SSL/TLSについてまとめ2018 - Qiita
はじめに SSL/TLSについて改めて理解を深めたい思い、関連する技術についてまとめました。 本記事はTLSに関すること主題として、HTTPS、暗号化、Apache、OpenSSL等について記載しています。 SSL/TLSの通信は色々なプロトコルや暗号化方式が組み合わされ補いあってできています。暗号化の仕組みはパズルのようで面白いです。一つ一つを読み取り理解が深まるごとで、SSL/TLSって本当によくできると思いました。フレームワークの意味について考えさられます。 HTTPSの通信 HTTPSの通信はTCP/IPプロトコルスイートとして、TCPの上層にSSL/TLSがあり、アプリケーションプロトコルのHTTPプロトコルが載って通信をしています。 コネクションとセッションは通信の概念として別になります。TCPでクライアントからWebサーバに対してコネクション(経路)が確立され、その上でセッシ
【号外】忙しい人のためのセキュリティニュース(2017/10/15) WPA2に脆弱性”Krack”が発見された - 忙しい人のためのサイバーセキュリティニュース
お疲れ様です。いちです。 今回は号外として、WPA2に見つかった脆弱性Krack関連のニュースについてです。 WPA2にプロトコルレベルで脆弱性が発見された 脆弱性を発見した人とソースとなるページについて Vanhoef氏はツイートでなんて言ってる？ 論文のソースは？ 公式の発表はいつなの？ この記事の更新情報 それでは早速、参りましょう！ WPA2にプロトコルレベルで脆弱性が発見された ２０１３年に起きたSSL脆弱性の様な大規模な脆弱性が発見されました。 Key Reinstallation Attack (KRACK) breaks the WPA2 protocol by forcing nonce reuse in encryption algorithms used by Wi-Fi. pic.twitter.com/gDeCaTbIVO — Zack Whittaker (@z
GitHubにおけるSSLの認証エラーを回避するため、EV SSL用ルート証明書を追加する - 祈れ、そして働け ～ Ora et labora
概要 2011年5月末以降、github.comにはDigiCertのEV SSL証明書（DigiCert HighAssurance EV CA-1）が使われるようになりました。しかし、CentOS 5の標準パッケージにはDigiCertのEV SSL用ルート証明書（DigiCert High Assurance EV Root CA）が含まれていないため、cloneしようとしたところでSSLの認証エラーが発生します。 対策として、EV SSL用ルート証明書をダウンロードして、SSL証明書に追加しました。 構成 CentOS release 5.7 (Final) 問題 bundle installすると、GitHubからcloneしようとしたところでSSLの認証エラーが発生しました。 $ bundle install ... Fetching https://github.com/ha
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
