[B! ssl] griefworkerのブックマーク

Let's Encrypt (certbot) でワイルドカード証明書できた！ - Qiita

はじめに先日、 Let's Encrypt (certbot) を使ってワイルドカード証明書する！(あとちょっと) という記事を書きまして、Qiitaでの初投稿であったにも関わらず5000以上のアクセス、100いいねを頂きました。投稿時点ではちゃんとワイルドカード証明書が発行できたと思っていたのですが、実際はまだステージングの段階で無効な証明書しか発行されないというツッコミを頂きまして、ドキュメントの読み込み不足・検証不足を痛感し記事に追記したところであります。ところがやっと、 ACME v2 Production Environment & Wildcards ﹁ACME v2エンドポイントがProductionEnvironmentとして利用可能になった﹂というアナウンスがあり、 ACME v2 Compatible Clients 対応クライアント一覧にcertbotが入ってい

griefworker 2018/05/28

リンク

Web サービスにおける SSL の選定 - ボクココ

ども、@kimihom です。先日、自社のサービスを EV SSL へ適用したので、それに至った経緯と SSL について思っていることを記す。 SSL 化の流れもはや、今時のサービスで SSL(HTTPS) 化していないWebサービスはほとんどなくなった。ましてや企業毎に重要な情報を保存するケースの多い SaaS などでは HTTPS 化は必ずしなくてはならない対応の一つとなっている。個人のページや会社HPなど、 HTTP でも特に指摘されることがなかったようなサイトでも、SSL を利用することが重要になってきている。SSL を適用していないページの検索順位が下がってしまたり、ページ閲覧時に Chrome から警告表示されてしまうためである。その流れの中で、もはや私たちが HTTPS を使わない理由が存在しない。今では、 Let's Encrypt のような無料の SSL も登場

griefworker 2018/05/15

ssl
security

リンク

docker で全自動 Let's encrypt - Qiita

https-portalがあまり知られてないようなので紹介記事だけ書いとく。 https://github.com/SteveLTN/https-portalあなたがすでにhttpで動作するサービスのdockerコンテナを持ってるなら、こいつを docker-compose に加えるだけで https 対応は完了。え？加えるだけで完了。まじです。 https-portalは何をするものか基本的には https のリクエストを受け取り、他のコンテナの http へ転送するリバースプロキシとして動作する nginx である。ところで https を提供するには証明書の取得、設定などが必要だが、こいつはそれを全自動でやってくれる。え？証明書の取得、設定を全自動でやってくれる。まじです。期間延長も自動でやってくれるらしい。まあとにかく便利なので、 Let's encryp

griefworker 2017/02/17

docker
ssl

リンク

let's encrypt で複数ホスト名対応な証明書を作る - 日記

let’s encrypt で複数ホスト名対応な証明書を作るタイトル通りですが、割と簡単に複数のホスト名に対応した証明書が取得できるので、やってみました。今回は ansible playbook のおまけ付きです。 let’s encrypt の困った問題 let’s encrypt ではワイルドカード証明書が無いので、複数のホスト名を1台のサーバでホスティングできないため、ちょっと困っていました。ググって調べてみたら、let’s encrypt は SAN 対応の証明書だったら発行できる、と言うことだったので実際にやってみました。その前に、SAN って何よ？ワイルドカード証明書だと良く聞くと思うのですが、 SAN って何よ？と思う人も多いと思います。 SAN とは Subject Alternative Name の略称で、サブジェクトの別名です。ん？サブジェクトってなに？　

griefworker 2016/08/25

ドメインが既に決まっていれば有効な手段。

security
ssl

リンク

Heroku で SSL（https）を導入する方法（2016年7月最新版！） - sakagami memo

2016 - 07 - 10 Heroku で SSL（https）を導入する方法（2016年7月最新版！） heroku ウェブサービス list Tweet 2016年5月下旬に、「Heroku SSL 」機能がベータ版で公開されました。 https://blog.heroku.com/archives/2016/5/18/announcing_heroku_free_ssl_beta_and_flexible_dyno_hours 今までは $20 の SSL アドオンを用いて SSL を導入する方法を提供していたのですが、Hobby、Professional Dyno を用いている環境において、これからはそれが無料で実現できるようになるとのこと。 SSL を導入することで、セキュリティ向上につながることに加え、 Google が HTTPS をランキングシグナルに使

griefworker 2016/07/11

あと Let's Encrypt が使えれば最高なんだけどな。

heroku
ssl

リンク

[AWS Certificate Manager]東京でも無料でSSL証明書が使用可能になりました！ | DevelopersIO

※‥CloudFrontは米国東部 (バージニア北部)で設定を行うため、CloudFrontの全エッジロケーションでACMを使用できます。早速試します ACMを設定する設定の手順の詳細は、[ACM] SSL証明書発行時のドメイン認証メールをSESで受け取ってみたを参照して下さい。このエントリの﹁ACM設定﹂までを実施します。東京リージョンでAmazon Linux 2016.03のEC2を起動して、以下のコマンドを実行します。︵Webサーバのインストール、index.htmlの作成、Webサーバの開始︶ $ sudo yum install -y httpd $ sudo echo "AWS Certificate Manager" | sudo tee /var/www/html/index.html $ sudo service httpd start 次に、東京リージョンのEL

griefworker 2016/05/17

ssl
aws

リンク

無料で証明書を発行してHTTPSの導入をサポートする「Let’s Encrypt」がベータ版から正式版に

By Sean MacEntee SSLを用いたHTTP通信の暗号化を誰でも手軽に行えるようにするために立ち上がったのがEFF、Mozilla、Cisco Systems、Akamai Techno logies、IdenTrust、ミシガン大学の研究者などで、これらのメンバーがHTTPS普及のためにスタートした取り組みが「Let's Encrypt」です。これまで手間がかかり金銭的な負担も大きいと言われてきたサーバー証明書の発行を無料で行えるようになるのですが、同取り組みはついにベータ版から正式版にサービスを移行しています。 Leaving Beta, New Sponsors - Let's Encrypt - Free SSL/TLS Certificates https://letsencrypt.org//2016/04/12/leaving-beta-new-sponsors.h

griefworker 2016/04/14

ssl
security

リンク

カスタムドメインの GitHub Pages で HTTPS を使う - Qiita

2018/5/10 追記: GitHub が公式にカスタムドメインの HTTPS での配信をサポートしたため、下記の手順を利用する必要がなくなりました詳しくは Custom domains on GitHub Pages gain support for HTTPS | The GitHub Blogを参照してください。 GitHub Pages では *.github.io のドメインが割り当てられて HTTPS も有効になっていますが、カスタムドメインを使うと HTTPS を使うことができません。ここでは CloudFlare を使ってカスタムドメインの GitHub Pages で HTTPS を使う方法を紹介します。 GitHub Pages にサイトを構築するまず GitHub Pages でサイトを構築しないことには始まりません。今回はカスタムドメインで HTTPS を使

griefworker 2015/12/14

ssl

リンク

Let's Encrypt を使って証明書を取得したので Azure Web Apps に設定して確認してみた - しばやん雑記

Let's Encrypt 去年から気になっていた Let's Encrypt がクローズドベータになり、申請すれば実際に証明書の発行がテストできると聞いたので、早速申請して証明書の発行を行ってみました。ただし IIS で使う前提です。 Let’s EncryptでValidなSSL/TLS証明書を取得する | DevelopersIO DockerでLet’s Encryptしよっか - Qiita 既に証明書の発行を試した方も居たので参考にしていたのですが、既に微妙に挙動が変わっているので注意したいです。一応ドキュメントも公開されてますが、メールに書いてあった分で十分な感じです。 User Guide The Let’s Encrypt project — letsencrypt latest documentation Let's Encrypt では Web サーバーへの証明書設定

griefworker 2015/11/11

ssl
security

リンク

Let's Encrypt を支える ACME プロトコル - Block Rockin’ Codes

Intro 先日 #http2study で mozilla の Richard Barnes が Let's Encrypt について話してくれました。資料: Let's Encrypt Overview この資料の翻訳はしたのですが、いらなくなってしまったので供養もかねてこのプロジェクトのモチベーションと、 Web でおこっている HTTPS 推進のたどる道について、資料を補足しつつ紹介します。結論から言うと Let's Encrypt はもちろん ACME プロトコルについても是非知っておくと良いと思います。 HTTPS の問題すでにこのブログでも紹介しているように、 Web における HTTPS の重要性は増し、それの普及を後押しする活動が各所で進められています。 HTTPS 化する Web をどう考えるかよく言われる盗聴防止を始め、暗号化を行うことで防げる問題は多くあ

griefworker 2015/11/09

早くベータ終わって正式公開して欲しい。

リンク

Let’s EncryptでValidなSSL/TLS証明書を取得する | DevelopersIO

ども、大瀧です。無償で利用できるSSL証明書発行サービスであるLet's Encryptがクローズドベータになりました。早速ベータ申請が通ったので、証明書を発行してみた様子をレポートします。動作確認環境端末 : OS X El Capitan Webサーバー : Debian Wheezy 手順現在はクローズドベータなので、事前にベータにエントリーしていたメールアドレスに招待メールが届くことで利用可能になります。手順自体は以下のページでアナウンスされているものです。 Beta Program Announcements - Let's Encrypt Community Support まずはローカルにユーティリティをインストール&実行します。OSXの場合は自動でHomebrewを検出し依存ソフトウェアがインストールされます。環境を汚したくないという方はDockerを利用するのも良

griefworker 2015/10/28

ssl

リンク

え、1年間無料!? ならば僕らもさくらでSSLを導入だ！（後編）

九州某県でSNSを開発／運営するスタートアップ企業、タビジ社。CTOのイズミくんは、お金をかけられない勉強会用サイトに﹁ドメイン認証SSL証明書︵ラピッドSSL︶﹂を使うことにした。発行がスピーディだというが、さて、どのくらい早いのだろう？︵※この物語はフィクションです。さくらインターネット以外の実在する団体・人物とは一切関係ありません︶ ……翌　日…… ふわぁ～。日曜日だというのに早起きして、午前中から出社してしまったよ。今日は﹁ドメイン認証SSL証明書︵ラピッドSSL︶﹂の申請と、サーバーへのインストール作業をやってしまおう。僕は先月、本業であるタビジSNS用のSSL証明書を申請し、インストールしたばかりだ。あっちは﹁企業認証SSL証明書﹂なので申請手順は少し違うのだけど、基本的な作業の流れは同じだ。また、勉強会用サイトのサーバーOSもタビジSNSと同じUbuntuなので、CS

griefworker 2015/09/02

ssl
security

リンク

え、1年間無料!? ならば僕らもさくらでSSLを導入だ！（前編）

九州某県でSNSを開発／運営するスタートアップ企業、タビジ社。CTOのイズミくんは、新しいサイトの構築に励みながら、お金をかけられないこのサイトをどうやってSSL対応にすればいいのか悩んでいた。そんなとき、イズミ君が発見したものとは……？︵※この物語はフィクションです。さくらインターネット以外の実在する団体・人物とは一切関係ありません︶﹁ふわぁ～、旅に出たいなぁ～っ！﹂土曜日の夜、PCに向かって何時間もキーを叩き続けていた僕は、大きく伸びをしながら叫んだ。ここは九州の某県某市にあるマンションの一室。僕ら﹁タビジ社﹂のオフィスである。タビジ社は、その名のとおり﹁旅﹂をテーマにしたSNSを開発、運営するスタートアップ企業だ。元々プログラマーやWebデザイナーだった旅好きの3人が意気投合し、酒の席で﹁会社やろうぜっ！﹂と盛り上がった結果、1年ほど前に起業した。現在は、社交的な性格のオオ

griefworker 2015/09/02

ssl
security

リンク

TechCrunch | Startup and Technology News

Cloudera, the once high flying Hadoop startup, raised $1 billion and went public in 2018 before being acquired by private equity for $5.3 billion 2021. Today, the company announced that…

griefworker 2014/11/19

リンク

Herokuの本番環境にRailsでSSL(https)を導入する方法 - Qiita

環境は、rails 3.2.6、ruby 1.9.3、heroku-toolbelt/2.33.0 です。秘密鍵を作る︵参考︶https://devcenter.heroku.com/articles/csr $ openssl genrsa -des3 -out server.orig.key 2048 ... Enter pass phrase for server.key: 適当なパスワードを。 Verifying - Enter pass phrase for server.key: もう一度同じパスワードを。 $ openssl req -new -key server.key -out server.csr You are about to be asked to enter information that will be incorporated into your c