cookpad.com 全 HTTPS 化の軌跡

セキュリティ担当者から見た re:Invent と AWS Security Hub / Impression of re:Invent and AWS Security Hub

[teppeis]

「緑色のバーに会社名が書いてあるが何があったのか」

[synbizmix]

Windows XPが生きている←ある... 数％で実験は大事。まぁ、一筋縄でいかないあたり、クックパッドのシステムも秘伝のタレのごとくなコードがあるということですね。/cookpad.com 全 HTTPS 化の軌跡

[norinori2232]

企業サイトはもちろんwordpressの個人ブログでもSSL化されてるところが増えてる。はてなブログはどうするのかな？

[s025236]

ECDHE非対応でAES128選択するブラウザって何だろう？EDHいれたらそっち選択する系かな？最近はAES入れないでDES-CBC3-SHAに任せてるなぁ

[braitom]

cookpad.comをフルHTTPSにした話。HTTPS化に踏み切った背景、どのような段階を踏んで進めたのか、どういう問題があったのかがまとめられている。

[vvakame]

頑張った話だ

[pochi-mk]

XPも見捨てない姿勢、えらい。自分だったらぶん投げてる。

[longroof]

EV SSLカコイイヽ(=´▽`=)ﾉ…

[thingsym]

去年 HTTPS に移行作業をしたけれど mixed content を潰すの本当大変。最後は、広告などの外部ウェブサービスの SSL 対応状況で足並みが揃っていないことがいちばんネックになる。

[hfmgarden]

やりきってる。凄いなー。

[namikawamisaki]

「XPが生きている」ああ……／ユーザ目線に立って丁寧に段階を踏んでいるいい例だと思う。

[nilab]

cookpad.com 全 HTTPS 化の軌跡 // Speaker Deck

[hokaccha]

🎉

[minoton]

クックパッドのCipherSuiteあり

[halfrack]

参考になる / 2015/9 の時点で手をつけてるのは早くて凄いな(当時の広告全然ダメそう)

[yasu-log]

【B!】cookpad.com 全 HTTPS 化の軌跡 // Speaker Deck / HTTP/2導入

[hiroyt]

そういう流れだよね

[y_uuki]

すごい

[razokulover]

後半の社内調整熱いな

[cloud-research]

フルSSL化。オンプレだと、LBの性能やら、CPUの限度やらで結構フルSSL化は手間がかかる印象です。

[soryumi]

全HTTPS化がこれから流行るんやろな…セキュリティ的には嬉しいけどセキュリティ屋的には商売が難しくなるね…

[ya--mada]

具体的なことが書いてある。踏み込んではいないけどすごい。

[secondlife]

すばら

[karumado]

クックパッドみたいな大きなサイトだと大変だろうなぁ。

[katsyoshi]

よい

[tomiyanx]

参考になる

[Jxck]

知見

[miki_bene]

感動

[betelgeuse]

HTTPS化

[hiro_y]

Published

[eigo_s]

いい話だった。自分も頑張りたい。