タグ

sslに関するd_seaのブックマーク (3)

  • [MySQLウォッチ]第19回 MySQL 5.0で容易になったSSLによる暗号化通信

    年4月から個人情報保護法が格施行され,セキュリティに対する関心や必要性が高まっている。データベースは様々なデータを格納しており,重要なセキュリティ対策対象である。MySQLは,ネットワーク上の盗聴に対応するための暗号化接続をサポートしている。今回は,MySQL 5.0を使用した,SSLによる暗号化接続の設定方法を紹介する。 ネットワークの盗聴による情報流出 MySQLをデフォルトの状態で使用するとサーバーとクライアント間の通信は,暗号化されずに送受信される。これらのパケットは,パケット・キャプチャ・ソフトを使用すれば,簡単に参照することができる。例えば,リスト1のような処理をクライアントで実行したとする。 リスト1●テーブル「member」の内容参照 mysql> select * from member; +----+-------+------------------+------

    [MySQLウォッチ]第19回 MySQL 5.0で容易になったSSLによる暗号化通信
  • Apache のリバースプロキシの設定方法 - WebOS Goodies

    日は Google Gears 関連のもうひとつのネタを書こうと思ったのですが、間に合わなかったので最近仕事で使った Apache のリバースプロキシ機能の設定方法などをご紹介します。リバースプロキシは、特定のディレクトリ以下へのリクエストを他の Web サーバーに中継する機能です。 LAN 内の複数のマシンで稼動している Web サイトをひとつのグローバル IP で公開したり、 Apache 以外の Web サーバー(Rails でよく使われる mongrel とか)を Apache の Web サイトに統合したりとかが簡単にできます。 Web サイトを柔軟に構築するために、覚えておくと便利ですよ。 前提条件 Apache のリバースプロキシ機能を利用するためには、 mod_proxy を組み込んだ Apache が必要です。通常の Linux ディストリビューションなどではデフォルト

  • SNI を試してみた | Carpe Diem

    Apache HTTP Server バージョン 2.2.12 からサポートされるようになった SNI(Server Name Indication) を試してみました。これは、一つの IP アドレスで複数の SSL 対応のウェブサイトに対応できる機能です。 SNI は、とても簡単に設定することができます。以下、設定方法をまとめておきます。 mod_ssl をインストールしたときにインストールされる SSL の設定ファイルは読み込まない あとは、通常の SSL の設定と VirtualHost の設定をする まずは、443 ポートを Listen する設定などを行います。 Listen 443 SSLStrictSNIVHostCheck off あとは、VirtualHost を定義するだけです。 <VirtualHost *> ServerName hoge.example.com D

  • 1