[B! TLS] Akinekoのブックマーク

Akineko id:Akineko

TLSに関するAkinekoのブックマーク (3)

QUICスタックとTLSライブラリの関係とOpenSSLの状況
図1: TLS over TCP と QUIC のスタック構造の比較はじめにQUICはTLSv1.3に相当するセキュリティを標準装備すると説明されます。図1はよく参照されるスタック構成ですが、TLSがQUICスタックの内部に埋め込まれています。縦に積み上げられた “スタック” になっていません。TLSの埋め込みは何を意味しているのでしょうか？本稿の前半ではTLSとQUICの関係と、TLSライブラリの使われ方をTLS over TCPと比較しながら解説します。後半ではOpenSSLのQUIC対応の状況についてふれます。なお本稿で処理の流れを追う際は送信を中心に取り上げます。受信についても逆順で同様の処理が必要ですが解説は省略しています。 QUICとTLSv1.3の関係TLSには大きく分けて、ハンドシェイクプロトコルとレコードプロトコルがあります。前者は暗号スイートの調停や鍵交換、各種パラメ
Akineko 2021/11/05
QUIC

TLS
リンク
TLS1.3時代の新常識
TLS • TLS (reliable) endpoint endpoint CC BY 3.0 https://www.youtube.com/user/TheWikiLeaksChannel ClientHello+ ApplicationData end_of_early_data Finished ServerHello EncryptedExtension ServerConfiguration Certificate CertificateVerify Finished ApplicationData
Akineko 2019/03/09
TLS
リンク
「SSL/TLS暗号設定ガイドライン第2.0版」を読んで - ぼちぼち日記
1. はじめに昨日「SSL/TLS暗号設定ガイドライン第2.0版」が公開されました。前回から約3年経って今回はCRYPTREC暗号技術活用委員会で検討作業が行われたようです。普段、TLS/HTTPSの記事を書いたり発表したりしている立場上、これを見逃すわけにはいけません。本文冒頭では、「本ガイドラインは、2018 年 3 月時点における、SSL/TLS 通信での安全性と可用性（相互接続性）のバランスを踏まえた SSL/TLS サーバの設定方法を示すものである。」ということなので、できたてほっかほっかの最新ガイドラインを読ませていただきました。読み進めてみるとChangelogが細かく書いてなく、以前のバージョンとどこがどう変わったのかよくわかりません。TLS1.3とかは絶対に新しく入った内容なんですが、細かいところはどうだろう… それでも全部(SSL-VPNを除く)をざっと
Akineko 2018/05/10
ssl

TLS
リンク
1