[B! ssl] hazy-moonのブックマーク

GitHub - go-acme/lego: Let's Encrypt/ACME client and library written in Go

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

hazy-moon 2020/12/08

ssl

リンク

運用の観点から見たTLSプロトコルの動き

Internet Week 2017プレゼンテーション S11 知らないと困る？！　認証局とHTTPSの最新技術動向 https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s11/

hazy-moon 2018/03/05

ssl

リンク

今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景

︻変更履歴 2018年2月15日︼当初の記事タイトルは﹁いまなぜHTTPS化なのか？技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景﹂でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途

hazy-moon 2018/02/15

ssl

リンク

Chrome が Symantec の証明書に対する信頼を破棄する予定について

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

hazy-moon 2017/09/29

ssl

リンク

Symantec、Webサイトセキュリティ事業とPKIソリューションをDigiCertへ売却

hazy-moon 2017/08/03

ssl

リンク

Let's Encrypt、ワイルドカード証明書を2018年1月から発行

インターネット上の通信を暗号化するTLSの普及を目指し、無料サーバ証明書を発行する非営利認証局（CA）のLet's Encryptは7月6日、1つの証明書で複数のサブドメインの暗号化を実現できる「ワイルドカード証明書」の発行を2018年1月から開始すると発表した。「HTTPSの100％普及に向けた進展を加速させたい」としている。ワイルドカード証明書は、ベースドメインのサブドメイン（例えば*.example.com）で無制限に利用できる。管理者は1つの証明書と鍵の組み合わせを、1つのドメインとそのサブドメイン全てに使うことができ、「HTTPSの導入がはるかに容易になる」とLet's Encryptはいう。ワイルドカード証明書は、ACME v2 APIエンドポイント経由で無料にて提供する。当初はDNS経由のベースドメイン認証のみをサポートするが、いずれは追加的な認証オプションも検討するかも

hazy-moon 2017/07/07

ssl

リンク

Licensing Update - OpenSSL Blog

Licensing Update Posted by Rich Salz , Mar 22 nd , 2017 12:00 pm The following is a press release that we just released, with the cooperation and financial support of the Core Infrastructure Initiative and the Linux Foundation. In the next few days we’ll start sending out em ail to all contributors asking them to approve the change. In the meantime, you can visit the licensing website and search fo

hazy-moon 2017/03/24

ssl

リンク

[iOS] [AWS] 早い！安い！美味い！Amazon CloudFrontをプロキシにして最速ATS対応！ | DevelopersIO

おばんです、帰省する時期も近づいてきて実家の父から赤羽にある伊勢屋という和菓子屋で塩大福をお土産に欲しい欲しい欲しい欲しいと言われてまいっている田中です。でも確かにここの塩大福は肉厚で、美味しい。こういうのが良いんだ。さて、iOSエンジニアの皆さんは2016年末までに、アプリと接続するネットワークの間で行われる通信がセキュアな通信であることを保証する、ATSという機能に対応をする必要があるのはもうご存知のことでしょう。今日はその対応策としてAWSのCloudFrontをプロキシとして利用すると捗るかもしれない！という話をまとめます。元ネタは以下のスライドです。対象読者これからATS対応をするiOSエンジニアの方 iOSアプリ向けのWebAPIの運用されているバックエンドエンジニアの方特に今回紹介するCloudFrontを使った手法は個人で開発をしているアプリをATS対応させる

hazy-moon 2016/12/23

ssl

リンク

openssl-1.0.2による性能向上

初稿ではAVX2による効果ではないかと記述をしておりましたが、stitchedではなく、multi bufferのサポートやその他要因が混合しており数値検証が完全ではないという指摘をいただきました。記事内容の訂正を行います。検証が不十分なままの掲載となり申し訳ございません。また、数値や技術的な裏付けは今後再検証を進めていこうとおもいます。サイトオペレーション本部︵＊1︶を兼務させていただいている匿名希望の社員Mです。私はハードウエアとソフトウエアの両面から指数関数的に増えるデータ処理にコツコツ対応する仕事をやっております。今回の取り組みは以下の投稿に影響を受けた取り組みです。 Accelerating SSL Load Balancers with Intel® Xeon® v3 Processors https://software.intel.com/en-us/article

hazy-moon 2016/10/24

ssl

リンク

let's encrypt で複数ホスト名対応な証明書を作る - 日記

let’s encrypt で複数ホスト名対応な証明書を作るタイトル通りですが、割と簡単に複数のホスト名に対応した証明書が取得できるので、やってみました。今回は ansible playbook のおまけ付きです。 let’s encrypt の困った問題 let’s encrypt ではワイルドカード証明書が無いので、複数のホスト名を1台のサーバでホスティングできないため、ちょっと困っていました。ググって調べてみたら、let’s encrypt は SAN 対応の証明書だったら発行できる、と言うことだったので実際にやってみました。その前に、SAN って何よ？ワイルドカード証明書だと良く聞くと思うのですが、 SAN って何よ？と思う人も多いと思います。 SAN とは Subject Alternative Name の略称で、サブジェクトの別名です。ん？サブジェクトってなに？　

hazy-moon 2016/08/22

ssl

リンク

NginxでHTTP/2（ALPN対応） - Carpe Diem

概要以前NginxでHTTP/2 - Carpe Diemを書きましたが最近改めて確認してみるとのようにHTTP/2が使えていないことが分かりました。今回はこの問題に対応します。原因 TLS上でのプロトコルのネゴシエーションは以下の2つがあるのですが、ネゴシエーションポイント NPN 使用出来るプロトコルのリストをサーバが提示しクライアントが選択する ALPN 使用出来るプロトコルのリストをクライアントが提示しサーバが選択する SPDYがまだ使えていた時にはChromeもNPNに対応していたのですが、HTTP/2に本格的に対応してからALPNのみにしか対応しなくなりました。またAndroidのHTTPクライアントである github.com もALPNでないといけないので、ネイティブアプリでHTTP/2を扱う上でやはりALPNに対応する必要があります。 ALPNに対応するにはOp

hazy-moon 2016/08/09

nginx
ssl

リンク

Lambda を使って SSL サーバ証明書の有効期限をチェックする | はったりエンジニアの備忘録

SSL サーバ証明書の更新は何かと忘れがちで、大手サイトでもたまに有効期限切れで事故ったりしています。常時 SSL/TLS が当たり前となった現在では、機会損失だけでなく信用も失いかねません。ドメイン認証 (DV) 証明書であれば更新作業のいらない AWS Certificate Manager が使えるのですが、EV SSL 証明書だとそういうわけにもいきません。更新を忘れないために Zabbix などの監視ソフトウェアでチェックしている人が多いと思いますが、サーバを立てずにもっと手軽に導入できる方法として今回は Lambda を使ってみました。監視ソフトウェアと比べてサーバの運用が不要で、かつ 0 円で構築できるというメリットがあります。 openssl コマンドで証明書の有効期限を取得する証明書の有効期限を取得するには openssl コマンドを使うのが手っ取り早いです。 $

hazy-moon 2016/07/25

リンク

Let’s EncryptとNginx : セキュアなWebデプロイメントの現状 | POSTD

最近まで、SSL暗号化通信は﹁あると好ましい機能﹂という程度にしか考えられていませんでした。そのため、安全なのはアプリのログインページだけというサービスが数多く存在していました。しかし、状況は良い方向へと変化しています。現在では暗号化は必須と考えられ、ほとんどの開発者が導入を義務付けています。また、巨大検索エンジンGoogleでは、SSLの導入が検索結果の順位を決定する要因にさえなっています。しかし、SSLが広範に普及しているにも関わらず、セキュアなWebサービスを構築することは、未だに面倒で、時間がかかり、エラーの原因になりやすいと考えられています。最近この分野では、 Let’s Encrypt が、SSL証明書をより広く普及させ、Webサイトのセキュリティ維持に係るワークフローを大幅に簡略化しようと取り組んでいます。強力なWebサーバNginxや、他のハードニング方法と組み合わ

hazy-moon 2016/04/27

nginx
ssl

リンク

【SEO】無料のHTTPS化「Let's Encrypt」が正式版サービスを開始。今後は検索評価にも関わるか？ - 検索サポーター

CiscoとAkamaiが創業スポンサー無料でSSL/TLS証明書を発行するプロジェクト「Let's Encrypt」が、以前より実施していたベータ版サービスを終了し、4月12日より正式版サービスへ移行したことを発表しました。これによって誰でも無料でサイトのHTTPS化が行えるようになったことが『CodeZine（コードジン）』のエントリー「Let's Encryptが正式サービスへ、今までに170万を超える証明書を発行：CodeZine（コードジン）」で報じられています。私はこのサービスの存在を既に知っていました（ブログでも取り上げました）が、無料であるといってもまだベータ版での提供だったことや、具体的な導入事例もまだ聞いていなかったので今すぐに導入しようとは思っていませんでした。【SEO】HTTPS化が無料のサービスが登場。他サービスも追随することになるか - 検索サポーター

hazy-moon 2016/04/26

ssl

リンク

TLS1.3とは何か？

プロダクト拡大フェーズでプロダクト検証サイクル効率化を目指す過程で見えたもの / Streamlining Product Validation in Growth Phase

hazy-moon 2016/04/26

security
ssl

リンク

GitHub - 0x7466/LeSSL: A certificate manager for lets-encrypt certificates

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

hazy-moon 2016/04/09

ssl
rails

リンク

DROWN Attack

Operators of vulnerable servers need to take action. There is nothing practical that browsers or end-users can do on their own to protect against this attack. Is my site vulnerable? Modern servers and clients use the TLS encryption protocol. However, due to misconfigurations, many servers also still support SSLv2, a 1990s-era predecessor to TLS. This support did not matter in practice, since no up

hazy-moon 2016/03/02

ssl
security

リンク

AWS Certificate Manager が発行するサーバ証明書を調べてみた | はったりエンジニアの備忘録

ELB と CloudFront で使えるサーバ証明書が無料で発行できるサービス﹁AWS Certificate Manager﹂がリリースされました。 AWS Certificate Manager – Deploy SSL/TLS-Based Apps on AWS ワイルドカードも使えるドメイン認証 (DV) 証明書が無料というのは太っ腹ですね！EV認証のような実在証明が不要で、まず SSL/TLS 対応したいという場合には良さそうです。自分もさっそく試してみたのですが、Management Console ではドメイン名を入力するだけで CSR (署名要求) を求められることはありませんでした。不思議に思ったので、実際に発行されたサーバ証明書がどんな内容になっているか調べてみました。認証局は Amazon 最初に驚いたのが Amazon 自ら認証局になっているという

hazy-moon 2016/01/27

aws
ssl

リンク

Web開発者が恐らく知らない、SSLについて知っておくべきこと | POSTD

2015年、Web開発者は以前よりもSSLに関する理解を深めています。そうしたWeb開発者たちがHacker Newsを読むなら知っておくべきことを以下に挙げてみます。ドメイン認証︵DV︶証明書は Let’s Encrypt から無料で取得することが可能。拡張認証︵EV︶証明書は CertSimple かいくつかのチェックののちの支払いで取得することが可能。これが我々のやり方。 Mozilla SSL Config Generator を使用すれば、サポートしたいブラウザに対して、サーバを可能な限り安全に設定することが可能。完了後に SSL Labs を使って全てをチェックし、A評価獲得を確認しましょう。そうでなければ人に小言を言われます。その他はどうでしょうか。我々の顧客から寄せられる最も多い質問について、回答を紹介していきましょう。 1. Chromeで”古い暗号スイート”を

hazy-moon 2016/01/24

ssl

リンク

Chrome 48リリース、ついにRC4暗号が無効に | スラド IT

1月20日、Google Chrome 48がリリースされた（Chrome Releasesブログ）。今回の更新では弱いと言われてきたRC4暗号が遂にデフォルトで無効化され、RC4以下の強度の暗号でしか接続できないHTTPSサイトに接続できなくなる。JRAのClub A-PATなど未対策のため繋げなくなったサイトもあるものの、猶予期間が長かったため対策済のサイトがほとんどのようだ。なお、ChromeでRC4暗号を使ったHTTPSサイトに接続すると「ERR_SSL_VERSION_OR_CIPHER_MISMATCH」とのエラーと「このウェブページにアクセスできません」との文字列が表示される。

hazy-moon 2016/01/24

ssl

リンク

はてなブックマーク

タグ

関連タグで絞り込む (17)

sslに関するhazy-moonのブックマーク (61)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス