タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

letsencryptとtlsに関するdefiantのブックマーク (2)

  • Let's encryptとSSL/TLSに関する誤謬 - Chienomi

    全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat

    defiant
    defiant 2018/06/10
    主題は確かにそうだけど細かい表現が微妙。3DESはイマドキそんなに使われますか? SSLは目的の相手と暗号通信するのが重要なんて暗号化だけが重要なわけではなく署名も重要。改ざんされてないことも確認しないとね。
  • letsencrypt をメールサーバーにも導入して自動化するまで - @znz blog

    Ubuntu 12.04.5 LTS で letsencrypt 0.4.2 を使って apache2 と postfix と dovecot の証明書の自動更新を設定してみました。 対象環境 Ubuntu 12.04.5 LTS (amd64) letsencrypt 0.4.2 apache2-mpm-prefork 2.2.22-1ubuntu1.10 postfix 2.9.6-1~12.04.3 dovecot-imapd 1:2.0.19-0ubuntu2.2 python 2.7.3-0ubuntu2.2 git 1:1.7.9.5-1ubuntu0.2 事前知識 https://letsencrypt.jp/ や Qiita の記事 などを見て事前に予備知識を得た上で、 Getting Started などで最新情報を確認しました。 Let’s Encrypt 証明書の自動

  • 1