サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●ログアウト

我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

qiita.com/harukasan

628 usersがブックマークコメント

35

現在プライベートモードです設定を変更する

628 users qiita.com/harukasan

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント35件

●注目コメント ●新着コメント

harukasan POODLEに対応した ●self 2014/05/20 リンクその他 ● ● ●

matsumoto_r ﹁電子政府推奨暗号の利用方法に関するガイドブック﹂http://www.cryptrec.go.jp/report/c07_guide_final.pdf この辺りも合わせて読むと良いかもしれません。 2014/05/20 リンクその他 ● ● ●

nekoruri 神資料 2014/05/20 リンクその他 ● ● ●

stibbar https://rms.ne.jp/sslserver/install/nginx-enable-ocsp-stapling-on-server-html/ ●nginx ●ocsp ●ssl 2021/05/04 リンクその他 ● ● ●

iguchi1124 atodeyomu 2016/12/20 リンクその他 ● ● ●

side_tana 見てる 2016/06/16 リンクその他 ● ● ●

kikeda1104 OCSP Stapling 2015/07/29 リンクその他 ● ● ●

jinjor ためになる。 2015/04/25 リンクその他 ● ● ●

reiki4040 すごく参考になる。 2015/01/15 リンクその他 ● ● ●

ra1gawa [SSL/TLS] 2014/11/22 リンクその他 ● ● ●

hatekun33 すばらしい。教科書のような詳細さ。 ●https ●SSL ●Apache ●セキュリティ 2014/10/24 リンクその他 ● ● ●

bricklife POODLE Attack対策の参考に。神資料 ●security ●web 2014/10/16 リンクその他 ● ● ●

kyab CipherSuiteの選び方ガイド。Mozillaのサーバ運用チームが使ってる基準へのリンクがある。 ●セキュリティ ●security ●SSL ●https ●DSS 2014/08/23 リンクその他 ● ● ●

wbfcg593 ITセキュリティ SSL 2014/08/15 リンクその他 ● ● ●

igrep 暗号化スィートの設定がすでに暗号に見えてしまったorz ●security ●Nginx ●SSL 2014/05/28 リンクその他 ● ● ●

hamasyou_bot メモ nginx - 我々はどのようにして安全なHTTPS通信を提供すれば良いかby@harukasanon@Qiita 2014/05/28 リンクその他 ● ● ●

ono_matope 素晴らしい ●SSL ●https 2014/05/24 リンクその他 ● ● ●

efcl HTTPSの暗号化スイートについて ●HTTP ●security 2014/05/23 リンクその他 ● ● ●

tmatsuu 翻訳素晴らしい。nginxでOCSP Staplingを過去にいくつか導入したんだけど、初回接続時だけ失敗するの、あれなんなの。 2014/05/23 リンクその他 ● ● ●

junichi_y #nginx #HTTPS #SSL #web #WebServer #webservice #Server #security #OpenSSL #Apache #TLS #FS #PFS #CRL #OCSP #HSTS #AWS ELB #SPDY #BEAST #BREACH ●nginx ●HTTPS ●SSL ●web ●WebServer ●webservice ●Server ●security ●OpenSSL ●Apache 2014/05/21 リンクその他 ● ● ●

tokida 我々はどのようにして安全なHTTPS通信を提供すれば良いか - | HTTPS通信は複数のプロトコル、手法が組み合わされて実現されている。そのため、暗号化手法それぞれのリスク、ブラウザの対応等様々な用件があり... ●Share 2014/05/21 リンクその他 ● ● ●

mkusunok SSLひとつ使うにも予備知識が必要な時代になったな 2014/05/21 リンクその他 ● ● ●

kasumani 我々はどのようにして安全なHTTPS通信を提供すれば良いか HTTPS通信は複数のプロトコル、手法が組み合わされて実現されている。そのため、暗号化手法それぞれのリスク、ブラウザの対応等様々な用件があり、全てを理解す 2014/05/21 リンクその他 ● ● ●

asuka0801 すごい 2014/05/21 リンクその他 ● ● ●

shinnosuke73 後で読む 2014/05/21 リンクその他 ● ● ●

ya--mada 力作 2014/05/20 リンクその他 ● ● ●

wakame1367 from はてなブックマーク - (otsune) ポール・マッカートニー取調室 - お気に入り http://ift.tt/O21j08 via IFTTT 2014/05/20 リンクその他 ● ● ●

bopperjp セッションチケットとか ●security ●ssl 2014/05/20 リンクその他 ● ● ●

kabukawa あとで読む。 2014/05/20 リンクその他 ● ● ●

reika221 2014/05/20 その他 ● ● ●

s025236 HIGH:!ADH:!MD5:!aNULLじゃダメなんだろうか？後でちゃんと読んでみよう 2014/05/20 リンクその他 ● ● ●

quanon 素晴らしい資料。この辺も勉強していかないとなぁ。 2014/05/20 リンクその他 ● ● ●

matsumoto_r ﹁電子政府推奨暗号の利用方法に関するガイドブック﹂http://www.cryptrec.go.jp/report/c07_guide_final.pdf この辺りも合わせて読むと良いかもしれません。 2014/05/20 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fqiita.com%2Fharukasan%2Fitems%2Ffe37f3bab8a5ca3f4f92" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://qiita.com/harukasan/items/fe37f3bab8a5ca3f4f92">我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/qiita.com/harukasan/items/fe37f3bab8a5ca3f4f92">はてなブックマーク - 我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁我々はどのように...﹂が注目されています。気持ちをシェアしよう HTTPS通信は複数のプロトコル、手法が組み合わされて実現されている。そのため、暗号化手法それぞれのリスク、ブラウザの対応等様々な用件があり、全てを理解するにはちょっと時間とリソースが足りない。結局のところ、我々はどのようにして安全なHTTPS通信を提供できるのか。色々調べていたところ、MozillaがMozilla Web siteに使用する、HTTPSの推奨設定を公開している。 Security/Server Side TLS - MozillaWiki このドキュメントはMozillaのサーバ運用チームが、Mozillaのサイトをより安全にするために公開しているもので、他のサイトにそのまま適用できるかは十分に注意する必要がある。例えばガラケー向けサイトとか。そのまま使えないとしても、HTTPS通信の設定をどうすれば良いか、理解の一助になるはずだ。この記事は上記MozillaWiki ●nginx ●SSL ●https ●security ●セキュリティ ●openssl ●tls ●apache ●server ●web