NmapでSSLの設定と対応ブラウザの確認方法 - Sanwa Systems Tech Blog

こんにちは、罰金担当の高橋です。 最近、弊社のリリースしたサービスで本番環境で特定のブラウザでは表示されないという事象が発生しました。原因を調査すると、サーバー側のSSLの設定によりアクセスができないというのが原因でした。再度同じ事象をおこさないように、SSLの設定の確認方法と、SSLの設定に対応するブラウザの調査方法をまとめました。 現在のSSLの設定を確認する 初めに、現在のサーバーのSSLの設定を確認します。確認にはNmapを使用します。Nmapとはセキュリティスキャナで、ポートスキャン機能だけでなく、OSやバージョンの検出機能、サービスおよびそのバージョンの検出機能を備えています。また、Nmap Script Engineというネットワーク処理を自動化するスクリプト機能を備えています。今回はデフォルトで用意されているssl-enum-ciphersを使用します。 環境設定 今回はW