AWS東京リージョンのCentOS7公式AMIのID - QiitaDeleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
CentOS openssl TLS 1.2の対応方法
TLS 1.0と1.1が今月中に接続できなくなります(firefox 74とchrome 81とiOS 13.4) なのでTLS 1.2で構築する方法のメモ TLS 1.2を動かす最低環境が openssl 1.0.2 (現時点でサポート期限切れ) CentOS 5 openssl 0.9.8 → srcからコンパイル(0.9.8のサポートは2016/01/29で終了) CentOS 6 openssl 1.0.1 → srcからコンパイル(1.0.1のサポートは2016/09/22で終了) CentOS 7 openssl 1.0.2 → そのままでOK(1.0.2のサポートは2019/12/31で終了) CentOS 8 openssl 1.1.1 → そのままでOK(1.1.1のサポートは2023/09/11で終了) ※ついでに HTTP/2 対応しようと思うと apache 2.4
CentOS5でphpのcurlからTLS1.2対応をさせる話
PCIDSSの対応で各決済会社のTLS1.2縛りが始まりました。 乗り遅れてしまった！！ やばい！間もなくじゃない？ 的な話もチラホラ聞きます。 phpで作られているシステムであれば、curl等を用いて決済情報に確認を しにいったりリクエストを投げたりしているところが多いのではないでしょうか。 CentOS6以降であれば普通にyumで対応出来ちゃうのですが、 CentOS5系ですとyumでは無理。 proxyで逃げるという策もあるのですが、サーバーも立てられない環境だと、 なかなか安易に逃げれない。 という訳で、今回はphp-curlを更新して対応させちゃう話です。 /usr/localにはソースインストールしているような形跡が無い前提で、 php-5.3.19の環境を元に書いていますので、 その辺は自身の環境と読み変えて下さい。 全て最新を入れたいところなのですが、 全て最新だとなかなか
弁財天: RHEL5.11のHTTPサーバがTLS1.2で喋れるよーにopenssl-1.0.2j環境でビルド。
RHEL5.11のHTTPサーバがTLS1.2で喋れるよーにopenssl-1.0.2j環境でビルド。 RHEL5.11に付属するHTTPサーバはhttpd-2.2.31-1.el5で openssl-0.9.8e-40.el5_11のmod_sslを使ってる。 なのでTLS1.2で喋ることができない。 TLS_DHE_RSA_WITH_AES_256_CBC_SHA、鍵長 256 bit、TLS 1.0) このままではまたしてもプードルに殺されてしまうかもw なのでRHEL5環境にTLS1.2を導入して TLS_DHE_RSA_WITH_AES_256_CBC_SHA、鍵長 256 bit、TLS 1.0 を TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384、鍵長 256 bit、TLS 1.2 へのアップグレードを試みる。 じゃぁ、openssl-1.1.0c
CentOS5のApacheをTLS1.2に対応させてみた - DENET 技術ブログ
こんにちは、新型コロナウイルス感染症対策のためテレワーク勤務中の山田です。 テレワーク勤務に伴い通勤で運動をしなくなった分、定時後から日の入りまでちょくちょく近くの河川公園を歩いています。 ソーシャルディスタンスを保ちつつ、マスクを防備していますので息苦しいですが仕方ありません... 前置き さて、日本では新型コロナウイルスの話題が飛び交う毎日ですが、コロナの話題が出る1ヶ月ほど前主要ブラウザの「TLS1.0」と「TLS1.1」サポートが終了しようとしていたのは、ご存知でしょうか。 この業界に詳しい方であれば、既に対策済みの方がほどんどではないかと思いますが、新型コロナウイルスの世界的流行に伴い各主要ブラウザは、サポート終了時期が延期もしくは再有効化がなされています。 CentOS5系は、サポート終了しておりますOSになりますため、TLS1.2サポートの対策には6系以降のOSにリプレイスさ
CentOS5でTLS1.2対応 - 株式会社ネディア │ネットワークの明日を創る│群馬
EC-CUBEなどでPayPalなどのカード決済サービスのプラグインを利用している方も多いと思います。 利用にあたっては、TLS1.2への対応が必須となりました。 CentOS6やCentOS7のサーバであれば全く問題なくyumアップデートで対応できるのですが、CentOS5などOpenSSL、cURL、PHPがRPMでインストールされていてバージョンアップが難しい場合のクライアント側のTLS1.2対応について以下にまとめてみました。 ニッチな要件だと思いますが、ニーズがあれば幸いです。 条件：TLS1.2クライアントをCGI版のPHPを.htaccessにて利用すること はい。RPM版でのTLS1.2対応は依存関係など大変過ぎるので、ソースからCGI版PHPをインストールします。 各ソースファイルは事前に/usr/local/src/ 以下に置いておく（どこでも良い） # cd /usr
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
31 CentOS5 でTLS1.2 [fl8 Wiki]