はてなブックマーク

Cloudflareの無料機能を使って自宅のWebサーバをインターネットに公開しつつ、証明書をインストールした特定の端末からのみアクセスできるようにmTLSを設定してみたメモ 背景 ファイルサーバや家電のコントローラーなど、自宅の装置にインターネットからアクセスする方法を考えたとき、今までは以下のような方法を使っていた。 VPNやZTNAを使う (L2/L3) SSHの公開鍵認証を通した後にポートフォワード (L7 + L3L4) パスワード, パスキー認証をする (L7) しかし、どの方法も少しずつ面倒くさポイントがあり、たびたびちょっとしたストレスを感じていた。 そこで、今回はmTLS(mutual-TLS, 相互TLS)認証を利用して、証明書をインストールした特定の端末のみからアクセスできるようにすることでセキュリティを担保しながら、自宅の機器へインターネット経由HTTPSアクセスで