書評：プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«SSL/TLS - ã¼ã¡ã¼ã¡æ—¥è¨˜ã”ã‚ã‚“ãªã•ã„ã€æ›¸ã„ã¦ãŸã‚‰é•·ããªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚長文嫌ã„ãªæ–¹ã¯é¿ã‘ã¦ä¸‹ã•ã„。 鹿野ã•ã‚“ã®åå‰ã‚’é–“é•ãˆã¦ã¾ã—ãŸã€‚大変失礼ã—ã¾ã—ãŸã€‚（＿O＿） 1. ã¯ã˜ã‚ã«ã€‚日本語翻訳版刊行ã«ã‚ˆã›ã¦ã€ 昨年10月ã€Vã•ã‚“ã‹ã‚‰ 「 Bulletproof SSL and TLS 翻訳本ã®ãƒ¬ãƒ“ューã—ã¾ã™ï¼Ÿæ™‚é›¨å ‚ãŒå‡ºè³‡ã—ã¦ã‚‹å‡ºç‰ˆä¼šç¤¾ãŒç¿»è¨³æ¨©ã‚’å‹ã¡å–ã£ãŸã®ã§ã™ã€‚〠ã¨ãŠèª˜ã„ã‚’å—ã‘ãŸã®ãŒã€ãã‚‚ãã‚‚ã®å§‹ã¾ã‚Šã§ã—ãŸã€‚ 「ã¨ã†ã¨ã†ã‚ã‚Œã®æ—¥æœ¬èªžç¿»è¨³ãŒå‡ºã‚‹ã®ã‹ã€ã§ã‚‚ホント大丈夫ã‹ï¼Ÿ 内容ã®æ¿ƒã•ã‚‚ã•ã‚‹ã“ã¨ãªãŒã‚‰ã‚ã®åˆ†é‡ã¨ã‚¯ã‚ªãƒªãƒ†ã‚£ã€è¨˜è¿°ã®æ£ç¢ºã•ã‚„厳密ã•ã«å¯¾ã—ã¦ç‰¹ã«é«˜ã„ã‚‚ã®ãŒè¦æ±‚ã•ã‚Œã‚‹ã‚»ã‚ュリティ分野。ã—ã‹ã‚‚åˆå¿ƒè€…å‘ã‘ã§ã¯ãªã„エã‚スパートå‘ã‘。ã“ã®æœ¬ã®ç¿»è¨³ã‚’出ã™ã¨ã¯â€¦ ãªã‚“ã¨å¤§èƒ†ã€å°‘ã—無謀ãªã“ã¨ã§ã¯ãªã„ã‹ï¼Ÿã€ ã¨ã®æ€ã„ãŒæ£ç›´é をよãŽã‚Šã¾ã—ãŸã€‚ 自分もã¡ã‚‡ã†ã©17å¹´åŠå‹¤ã‚ãŸå‰è·ã‚’辞ã‚ã¦è»¢è·ã—ãŸç›´å¾Œã€‚新任早々ã“ã‚“ãªã“ã¨ã—ã¦ã‚‚許ã•ã‚Œã‚‹ã®
More than 11 million HTTPS websites imperiled by new decryption attack
ã‚»ã‚ュリティ診æ–・検査ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
Security/Server Side TLS - MozillaWiki
GitHub - aws/s2n-tls: An implementation of the TLS/SSL protocols
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
PFS（Perfect Forward Secrecy） | kim hirokuni
ç´°ã‹ã™ãŽã¦ä¼ã‚らãªã„SSL/TLS
自社サーãƒã¨äº¤ä¿¡ã™ã‚‹ã‚¹ãƒžãƒ›ã‚¢ãƒ—リã«ãŠã‘るサーãƒè¨¼æ˜Žæ›¸ã®ç™ºè¡Œæ‰‹æ³•ã«ã¤ã„ã¦ï¼ˆSSL Pinningã¨ç‹¬è‡ªCAå†è€ƒï¼‰
TLS termination: stunnel, nginx & stud
The Art and Science of SSL Configuration
The PayPal Technology Blog – Medium
{{#tags}}- {{label}}
{{/tags}}