Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - page2 - builder by ZDNet Japan
現実面に目を向けると、本格的なEコマースWebサイト、あるいは幅広いユーザーを対象とする必要のあるWebサイトにとって、このソリューションはまだ受け入れにくいものと言えるだろう。とは言うものの、今後1年ほどの間に、より多くのブラウザがSNIをサポートするようになるだろう。また、SNIをサポートしているブラウザにアップグレードする人々の数も増えるはずである。 テスト目的や、クライアントのブラウザを指定できるような社内向けのサイトを運用する場合、（Firefoxであればかなり古いバージョンでもSNIがサポートされているという点を考慮すると）SNIの使用は極めて有益な選択肢となるはずだ。 Apacheの設定ファイルにおける設定例は以下の通りである。 Listen 443 NameVirtualHost *:443 SSLStrictSNIVHostCheck off DocumentRoot /
覚えやすいけど強固なパスワード文字列を考えるコツ
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
[45日間無料]テスト用SSLサーバ証明書｜GMOグローバルサイン【公式】
お申し込み前の確認事項 お申し込み前に「リポジトリ」ページにて『グローバルサイン電子証明書サービス利用約款』をご確認ください。 ワイルドカードとは ワイルドカードは、同じドメイン内であれば複数のサブドメインサイトを1枚の証明書でSSL暗号化通信を実現いたします。 お問い合わせや資料請求などのフォームを、サブドメインを分けて運営している 商品詳細ページと決済画面とをサブドメイン別に分けて運営している 提供サービス別にサブドメインを分けて運営している ※IIS5.0では証明書ご利用にあたり、サイトごとに異なるグローバルIPアドレスを設定する必要がございます。ポートを変更することでも対応できますが、環境によってはアクセスできなくなることもございますのでご注意ください。 ※携帯電話には対応していません。 ※証明書が「*.example.com」に発行されている場合、「https://example
![[45日間無料]テスト用SSLサーバ証明書｜GMOグローバルサイン【公式】](https://cdn-ak-scissors.b.st-hatena.com/image/square/c68d33a6df043ebcbbfb4b3529db15864affbf82/height=288;version=1;width=512/https%3A%2F%2Fjp.globalsign.com%2Fimages%2Fogp.png)
ApacheでIPアドレスを追加して複数ドメインでSSLする｜TechRacho by BPS株式会社
HTTPSのハンドシェイクは、NameVirtualHostの解決よりも前に行われるため、基本的に1つのIPアドレスでは1つのドメインしかSSL設定できません。 さくらインターネットなどで、固定IPを追加してもらった際の設定方法を簡単に紹介します。サーバはUbuntu 10.04です。 もともと192.0.2.11を持っていて、新たに198.51.100.16～198.51.100.23（8個）を追加するとします。 networkに追加 以下のようにすると、IPアドレスを追加できます。 $ ifconfig eth0:0 198.51.100.16 $ ifconfig eth0:1 198.51.100.17 $ ifconfig eth0:2 198.51.100.18 $ (...略...) $ ifconfig eth0:7 198.51.100.23 ただしこれは実験用。 ifc
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
実践！ SSL証明書の買い方・選び方
実践！ SSL証明書の買い方・選び方：WindowsのIIS Webサーバに証明書をインストールする（1/3 ページ） インターネット上のWebサーバへのSSL導入には、SSL証明書の選択と購入が必須だ。実際にSSL証明書の発行申し込みやWebサーバ（IIS）へのインストールを行い、その手順を詳しく解説する。 ユーザーがWebブラウザを介して個人情報をWebサイトへ送信する、というケースはいまどき普通のことだ。しかしWebサーバの管理・運用担当者にとっては、安全に個人情報を伝送できるように、SSLによる暗号化通信機能をWebサーバに導入する必要に迫られることになる。 SSL導入で面倒なことの1つはSSL証明書の購入だろう。証明書発行サイトを見ると、何が違うのか分からないたくさんの種類の証明書がラインアップされていて、どれを選んだらいいのか判断できない。たとえ1つに絞り込めたとしても、発行を
vsftpdでTLSを使う - satospo
CentOS5のRPM版vsftpdはデフォルトでTLSに対応しており、設定さえすればすぐ使えるらしい。そこで、TLSで動作するかを試してみました。 試した環境。 項目 バージョン vsftpdのインストールとFTPサーバとしての基本設定は済んでいるものとして、以下ではTLS対応の部分だけを設定していく。 関連する記事。 FTP サーバ(vsftpd)の構築 vsftpdの設定例 vsftpdのTLS対応設定 TLSに対応させるには、次の内容を /etc/vsftpd/vsftpd.conf に足す。SSL用のサーバ証明書とキーファイルは同じサーバで動いているApacheのものを利用した。 ssl_enable=YES force_local_data_ssl=NO force_local_logins_ssl=NO rsa_cert_file=/usr/local/apache2/c
スマートフォンアプリケーションでSSLを使わないのは脆弱性か
このエントリでは、スマートフォンアプリケーションの通信暗号化の必要性について議論します。 はじめに 先日、スマートフォンアプリケーションのセキュリティに関するセミナーを聴講しました（2月8日追記。講演者からの依頼によりセミナーのサイトへのリンクをもうけました）。この際に、スマートフォンアプリケーションの脅威に対する共通認識がまだないという課題を改めて感じました。その課題を痛感できたという点で、セミナーは私にとっては有益でした。 このため、当ブログではスマートフォンアプリケーションの話題をあまり取り上げていませんでしたが、今後は、とりあげようと思います。まずは、スマートフォンアプリケーションでは暗号化を必須とするべきかという話題です。この話題は、前記セミナーでもとりあげられていました。 暗号化の目的は何か まず、暗号化の必要性を論じるためには、暗号化の目的を明確にする必要があります。前記セミ
SoftBankガラケーの致命的な脆弱性がようやく解消 - 高木浩光＠自宅の日記
■ SoftBankガラケーの致命的な脆弱性がようやく解消 ソフトバンクモバイルのガラケーWebブラウザで、https:接続する際の仕様に変更があった。昨年10月に予告が発表され、元々は2月に実施される予定だったのが、6月30日に延期されていたもの。これまで、https:サイトへのリンクのすべてが https://secure.softbank.ne.jp/ 経由に書き換えられる仕様だったが、この機能が廃止された。 ソフトバンクモバイル、携帯サイトの仕様変更で注意喚起, ITmedia, 2011年6月30日 Yahoo! ケータイ、2011年2月に仕様変更 ユーザーとサイト開発者に注意喚起, ITmedia, 2010年10月15日 MOBILE CREATION - WEB & NETWORK SSL/TLS, ソフトバンクモバイル これは、昨年6月に、ソフトバンクモバイル宮川CTOに
なぜFirefoxは自己署名証明書をブロックするのか - Mozilla Flux
FirefoxがWebサイトと暗号通信を行う場合、相手方サイトが保有するSSL証明書（電子的な証明書の一種）は、第三者機関が認証した署名によるものでなければならない。そのサイト独自の署名がつけられているにすぎないとき、Firefoxは警告を発して通信をストップさせる。ユーザーはそのような自己署名証明書を受け入れるかどうか選択することができ、受け入れた場合のみ通信が再開される。 なぜ、こうした仕組みになっているのだろう。日本では「オレオレ証明書」の通称もある自己署名証明書。これを最初から受け入れる設定になっていない理由は何なのか。 Mozilla Foundation所属のセキュリティ研究者であるGervase Markham氏が"Firefox 3 and Self-Signed Certs"の中で強調するのは、「セキュリティ ＝ 暗号化 × 認証」という点だ。これは、通信の過程でいかに強
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
528p.com
oss-d.net