第387回 UbuntuでSSLを利用したサービスを構築する：Ubuntu Weekly Recipe｜gihyo.jp … 技術評論社
SSLとは インターネットは危険に満ちています。とはいえ、もはや我々のお仕事や生活はインターネットなしには成立しません。そんな危険なインターネット上で、安全に通信するためのプロトコルがSSL[1]です。SSLを利用することで「暗号化による通信の保護」と「通信相手の真正性の確認」を行うことができます。逆に言えばSSLで保護されていない場合は、通信内容を盗み見られたり、偽のサイトに誘導されるといった攻撃に晒される危険があります。パスワードやクレジットカード情報などを入力するサイトはもちろんのこと、もはやインターネット上の通信はすべてSSLで保護すべき、といった意見もあるほどです。 今回のレシピではUbuntu 14.04 LTSのサーバーにSSL証明書をインストールし、セキュアなサービスを構築する方法を紹介します。 ApacheでHTTPSサーバーを立てる まず手始めに、HTTPSで通信できる
SSL 3.0 を無効に設定する方法(POODLE対応) apache+mod_ssl, nginx - Qiita
SSL 3.0の脆弱性 CVE-2014-3566 aka POODLE の対応でSSL v3を無効にする必要あり http://www.itmedia.co.jp/news/articles/1410/15/news054.html http://googleonlinesecurity.blogspot.jp/2014/10/this-poodle-bites-exploiting-ssl-30.html https://blog.mozilla.org/security/2014/10/14/the-poodle-attack-and-the-end-of-ssl-3-0/ https://www.openssl.org/~bodo/ssl-poodle.pdf Apache httpd + mod_sslなら http://httpd.apache.org/docs/2.2/mod
ubuntuにオレオレ証明書を入れてapacheにhttpsできるようにする話。 | smokycat.info
いままで無防備にもwordpressの管理画面に80番で繋いでたので、そろそろこいつをどうにかします。 環境: Ubuntu 10.04, Apache 2.2.14 自前でサーバを立ててブログを運営してます。で、管理画面もブラウザから入れるのですが、ここでパスワードとか入れるにも関わらず暗号化せずに通信しているという大問題。 tcpdumpとか取ってる覗き屋がいるとパスワードが漏れてえらいこっちゃらですね。 暗号化された通信（https://….）を行うには、証明書を認証局に登録したりします。これは年数万かかる。 認証局っていうのはなんか役所みたいな存在で、証明書はなんか印鑑みたいな存在。 証明書は「このサイトの運営者はこういうヤツだ」っていう情報の他に、暗号通信を始めるのに必要な公開鍵を含みます。確か。 ただまぁブログの管理画面なんて使うの僕だけだし、暗号化したいだけだし、勝手
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
