タグ

関連タグで絞り込む (6)

タグの絞り込みを解除

TLSに関するnntsuguのブックマーク (6)

  • Hitch TLS proxy

    Hitch is a libev-based high performance SSL/TLS proxy by Varnish Software. News 2023-08-09: Hitch 1.8.0 released A couple new features and bug fixes. See the changelog for more information. 2022-09-14: Hitch 1.7.3 released Fixes build for OpenSSL 3.0. See the changelog for more information. 2021-11-29: Hitch 1.7.2 released Minor maintenance release. See the changelog for more information. 2021-04-

  • https://www.cryptrec.go.jp/report/cryptrec-gl-2002-2013.pdf

    nntsugu
    nntsugu 2017/11/02
    TLS1.0を利用可能な状態だと、BEAST脆弱性を突かれる可能性は残るが、攻撃を行うための前提条件を満たすのは困難なので問題ないという説明をするための参考資料。NICT、IPA著。"1.2 総論" あたりから読むと楽。
    リンク

  • Qualys SSL Labs - SSL Pulse

    SSL Pulse is a continuous and global dashboard for monitoring the quality of SSL / TLS support over time across 150,000 SSL- and TLS-enabled websites, based on Alexa’s list of the most popular sites in the world. SSL Security Summary: This is the summary of the effective SSL security implemented by the most popular web sites. To be secure, a site has to be well configured, which means that it must

    nntsugu
    nntsugu 2017/11/02
    “SSL Pulse is a continuous and global dashboard for monitoring the quality of SSL / TLS support over time across 150,000 SSL- and TLS-enabled websites, based on Alexa’s list of the most popular sites in the world.”
    リンク

  • Template:ウェブブラウザにおけるTLS/SSLの対応状況の変化 - Wikipedia

    ウェブブラウザにおけるTLS/SSLの対応状況の変化 ウェブブラウザ バージョン プラットフォーム SSLプロトコル TLSプロトコル 証明書のサポート 脆弱性への対応[注 1] プロトコル選択[注 2] SSL 2.0 (安全ではない) SSL 3.0 (安全ではない) TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 EV[注 3][1] SHA-2[2] ECDSA[3] BEAST [注 4] CRIME [注 5] POODLE (SSLv3) [注 6] RC4 [注 7] FREAK [4][5] Logjam Google Chrome (Chrome for Android) [注 8] [注 9]

    nntsugu
    nntsugu 2017/11/02
    "TLS1.0が有効でもBEASTの影響は受けないぜ"説明する際の資料として良いのだけど、(情報)ソースはWikipedia世代なので他にいい情報ソースが無ければこれを使おうと思う。
    リンク

  • TLS1.2への移行の必要性～TLS1.2への有効化が始まる現状の動きとは


    今や多くのWebサーバ管理者が使用しているSSL/TLS。ネット犯罪などの改ざんを防止する方法として便利な反面、脆弱性の問題は次々と発覚し、その都度移行対応は必須の状態です。今、なぜTLS1.2への移行が必要なのか、SHA-2への移行の問題や既にTLS1.2を有効化した大手企業の現状などをご紹介します。 SSL3.0、TLS1.0、TLS1.1の脆弱性とそれに伴う情報漏えいリスク POODLE、Heartbleed、FREAKなど既に発見されている脆弱性の問題を振り返る ネット通販で何かを購入する時はクレジットカードを使う。10年前はそれを﹁危険﹂と感じていた人が多かったにも関わらず、今やネット通販の市場は拡大するばかりで購入者は増えるばかり。その人気を支えているのがSSL/TLSの暗号化通信。送信元のIDやパスワード、住所やクレジットカード番号を暗号化し、第三者がそのデータを閲覧出来ない
    TLS1.2への移行の必要性～TLS1.2への有効化が始まる現状の動きとは
    nntsugu
    nntsugu 2017/05/10
    時系列なお話
    リンク

  • SSL/TLS 1.0 はいつまでに無効化しなければならないか？ | NTTデータ先端技術株式会社


    Tweet はじめに 前回のコラムでは、PCI SSC が2015年12月18日に公開した、SSLおよび初期のTLSから安全なTLSへの移行期限の延長に関するプレスリリース[1]について、速報として概要を解説しました。今回は、プレスリリースと併せて公開された改訂内容について、より掘り下げて解説します。 改訂内容のおさらい まず、前回のプレスリリースと併せて公開された告示 [2], [3] で示された改訂内容をおさらいしましょう。 アクワイヤラ、プロセッサ、ゲートウェイ、およびサービスプロバイダを含む、処理業者および第三者の事業体すべては、2016年6月までに、TLS 1.1 以上のサービスを提供しなければならない すべての新しい実装は、PCI DSS v3.1に記載されている通り、TLS 1.1以上を有効にしなければならない すべての事業体は、2018年6月30日の発効日をもって、TLSの
    SSL/TLS 1.0 はいつまでに無効化しなければならないか？ | NTTデータ先端技術株式会社
    nntsugu
    nntsugu 2017/05/10
    PCI-SSCのプレスリリースによると、TLS1.0の無効化期限は2018/06末
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.