幅広い環境でSSL対応するために知っておくべきこと

- SSL関連の障害がなぜ起きてしまうのか？ - 何で対応端末が変わるのか - 何をすれば障害を防げるのか？ - SSL対応するためにどういう体制を組んでいたらいいのか？ おことわり: 社内向け勉強会のスライドを再編集したものです。社外向けに割愛した結果、ちぐはぐになっている部分があります。

[inductor]

いいまとめだけどAndroid4系は投げ捨てたいのが本音・・・。自分はSSLだけじゃない観点もみたいので https://observatory.mozilla.org/ も参考にさせていただいております。

[kinushu]

「googleの設定をパクれ！」確かに… https://testssl.sh/ 参考になる

[efcl]

SSL、証明書のサポート環境、クロスルート証明書、確認方法など

[braitom]

わかりみ。"対応環境を絞れないならそれなりの体制が必要。"

[ryuichi1208]

セキュリティレベルを上げすぎると対応範囲外の環境が増えてしまう。色々なトレードオフの元に成り立っているのでレベル低い＝セキュリティ意識が低いになるわけではない。

[mashijp]

全部平文にしよう。