光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。 - Qiita
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。nginxCentOSSSLTLSLet’sEncrypt 前回のおさらい インフラ さくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx 1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フロントエンド Wordpress 4.4.1 前回の記事の通り、Ansibleであっという間に以上の構成のwebサーバーを組むことができました。今回の記事ではこれらを無料で証明書を発行するwebサービス、let's encryptを使ってSSL/TLS化しちゃいます。そして、ついでにSSLの評価計測サイトであるQualys SSL Reportのセキュリティ評価でA＋をもらっちゃいます
無料のSSL証明書StartSSLを活用する | dev.wan.co
ssl nginx 自前のサービスでhttps通信をサポートするには、SSL証明書が必要になります。 自分で使用するだけなら、SSL証明書も自前で作成するいわゆるオレオレ証明書を用いても良いのですが、外部に公開するサービスの場合そうとも行きません。 SSL証明書というと値段が高い印象がありましたが、StartSSLというサービスで無料でSSL証明書の発行を受けられると言うことで試してみました。 証明書の発行を行う前に、StartSSLにユーザー登録する必要があります。 StartSSLから、"StartSSL Free (Class1)“を選択します。 Certificate Control Panelを選択。 Sign-upに進みます。 名前、住所、メールアドレスなど個人情報の登録を行います。 登録したメールアドレスに本人確認のメールが届くので、受信したメールのauthenticatio
Let's Encrypt発行の無料サーバ証明書、全主要ブラウザで有効に
インターネット上の通信を暗号化するTLSのために必要なサーバ証明書を無料で発行している「Let's Encrypt」は10月19日、米大手認証局（CA）IdenTrustとのクロス署名が実現し、Let's Encryptの発行する証明書が全主要ブラウザで信頼できる証明書として認識されるようになったと発表した。 クロス署名はLet's Encryptが発行する中間証明書の「Let's Encrypt Authority X1」と「Let's Encrypt Authority X2」の両方が対象となる。これでユーザー側で特別な設定をしなくても、これら証明書を使ったWebサイトのURLにhttpsの鍵マークが表示され、安全な接続が保証される。 Let's EncryptはTLSの普及を目指し、手軽に実装できるサーバ証明書を無料で発行するCAとして、MozillaやCisco Systemsとい
[iOS 9] iOS 9 で追加された App Transport Security の概要 | DevelopersIO
はじめに iOS 9 で追加された「App Transport Security」について調べてみましたのでご紹介します。 目次 App Transport Security とは App Transport Security の基本動作 Info.plist に例外を設定 Info.plist の設定例 SSL/TLS 暗号スイート ログ出力について まとめ App Transport Security とは App Transport Security (以降、ATS と呼びます) は iOS 9.0 または OS X 10.11 以上で有効な機能であり、アプリとウェブサービスとの間のセキュアな接続のために利用できます。 ATS が有効の場合、HTTP での通信はできません。また、Apple が推奨する必要条件を満たさない接続は強制的に接続失敗扱いになります。例えば、Apple 推奨の
![[iOS 9] iOS 9 で追加された App Transport Security の概要 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/03e3e1f7bece5c287ef701d12939ee3d5ca2b3d1/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2015%2F06%2Fe9f52821a8f079bdb1ddf4f17fd9632e.png)
Fix for an Expired Intermediate SSL Certificate Chain
June 2020 Update: With a large number of sites affected by the recent expiring of a root certificate, we thought it would be valuable to again share this guide on intermediate TLS/SSL certificates in the certificate chain. Note that intermediate certificates rely on root certificates. For more information on root certificates, read The Impacts of Root Certificate Expiration. Orignal 2014 Content O
MacOS 10.9でgithubにつながらない - Qiita
現象 SSLの証明書エラー safariにてgithubにつながらない brewでSSL certificate問題と表示される。 辛うじて、Chromeでは強引に接続できる。 そして、brewでは、こんなエラーがでる。 $ brew tap homebrew/binary Cloning into '/usr/local/Library/Taps/homebrew/homebrew-binary'... fatal: unable to access 'https://github.com/Homebrew/homebrew-binary/': SSL certificate problem: Invalid certificate chain 解決方法 正しいCA証明書を入れることにより解決しました。 いくつかのところで掲載されているCAを消せばOKかとおもいきや、復旧しなかったので、
ホームページ制作 | ORIGAMI works | おりがみワークス
2014年5月10日 プログラミング 前回記事の件が解決したと思ったら、今度はcurlでSSL証明書エラーが出た。 $ brew upgrade ==> Upgrading 2 outdated packages, with result: libass 0.11.2, mercurial 3.0 ==> Upgrading libass ==> Downloading https://github.com/libass/libass/releases/download/0.11.2/libass-0.11.2.tar.gz curl: (60) SSL certificate problem: Invalid certificate chain More details here: http://curl.haxx.se/docs/sslcerts.html curl per
WordPress ContactForm7のページだけ独自SSL対応 – ZAMUU: :BLOG
サイト制作では問合せフォームだけHTTPSというのはよくありがちだけど、まとめ記事がなかなか見つけられなかったので、自分で記載します。尚WordPressで使うフォームは国内でよく使われている『ContactForm7』にしました。 共有SSLはよくない まずは、SSL（HTTPS）対応する為に証明書の種類について調べてみました。独自ドメインが必須でなければ共有SSLが安くよいみたいです。例えばさくらレンタルサーバのドメイン（sample01.sakura.ne.jp）で既定サイトしか使わないのであれば、コストもかからずこれが良いと思います。ただ、独自ドメインでSSL暗号化を使いたいのであれば証明書をベリサインやGEOトラストの方で別途取得した方が良いです。 共用SSLサーバの危険性が理解されていない .htaccess のみで1ページをSSL対応する 独自ドメインの証明書によるWordP
無料のSSL証明書が利用できるらしいので、取ってみた! - Qiita
マスタリングTCP/IP SSL/TLS編 Eric Rescorla 齋藤 孝道 古森 貞 鬼頭 利之 その名は、イスラエルのStartComという企業がやっている StartSSL というもの。IE、Firefox、Google Chrome、Safari、Operaの最新版で証明書エラーなく使用できます。IE6でもアップデートが当たっていれば使用できます。 ちょっと、いろいろと面倒なので、簡略的に一気にやり方を書きます。 StartSSL にブラウザからアクセス Sign up で、email certificate (S/MIME)を取得します。Phone は+81-3-123-4567 と最初のゼロを抜かした数字を書きます。 次に、Email欄に書いたメールアドレスにパスコードが送られてくるので、遷移した画面にコピペします。 すると、暗号化の強度を選ぶ事ができ、普通に「高強度の暗
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
Ruby on Rails - GMailを使ってActiveMailerでメール送信 - gendosuの企画開発室
GMailはSMTPにTSLで接続する必要があるらしい であるが、RubyがSSL/TSLに対応しているのは1.9系かららしい であるので、SMTPモジュールを拡張する必要がある 拡張は以下のようなファイルを「 smtp_tls.rb 」という名前で作成し、railsプロジェクトのlibあたりに置く ファイルダウンロード： smtp_tls.rb 1 require "openssl" 2 require "net/smtp" 3 4 Net::SMTP.class_eval do 5 private 6 def do_start(helodomain, user, secret, authtype) 7 raise IOError, 'SMTP session already started' if @started 8 check_auth_args user, secr
ウノウラボ Unoh Labs: PHPでSSL通信する時の注意点
yukiです。 今回はPHPでSSL通信したい時の注意点などを紹介します。 PHPでSSL通信を行う際には、 fsockopenpfsockopenfile_get_contentsfopenstream_socket_client など様々であり、利用する場面がありますが、SSL通信が許可されている必要があります。 よくHTTP_Requestなどを利用してPOSTしたいがhttpsだとうまくいかない！という記事を見かけますが、参考になればと思います。 * allow_url_fopenが有効かどうか 上記の関数についてfile_get_contents・fopenでは上記設定が有効かを調べます。 php.iniで設定されていますが、通常デフォルトで使用可能なのですが、レンタルサーバーなどでは使えないこともありますので調べてみましょう。 phpinfo()関数を利用するか
SymfonyでSSL sfSslRequirementPlugin｜100年続く会社を作るアイシーズのエンジニアブログ
100年続く会社を作るアイシーズのエンジニアブログPHP、Java、Ruby、Ajax、Linux… 「BtoBインターネットサービス」に取り組むエンジニアのブログSymfonyでSSL sfSslRequirementPlugin こんにちは 緑日 です。 本日はSymfonyのプラグインを紹介します。 プログラマである方は経験があると思いますが、会員登録などの個人情報を扱う際は、httpsを使用すると思います。 SSL通信ですね。 「本ページと会員ページを行き来する際、http→https https→httpを都度書いているぞ！」、というのは最近あまりないと思いますが、それでも、結構めんどくさいのではないかと思います。 Symfonyにて開発をしているとその考えが若干軽減されます。 sfSslRequirementPluginというプラグインを使用することで、http
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本ベリサイン - Enterprise & Internet Security Solutions
Forcing SSL and HTTPS with Redirects on Symfony 1.2 | I Am Graham