[B! SSL] KatagiriSoのブックマーク

5分でわかる正しい Web サイト常時 SSL 化のための基礎知識

Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめてみました。メリットやデメリット、証明書の種別からリダイレクト設定などについても解説しています。 HTTPS をランキングシグナルに使用しますと Google が公式に発表したあたりから、Web サイトの SSL 対応、特に Google が推奨している Web サイトをすべて HTTPS で配信する、所謂「常時 SSL 化」についての話を聞いたり、実際にお客様から相談されたりするケースが増えてきました。そこで、いい機会だしその辺に関する情報をまとめておこうかな～と思って書いてみた、恒例の（？） 5分でわかるシリーズ。書き終わって見たところ絶対に 5分じゃ無理っていう文章量になっててどうしようかなぁとも思ったんですが、気にせず公開してみます。常時 SSL

KatagiriSo 2017/02/06

SSL

リンク

エンジニアなら知っておきたい、絵で見てわかるセキュア通信の基本 - Qiita

TLS 1.3は現在策定中ですが、前方秘匿性の問題から RSAのみを用いた鍵委共有が禁止になる見込みです。(詳細は後述します) HTTPSとは次に、HTTPSです。 HTTPS - Wikipedia HTTPS（Hypertext Transfer Protocol Secure）は、HTTPによる通信を安全に（セキュアに）行うためのプロトコルおよびURIスキームである。厳密に言えば、HTTPS自体はプロトコルではなく、SSL/TLSプロトコルによって提供されるセキュアな接続の上でHTTP通信を行うことをHTTPSと呼んでいる。とのことです。 HTTPの説明を割愛するとすれば、「SSL/TLSでセキュアにHTTPをやる」というだけの説明で済んでしまいます。最近では個人情報等の観点から全てのサイトをHTTPSにするような動きが見られますが、元々HTTPSが使われやすかった

KatagiriSo 2016/08/04

ssl

リンク

公開鍵暗号の仕組み

RSA 公開鍵暗号の一つ。桁数が大きい数の素因数分解が困難なことを安全性（解読に時間がかかること）の根拠とする。 n = a×b でnから公開鍵を、aとbから秘密鍵を生成する。暗号とデジタル署名を実現できる方式として、1977年にRon Rivest、Adi Shamir、Len Adlemanにより最初に公開された。名称は開発者の頭文字。 DES（Data Encryption Standard）共通鍵暗号方式（ブロック暗号）。ブロック長：64ビット、鍵長：56ビット。米国内での暗号方式の公募に応募したものの中から、IBMが提案した暗号方式LuciferにNSAが修正を施したもの。1976～77年に連邦規格（FIPS PUB 46）となり、1981年に ANSIに採用された。 1990年代末に総当たり攻撃（Brute Force Attack) により完全解読が可能であることが

KatagiriSo 2016/02/23

ssl

リンク

オレオレ証明書をopensslで作る（詳細版） - ろば電子が詰まつてゐる

前回のopensslでRSA暗号と遊ぶでRSA暗号や秘密鍵について中身を色々といじってみた。続いて今回は、Apacheで使うオレオレ証明書を作ってみる。細かいことはいいから、オレオレ証明書を作るコマンドだけ知りたいお急ぎの方は、以下3つだけやれば良い。これで10年間(3650日)有効なオレオレ証明書ができあがる。 $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtできあがったserver.crtとserver.keyを、例えば/etc/httpd/conf/ 配下のssl.crt/ と ssl.key/ ディレクトリに設置

KatagiriSo 2016/02/23

ssl

リンク

opensslでRSA暗号と遊ぶ - ろば電子が詰まつてゐる

opensslとRSA暗号についてちょっと調べてみようかな、と思った。まずRSA暗号とは、公開鍵暗号方式の実装のひとつである 2つの素数の積(ケタ数が大きい場合の素因数分解の困難さ)を利用しているってことを理屈としては理解しているけど、実際にopensslコマンドで作った鍵ファイルの中身がどうなっているのか? ということまで踏み込んだことが無かった。というわけで、ちょっとその辺をコマンド叩きながら遊んでみることにする。はじめに：opensslの操作について opensslコマンドは増築に増築を重ねすぎており、もはやそびえ立つ××のようである。ヤヴァいことになったレベルで機能てんこ盛りのコマンドなので、サブコマンドとして機能名を指定して使うことになる。 openssl command [ command_opts ] [ command_args ]上例の「command」には、R

KatagiriSo 2016/02/23

ssl

リンク

RSA鍵、証明書のファイルフォーマットについて - Qiita

RSAの公開鍵暗号技術を利用するためには、鍵や証明書のファイルを扱う必要があるため、そのファイルフォーマットについて理解しておく必要があります。実際、いろんな拡張子が登場するので、それぞれの意味を理解していないとすぐにわけがわからなくなります。そんなときのために備忘録をまとめてみました。ファイルの拡張子の注意点 .DERと .PEMという拡張子は鍵の中身じゃなくて、エンコーディングを表しているデジタル暗号化鍵やデジタル証明書はバイナリデータなのですが、MD5のハッシュ値のような単なる値ではなく、データ構造をもっています。.DERや .PEMはそのデータ構造をどういうフォーマットでエンコードしているかを表しています。そのため、.DERや.PEMという拡張子からそのファイルが何を表しているのかはわかりません。暗号化鍵の場合もあるし、証明書の場合もあります。 .DER 鍵や証明書をAS

KatagiriSo 2016/02/23

ssl

リンク

理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷

apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからない文字列の羅列なのですごく取っつきにくくて何を指定したらいいかわからないので、コピペしてしまう人も多いんじゃないでしょうか。かくいう私も数年前に趣味で TLS 対応の Web サービスを作った時はコピペで済ませていました。この暗号スイートは、以下のような OpenSSL のコマンドを使って対応している一覧を見ることができます。 $ openssl ciphers -v AES128-SH