã¯ã€å‚å·»ã§ã™ã€‚ 今回ã¯ã€AWS Certificate Manager（以下ã€ACM）を利用ã—ãŸã€ SSL/TLS証明書ã®æ›´æ–°æ–¹æ³•ã«ã¤ã„ã¦ã”紹介ã—ã¾ã™ã€‚ ã¯ã˜ã‚ã« ACMã¯SSL/TLS証明書ã®ãƒ—ãƒãƒ“ジョニングã€ç®¡ç†ã€ãŠã‚ˆã³ãƒ‡ãƒ—ãƒã‚¤ã‚’è¡Œã†ã‚µãƒ¼ãƒ“スã§ã™ã€‚ ACMã«è¨¼æ˜Žæ›¸ã‚’リクエストã™ã‚Œã°ã€ç„¡æ–™ã§ç°¡å˜ã«è¨¼æ˜Žæ›¸ã‚’å–å¾—ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã¾ãŸã€ACMã§ç™ºè¡Œã•ã‚ŒãŸè¨¼æ˜Žæ›¸ã¯ã€å¤±åŠ¹å‰ã«è‡ªå‹•æ›´æ–°ã•ã‚Œã¾ã™ã€‚ ãŸã ã—ã€ç¾æ™‚点ã§ã¯å®Ÿåœ¨èªè¨¼(EV)ã€çµ„ç¹”èªè¨¼(OV)ã®è¨¼æ˜Žæ›¸ã¯æä¾›ã—ã¦ã„ã¾ã›ã‚“。 AWS Certificate Manager ACM 証明書ã®ç‰¹å¾´ EVã€OV証明書を利用ã™ã‚‹å ´åˆã«ã¯ã€ サードパーティーã®èªè¨¼æ©Ÿé–¢(CA)ãŒç™ºè¡Œã—ãŸã€è¨¼æ˜Žæ›¸ã‚’ACMã«ã‚¤ãƒ³ãƒãƒ¼ãƒˆã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ 今回ã¯ã€ã‚µãƒ¼ãƒ‰ãƒ‘ーティーã§ç™ºè¡Œã•ã‚ŒãŸè¨¼æ˜Žæ›¸ã®æœŸé™åˆ‡ã‚Œã‚’想定ã—ã¦ã€ マãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã‹ã‚‰è¨¼æ˜Žæ›¸ã®æ›´æ–°ã‚’実施ã—
ã¨çµ±åˆã•ã‚ŒãŸã‚µãƒ¼ãƒ“ス ACM - AWS Certificate Manager
翻訳ã¯æ©Ÿæ¢°ç¿»è¨³ã«ã‚ˆã‚Šæä¾›ã•ã‚Œã¦ã„ã¾ã™ã€‚æä¾›ã•ã‚ŒãŸç¿»è¨³å†…容ã¨è‹±èªžç‰ˆã®é–“ã§é½Ÿé½¬ã€ä¸ä¸€è‡´ã¾ãŸã¯çŸ›ç›¾ãŒã‚ã‚‹å ´åˆã€è‹±èªžç‰ˆãŒå„ªå…ˆã—ã¾ã™ã€‚ ã¨çµ±åˆã•ã‚ŒãŸã‚µãƒ¼ãƒ“ス ACM AWS Certificate Manager ã§ã¯ã€ ã®æ•°ãŒå¢—ãˆã¦ã„ã¾ã™ã€‚ AWS サービス。ACM 証明書ã¾ãŸã¯ãƒ—ライベートをインストールã§ããªã„ AWS Private CA 証明書を ã§ç›´æŽ¥ AWS ベースã®ã‚¦ã‚§ãƒ–サイトã¾ãŸã¯ã‚¢ãƒ—リケーション。 パブリックACM証明書ã¯ã€Nitro Enclave ã«æŽ¥ç¶šã•ã‚Œã¦ã„ã‚‹ Amazon EC2インスタンスã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ãã¾ã™ãŒã€ä»–ã® Amazon EC2インスタンスã«ã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ãã¾ã›ã‚“。 AWS Nitro EnclavesNitro Enclave ã«æŽ¥ç¶šã•ã‚Œã¦ã„ãªã„ Amazon EC2インスタンスã§ã‚¹ã‚¿ãƒ³ãƒ‰ã‚¢ãƒãƒ³ã‚¦ã‚§ãƒ–サーãƒãƒ¼ã‚’è¨å®šã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦ã¯ã€ã€Œãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«:
AWS Certificate Manager（SSL/TLS 証明書を無料ã§ä½œæˆï¼‰ | AWS
AWS Certificate Manager (ACM) を利用ã—ã¦ã€AWS サービスã¨å†…部接続リソースã§ãƒ‘ブリックãŠã‚ˆã³ãƒ—ライベート SSL/TLS 証明書をプãƒãƒ“ジョニングã€ç®¡ç†ã€ãƒ‡ãƒ—ãƒã‚¤ã™ã‚‹æ–¹æ³•ã‚’ã”覧ãã ã•ã„。
Dockerコンテナã®SSL化 - Qiita
phpサイトã®é–‹ç™ºã§SNSèªè¨¼ãŒå¿…è¦ã«ãªã£ãŸãŸã‚ã€Dockerコンテナã®SSL化ã«ã¤ã„ã¦è¿°ã¹ã‚‹ã€‚ å‰æ 開発端末ã¯Mac。ãªã®ã§é–‹ç™ºç’°å¢ƒã¯Docker for Mac docker-composeã§é–‹ç™ºæ¡ˆä»¶æ¯Žã«ã‚³ãƒ³ãƒ†ãƒŠã‚’ç”¨æ„ ã‚³ãƒ³ãƒ†ãƒŠã¯Webサーãƒã¨DBサーãƒãŒåŸºæœ¬ã§å¿…è¦ã«å¿œã˜ã¦ã‚ャッシュサームWebサーãƒã¯CentOS7+Apache2+php5.6ã§ç‹¬è‡ªã«ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’ä½œæˆ ãƒãƒ¼ã‚«ãƒ«ç’°å¢ƒã®ã¿ã§å‹•ä½œï¼ˆå¤–部ã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’考慮ã—ãªã„） URLã¯http://hoge.localã¨ã—ã€é–‹ç™ºç«¯æœ«ã®hostsファイルã«è¨˜è¿° 以上ã‹ã‚‰ã€Let's Encryptã¯ä½¿ãˆãªã„ãŸã‚ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã§è¡Œã†ã‚‚ã®ã¨ã™ã‚‹ã€‚ 証明書ã®ä½œæˆ ãƒãƒ¼ã‚«ãƒ«ç’°å¢ƒã§ä½¿ã†ã‚ªãƒ¬ã‚ªãƒ¬èªè¨¼å±€ã¨ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’ç°¡å˜ã«ä½œã‚Œã‚‹ mkcert を試ã—㟠ã¨ã‹è¦‹ã‚‹ã¨è‰¯ã•ã’ã ã£ãŸã®ã§ mkcert を使用ã—ãŸã€‚ インストールã¯
nginxã®rewriteを使ã£ãŸãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆ | サãƒã‚«ãƒ³å±‹ãƒ†ãƒƒã‚¯ãƒ–ãƒã‚°
ã“ã®è¨˜äº‹ã¯å…¬é–‹ã•ã‚Œã¦ã‹ã‚‰åŠå¹´ä»¥ä¸ŠçµŒéŽã—ã¦ã„ã¾ã™ã€‚æƒ…å ±ãŒå¤ã„å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã®ã§ã€ã”注æ„ãã ã•ã„。 ã©ã†ã‚‚ã€ã“ã‚“ã«ã¡ã¯è±Šã‹ãªå¤§å³¶ã§ã™ã€‚ SSL証明書ã®ç°¡å˜ãªæ•´åˆæ€§ç¢ºèªæ–¹æ³•ã«å…¥ã‚‹å‰ã«å°‘ã—ã ã‘SSL証明書ã®æ¦‚è¦ã‚’説明ã—ãŸã„。 皆ã•ã‚“ã¯ãƒãƒƒãƒˆé€šè²©ãªã©ã§ã‚ˆãè²·ã„物をã™ã‚‹ã¨æ€ã„ã¾ã™ã€‚ ãã®éš›ã€ä½æ‰€ã‚„åå‰ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ç•ªå·ãªã©ã€ã¤ã¾ã‚Šå€‹äººæƒ…å ±ã‚’å…¥åŠ›ã—ã¾ã™ã‚ˆã？ インターãƒãƒƒãƒˆã®ãƒ›ãƒ¼ãƒ ページã«å€‹äººæƒ…å ±ãªã©å…¥åŠ›ã™ã‚‹ã®ã¯ã¨ã¦ã‚‚怖ã„ã“ã¨ã§ã™ã。 SSL証明書ã¯ãã‚“ãªã‚ãªãŸã®ä¸å®‰ã‚„æ‚©ã¿ã‚’排除ã—ã¦ãれるã®ã§ã™ã€‚ ç°¡å˜ã«èª¬æ˜Žã™ã‚‹ã¨SSL証明書ã¨ã¯ãƒ»ãƒ»ãƒ»ãƒ» â€SSL証明書èªè¨¼å±€ãŒå®‰å…¨ã¨èªã‚ãŸãƒ›ãƒ¼ãƒ ページã«ã®ã¿å€‹äººæƒ…å ±ãªã©å…¥åŠ›ã—ãŸãƒ‡ãƒ¼ã‚¿ã‚’外部ã‹ã‚‰è§£èªã§ããªã„よã†ã«æš—å·åŒ–ã—ã¦æƒ…å ±ã®é€å—ä¿¡ã‚’å¯èƒ½ã«ã—ãŸä»•çµ„ã¿â€ ã§ã™ã€‚ ã¤ã¾ã‚Šã€SSL証明書ã®ä»•çµ„ã¿ã«ã‚ˆã£ã¦ç§ãŸã¡ã®å€‹äººæƒ…å ±ãŒå®ˆã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ SSL証明書ã«ã¯è‰²ã€…ãªç¨®é¡žãŒã‚ã‚Š
AWSã§WebサイトをHTTPS化 ãã®2：EC2(+外部SSL証明書)ç·¨
渡邊ã§ã™ã€‚ AWSã§WebサイトをHTTPS化 全パターンを整ç†ã—ã¦ã¿ã¾ã—㟠ã®è¨˜äº‹ã§ã¯AWSを使ã£ã¦WebサイトをHTTPS化ã™ã‚‹ãƒ‘ターンを一通り紹介ã—ã¾ã—ãŸã€‚ 今回ã¯AWSを利用ã—ã¦HTTPSé…ä¿¡ã™ã‚‹ãƒ‘ターンã®1ã¤ã€ 『EC2(+外部SSL証明書)ã€æ§‹æˆã‚’検証ã—ã¦ã¿ã¾ã™ã€‚ æ§‹æˆ æ§‹æˆå›³ã¯æ¬¡ã®é€šã‚Šã§ã™ã€‚ 最もシンプルãªãƒ‘ターンã§ã™ã€‚ SSL終端ã¯EC2インスタンス上ã®Webサーãƒã¨ãªã‚Šã¾ã™ã€‚残念ãªãŒã‚‰ACMã§ç™ºè¡Œã—ãŸSSL証明書ã¯EC2ã«ã¯é©ç”¨ã§ãã¾ã›ã‚“。外部CAã§ç™ºè¡Œã—ãŸSSL証明書ãŒå¿…è¦ã§ã™ã€‚ 証明書ã¯Apacheã‚„nginxãªã©Webサーãƒã«çµ„ã¿è¾¼ã¿ã¾ã™ã€‚ ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã‚’介ã•ãšã«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ç›´æŽ¥HTTPS通信ã™ã‚‹å¿…è¦ãŒã‚るケースãªã©ã§ä½¿ã‚れる構æˆã§ã™ã€‚ 構築ã®æµã‚Œ 今回ã®æ¤œè¨¼ã§ã¯ã€å¼Šç¤¾ãƒŠãƒ¬ã‚³ãƒ クラウドã®Webサイト用ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ï¼ˆkc-cloud.jp）ã«ã‚µãƒ–ドメインを作æˆã—ã¦
OpenSSL 㧠SSL 自己証明書を発行ã™ã‚‹æ‰‹é † |
本稿ã§ã¯ OpenSSL ライブラリを利用ã—㦠SSL ã®è‡ªå·±è¨¼æ˜Žæ›¸ã‚’発行ã™ã‚‹æ‰‹é †ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ å‰æ 本稿ã§ã¯æ¬¡ã®æ¡ä»¶ã«åŸºã¥ãæ‰‹é †ã‚’è§£èª¬ã—ã¾ã™ã€‚ 公開éµæš—å·æ–¹å¼ : RSA秘密éµé•· : 2048bit OpenSSL ライブラリã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« 本稿ã§ã¯æš—å·éµã®ä½œæˆã« OpenSSL ライブラリを利用ã—ã¾ã™ã€äºˆã‚インストールã—ã¦ãã ã•ã„。 æ—¢ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹å ´åˆã§ã‚‚ã€è„†å¼±æ€§ã®ã‚ã‚‹ OpenSSL を利用ã—ã¦ã„ã¦ã¯æ„味ãŒãªã„ã®ã§ã€æœ€æ–°ç‰ˆã®ãƒ©ã‚¤ãƒ–ラリãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã‹ã‚’確èªã—ã¾ã—ょã†ã€‚ CentOS ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹å ´åˆ # yum -y install openssl 秘密éµã®ä½œæˆ ãã‚Œã§ã¯ï¼‘ã¤ãšã¤æ‰‹é †ã‚’解説ã—ã¦ã„ãã¾ã™ã€ã¾ãšã¯ç§˜å¯†éµã®ä½œæˆã§ã™ã€‚ å‰è¿°ã®é€šã‚Šã€å…¬é–‹éµæš—å·æ–¹å¼ã¨ã—㦠RSA を利用ã™ã‚‹ã®ã§ã€RSA æ–¹å¼ã®ç§˜å¯†éµã‚’作æˆã—ã¾ã™ã€‚ 作æˆã«ã¯ openssl g
オレオレ証明書をopensslã§ä½œã‚‹ï¼ˆè©³ç´°ç‰ˆï¼‰ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
å‰å›žã®opensslã§RSAæš—å·ã¨éŠã¶ã§RSAæš—å·ã‚„秘密éµã«ã¤ã„ã¦ä¸èº«ã‚’色々ã¨ã„ã˜ã£ã¦ã¿ãŸã€‚続ã„ã¦ä»Šå›žã¯ã€Apacheã§ä½¿ã†ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作ã£ã¦ã¿ã‚‹ã€‚ ç´°ã‹ã„ã“ã¨ã¯ã„ã„ã‹ã‚‰ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作るコマンドã ã‘知りãŸã„ ãŠæ€¥ãŽã®æ–¹ã¯ã€ä»¥ä¸‹3ã¤ã ã‘ã‚„ã‚Œã°è‰¯ã„。ã“ã‚Œã§10å¹´é–“(3650æ—¥)有効ãªã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ãŒã§ãã‚ãŒã‚‹ã€‚ $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtã§ãã‚ãŒã£ãŸserver.crtã¨server.keyã‚’ã€ä¾‹ãˆã°/etc/httpd/conf/ é…下ã®ssl.crt/ 㨠ssl.key/ ディレクトリã«è¨ç½®
ã€å›³è§£ã€‘よã分ã‹ã‚‹ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸(SSL証明書)ã®ä»•çµ„㿠〜https通信フãƒãƒ¼,ç™ºè¡Œæ‰‹é †,CSR,自己署å(オレオレ)証明書,ルート証明書,ä¸é–“証明書ã®å¿…è¦æ€§ã‚„扱ã„ã«ã¤ã„ã¦ã€œ
デジタル(SSL)証明書ã¨ã¯ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ã¨ã¯ã€ã‚るサーãƒã‚„ NW 機器ã¸é«˜ã‚»ã‚ュリティã§é€šä¿¡ã™ã‚‹ãŸã‚ã«ä½¿ã‚れる電åファイルã®ã“ã¨ã§ã™ã€‚デジタル証明書㯠"èªè¨¼å±€" ã¨å‘¼ã°ã‚Œã‚‹æ©Ÿèƒ½ã‚’æŒã¤ã‚µãƒ¼ãƒãŒç”Ÿæˆã—ã¾ã™ã€‚ 一番馴染ã¿ãŒã‚ã‚‹ã®ã¯ http ã¨ä½µç”¨ã™ã‚‹ https (http oves SSL/TLS) ã§ã®åˆ©ç”¨ã§ã€ã“ã®ã¨ã㯠SSL 証明書ã¨ã‚‚呼ã°ã‚Œã¾ã™ã€‚ 例ãˆã°ã€Žabc.example.comã€ã¨ã„ã†ãƒ›ã‚¹ãƒˆåã® Web サーãƒã«ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ã‚’インストールã™ã‚‹ã¨ã€https ãŒä½¿ãˆã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ ãã®ãŸã‚ã«ã¯ã¾ãšã€"èªè¨¼å±€ A" ã‹ã‚‰ã€Žã‚µãƒ¼ãƒ abc 用ã®ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ã€ã‚’生æˆã—ã¦ã‚‚らã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ãã®ã‚µãƒ¼ãƒ abc 用ã®ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ã«ã¯ã€Žã‚µãƒ–ジェクト代替å (DNS name)：abc.example.comã€ã¨è¨˜è¼‰ã•ã‚Œã¦ã„ã¾ã™ã€‚ デジタル証明書ã«ã¯å…¬é–‹éµãŒå«ã¾ã‚Œã¦ãŠã‚Šã€ã‚µ
Let's Encrypt ç·åˆãƒãƒ¼ã‚¿ãƒ«
Let's Encrypt æœ€æ–°æƒ…å ± ・ワイルドカード証明書㨠ACME v2 ã¸å¯¾å¿œãŒå®Œäº†ã—ã¾ã—ãŸï¼ˆ2018å¹´03月15æ—¥ 更新） ※技術的ãªè©³ç´°ã«ã¤ã„ã¦ã¯ ACME v2 ã¨ãƒ¯ã‚¤ãƒ«ãƒ‰ã‚«ãƒ¼ãƒ‰è¨¼æ˜Žæ›¸ã®æŠ€è¡“æƒ…å ± ã‚’ã”覧ãã ã•ã„。 ※ワイルドカード証明書ã®å–å¾—ã«ã¯ã€ACME v2 プãƒãƒˆã‚³ãƒ«ã«å¯¾å¿œã—ãŸã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ DNS ã«ã‚ˆã‚‹èªè¨¼ãŒå¿…è¦ã§ã™ã€‚証明書ã®å–得・更新ã®éš›ã«ã€DNS ã®ã€ŒTXT レコードã€ã«ãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンを登録ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ※サブジェクトã®ä»£æ›¿å（SAN : Subject Alternative Name）を使用ã—㟠複数ã®ãƒ‰ãƒ¡ã‚¤ãƒ³å・サブドメインåã«å¯¾ã—ã¦æœ‰åŠ¹ãªè¨¼æ˜Žæ›¸ も引ã続ãå–å¾—å¯èƒ½ã§ã™ã€‚ Let's Encrypt ã«ã¤ã„㦠Let's Encrypt ã¯ã€èªè¨¼å±€ï¼ˆCA）ã¨ã—ã¦ã€ŒSSL/TLSサーãƒè¨¼æ˜Žæ›¸ã€ã‚’ç„¡æ–™ã§ç™ºè¡Œã™ã‚‹ã¨ã¨ã‚‚ã«ã€è¨¼æ˜Žæ›¸ã®ç™ºè¡Œãƒ»ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒ»
AWS ã§è‡ªå·±ç½²å証明書を使ã£ã¦ã¿ã‚‹ - akiyoko blog
AWS ã§è‡ªå·±ç½²å証明書（通称ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ï¼‰ã‚’使ã£ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚ 自己署å証明書ã«ã¤ã„ã¦ã¯ã€ã«å…¨éƒ¨æ›¸ã„ã¦ã‚ã‚Šã¾ã™ã€‚ ãŠæ€¥ãŽã®æ–¹ã¯ã€ä»¥ä¸‹3ã¤ã ã‘ã‚„ã‚Œã°è‰¯ã„。ã“ã‚Œã§10å¹´é–“(3650æ—¥)有効ãªã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ãŒã§ãã‚ãŒã‚‹ã€‚ $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crt ã“ã†ã—ã¦è¦‹ã¦åˆ†ã‹ã£ãŸé€šã‚Šã€ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã¯ã€ã€Œã‚µãƒ¼ãƒã®å…¬é–‹éµã¨ã€ã‚µãƒ¼ãƒã®Subject(組織å・FQDNãªã©)ã¨ã€æœ‰åŠ¹æœŸé™ã€ã¨ã€ã€Œãã‚Œã«ä»˜ã‘られãŸèªè¨¼æ›²(CA)ã®é›»åç½²åã€ã®ã‚»ãƒƒãƒˆã§ã‚る。 本当ã«ç´ 晴らã—ã„記事ã§ã™ã€‚ã¨ã¦ã‚‚分ã‹ã‚Šã‚„ã™ã„ã§ã™ã€‚ AWS ã®ãƒŽ
SSL/TLSã«ã¤ã„ã¦ã¾ã¨ã‚2018 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ã¯ã˜ã‚ã« SSL/TLSã«ã¤ã„ã¦æ”¹ã‚ã¦ç†è§£ã‚’æ·±ã‚ãŸã„æ€ã„ã€é–¢é€£ã™ã‚‹æŠ€è¡“ã«ã¤ã„ã¦ã¾ã¨ã‚ã¾ã—ãŸã€‚ 本記事ã¯TLSã«é–¢ã™ã‚‹ã“ã¨ä¸»é¡Œã¨ã—ã¦ã€HTTPSã€æš—å·åŒ–ã€Apacheã€OpenSSLç‰ã«ã¤ã„ã¦è¨˜è¼‰ã—ã¦ã„ã¾ã™ã€‚ SSL/TLSã®é€šä¿¡ã¯è‰²ã€…ãªãƒ—ãƒãƒˆã‚³ãƒ«ã‚„æš—å·åŒ–æ–¹å¼ãŒçµ„ã¿åˆã‚ã•ã‚Œè£œã„ã‚ã£ã¦ã§ãã¦ã„ã¾ã™ã€‚æš—å·åŒ–ã®ä»•çµ„ã¿ã¯ãƒ‘ズルã®ã‚ˆã†ã§é¢ç™½ã„ã§ã™ã€‚一ã¤ä¸€ã¤ã‚’èªã¿å–ã‚Šç†è§£ãŒæ·±ã¾ã‚‹ã”ã¨ã§ã€SSL/TLSã£ã¦æœ¬å½“ã«ã‚ˆãã§ãã‚‹ã¨æ€ã„ã¾ã—ãŸã€‚フレームワークã®æ„味ã«ã¤ã„ã¦è€ƒãˆã•ã‚‰ã‚Œã¾ã™ã€‚ HTTPSã®é€šä¿¡ HTTPSã®é€šä¿¡ã¯TCP/IPプãƒãƒˆã‚³ãƒ«ã‚¹ã‚¤ãƒ¼ãƒˆã¨ã—ã¦
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Does Jedis supports SSL client certificate authentication?
Amazon Elastic Compute Cloud
ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«: Amazon Linux 2 㧠SSL/TLS を使用ã§ãるよã†ã« Apache ウェブサーãƒãƒ¼ã‚’è¨å®šã™ã‚‹ - Amazon Elastic Compute Cloud
IBM Developer
{{#tags}}- {{label}}
{{/tags}}