IISでお手軽！ローカル環境でSSL暗号化通信！ - ROBOT PAYMENT TECH-BLOG
はじめに まずはWebサイトの作成 自己署名入り証明書の作成 証明書の設定 さて確認！ 感想 はじめに 桜が散り、緑が生い茂り風薫る季節となりました。 皆様いかがお過ごしでしょうか？ 決済サービスの開発を担当しております yoponpon と申します。 今回はMicrosoft IISを利用する環境で簡単に自己署名入り証明書を作成してSSL通信有効化する手順について書かせていただければと思います。 サービス開発をしていると、稀にローカル環境でHTTPS接続をして動作確認をしたくなること、また必要に迫られる場面が有るかと思います。手っ取り早い解決手段としては、自己署名入り証明書を作成することかと思うのですが、作成の仕方が面倒だったり、ブラウザ側で認証が通らなかったりなど、多くの壁があるように感じます。 こちらの記事で説明させて頂くのはブラウザ（主にChrome）で問題なく認証が通り画面表示が
【ワテ備忘録】IISでフォルダを別フォルダにリダイレクトする
http://www.wareko.net/ ワテ自作の革新的ウェブサイト このwareko.netのサイトでは、主に、 JavaScript jQuery TypeScript PHP ASP.NET などの学習を兼ねて自作のWEBサイトやWEBツールを公開している。 われこマップ 革新的地図情報サイト その中でも、ワテが最初に作成したのが、 われこマップ – 革新的地図情報サイト だ。 しかし、公開して約一年になるが利用者さんの数は今一つ伸び悩んでいる。 原因はいくつも考えられる。 起動が遅い（速くても５秒くらい、遅いと10秒以上掛かる場合もある） 各種機能を詰め込んだつもりだが、利用者さんの利便性があまり考慮されていない パソコンにしか対応していない（スマホ、携帯は表示が崩れる、タブレットは未確認） 地図とストリートビューを見るだけだと飽きてしまう（かも） 一番目の起動が遅い理由は、
IIS パフォーマンスの最適化 - BizTalk Server
IIS 構成オプションを適用して IIS のパフォーマンスを向上させる インターネット インフォメーション サービス (IIS) では、IIS のパフォーマンスに影響を与える多数の構成パラメーターが公開されています。 このトピックでは、これらのパラメーターのいくつかについて説明し、IIS のパフォーマンスを向上させるためにパラメーター値を設定するための一般的なガイダンスを提供します。 重要な情報のみをログに記録するか、IIS ログを完全に無効にする IIS ログ記録は、運用環境で最小化するか無効にする必要があります。 ログ記録を無効にするには、次の手順に従います。 [ スタート] ボタンをクリックし、[ すべてのプログラム] をポイントし、[ 管理ツール] をクリックして、[ インターネット インフォメーション サービス (IIS) マネージャー] をクリックします。 [ 接続 ] ウィン
パフォーマンス モニター (パフォーマンス カウンター) でWebサーバー(IIS)の負荷調査をする (IIS - Internet Information Service Tips)
パフォーマンス モニター (パフォーマンス カウンター)でWebサーバー(IIS)の負荷調査をする手順を紹介します。 この記事で紹介している測定は、Webサーバーの接続数やエラー発生などの指標を確認しています。Webサーバーの静的ファイル送信では、 CPU高負荷やレスポンスタイムの低下などのパフォーマンス低下は発生しにくいため、ボトルネックとなる個所を特定する場合は、Webサーバーのパフォーマンス測定ではなく、 ASP.NETアプリケーションなどのWebアプリケーションを調査するほうが問題の発見につながります。 ASP.NETアプリケーションのパフォーマンスを測定する方法はこちらの記事を参照してください。 パフォーマンス モニターの起動 パフォーマンスモニターを起動します。パフォーマンスモニターはスタートメニューの[管理ツール]フォルダ内の[パフォーマンス モニター]のショートカットをクリ
IISログにおけるsc-win32-statusについて
質問 2017年2月6日月曜日 1:53 Windows Server 2012 R2にてIIS7を;働させています。 IISログを確認した所、以下のログがありました。 sc-status=200 sc-substatus=0 sc-win32-status=121 sc-bytes=0 (sc-win32-statusについては他に22,64,1236が発生していました。すべてsc-status=200です。) sc-win32-statusについて他のフォーラムを参考にしますと、以下の情報がありました。 ・sc-status=200 ←Webサーバーは正常に情報を返している ・sc-win32-status=64←クライアントから正常に受信できたとの応答がない ここでお聞きしたいのは以下の3点です。 ①「sc-win32-status=64←クライアントから正常に受信できたとの応答がな
IIS 徹底解説 - Web/DB プログラミング徹底解説
IIS のインストール、PHP のインストールと設定、認証の設定など、IIS を動かすまでについてはこちらに記載しています。
IIS トラブルシューティング入門 - 目次 - Web/DB プログラミング徹底解説
私のトラブルシューティング経験 ～ MS のエンジニアとしてたくさんの重大案件に対応しました 私は以前、マイクロソフトのサポート部のリード・エンジニアとして、 たくさんの IIS の障害を解決してきました。 私はサポート部のテクニカル・リード (技術主任) という肩書きもありましたが、 同時に IIS の CPR というチームにも所属していました。 CPR というのは Critical Problem Resolution (=重大問題解決) の略です。 マイクロソフトのサポートの部には、通常のサポートエンジニアチームの他に CPR というチームがあり、特に重大な問題については CPR のエンジニアがそれを対応します。 いわば、警察組織に例えて言えば CPR は「特殊部隊」といえます。 ちなみに、CPR に所属するエンジニアを、エスカレーション・エンジニアといいます。 私が MS に在籍し
ハングアップ - Web/DB プログラミング徹底解説
IIS のサービス自体が突然クラッシュして実行できない場合と異なり、 単に応答が返らなくなる場合があります。応答が遅いか、あるいは、全く反応しないような場合です。 このような状態をハングアップした、と言います。 ハングアップしているときの状態は、次のようなパターンが主なものです。 何かの処理を待っている デッドロック状態となり同期オブジェクトの待ちで停止している (この場合は待っていても回復しません) 負荷が高くなり応答が遅い 通常は予期せぬビジーループ等で CPU 時間を 100% 占有するなどする。(遅いが応答がある) 上記のうち、ここでは処理を待つ場合、あるいはデッドロックしている場合を取り上げます。 この場合は、問題が発生している時点の情報 (ログファイル、IIS 関連プロセスのメモリダンプ) を採取して それを解析することで、原因が特定できる場合が少なくありません。 情報を採取す
IIS7でベーシック認証がなくてびびったのでメモ書き - Y型ヒキコモリ日誌
外へ外出しているとき、部屋のファイルサーバよりファイルを取得できるようにIISのベーシック認証にてファイル公開しようとしたけど躓きました。 やりたかった事は簡単で、指定フォルダをディレクトリ公開するだけ。 まずはIISマネージャでディレクトリ参照を有効に。 その状態でアクセスしてみると、問題なく表示できる事を確認。 次に認証を開いて、誰でも開ける匿名認証が有効になっていたため無効化。 その状態で開くと次のエラーが表示されます。 HTTP エラー 401.2 - Unauthorized 認証ヘッダーが無効なため、このページを表示することができません。 寝不足の私はこれで問題ないと思っており「なんでだー」っと叫んでました。(笑) 原因は、Windows Server 2008からはコンポーネント内の機能も必要な物しか入れないようにして、セキュリティーを高めているという、非常に基礎的な事を忘れ
◆アクセス制限
IPアドレスやドメイン名で要求を制限する 特定のIPアドレス、または特定のドメインへのアクセス許可を作成してサイトへのアクセスを制限することができる。 「IPおよびドメインの制限」のインストール デフォルトでは「IPおよびドメインの制限」はインストールされないので別途追加でインストールする。 サーバーマネージャを起動する 「ダッシュボード」で「役割と機能の追加」をクリック 「インストールの種類の選択」で「役割ベースまたは機能ベースのインストール」を選択して「次へ」 「対象サーバーの選択」画面で「サーバープールからサーバーを選択」をチェックし、自サーバーが選択されているのを確認して「次へ」 「サーバーの役割の選択」画面で「Webサーバー（IIS）」「Webサーバー」「セキュリティ」を展開して、「IPおよびドメインの制限」をチェックして「次へ」 「機能の選択」画面でそのまま「次へ」 「インスト
Microsoft IIS 7.0 / 7.5 CSR生成手順 (新規/更新)
必ずお読みください 本文書の内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。 本文書は基本的な構成を想定しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元にご確認ください。 Step 1：キーペアとCSRの生成 Microsoft IIS 7.0 / 7.5を起動し、「機能ビュー」から「サーバ証明書」を選択します。 （「管理ツール」→「インターネットインフォメーションサービス（IIS）マネージャ」） サーバ証明書の機能ビューの右側「操作」メニューから、「証明書の要求の作成…」を選択します。 識別名プロパティを入力する画面が表示されます。 ディスティングイッシュネーム情報を順に入力していきます
【IIS】IISのオートスタートでハマったお話 - ふるすたっくえんじにあの日記
2時間はハマった IIS8から標準機能になったApplication Initialization アプリケーションがアクセス受け付ける前に初期処理をしたいときに使います。 というわけで基本的なことはググればわかるので省略。 今回の場合、こんなプロジェクト構成でした Hoge.A (ASP.NET MVC4 Webアプリケーション) ↓参照 Hoge.B （クラスライブラリ） ↓参照 Hoge.C （クラスライブラリ） で、Hoge.C.ProcessHostPreloadClientを作って試したのですが・・プリロードはしらない！ ってゆか、そもそも構成エラーでアプリケーションプールが起動しない！ Hoge.C.dllの中のProcessHostPreloadClientが見つからない的な？ でも、Hoge.C.dllちゃんとあるし！ オブジェクトブラウザを何度見返してもちゃんとある。
IIS7.0諸々設定 - Qiita
IIS7.0で諸々設定したので、忘れないうちにメモ。 デフォルトのままだとあまり使いものにならないという印象。 32bitアプリケーションの許可 利用DLLが32bitのみ対応なので、配置DLLを32bitで作成する必要あり。 アプリケーションプールの詳細設定にて、「32bitアプリケーションの許可」を falseからtrueに変更。 コンテンツ圧縮化 IISはデフォルトだと、動的コンテンツは圧縮されない。 高速化の為、以下で圧縮対応。 1. IISの機能に「動的コンテンツを圧縮する」を追加。 2. 以下コマンド実行により、 application/json を圧縮するように設定変更。 C:\Windows\System32\inetsrv\appcmd.exe set config -section:system.webServer/httpCompression /+"dynamicT
SSL 証明書を IIS から Apache に移行する方法 - WebOS Goodies
とある事情で SSL の証明書を IIS から Apache に移す作業を行ったので、本日はその方法をご紹介しようと思います。最近は IIS のシェアが Apache に迫っているらしいので、 IIS から Apache への移行が少しでも増えればと思います。証明書が移行できないと、たしか再発行には何万円もかかるはずですからね :) IIS から証明書・秘密鍵ペアをエクスポート それでは、さっそくやってみましょう。まずは IIS から証明書・秘密鍵ペアをエクスポートします。これは IIS の標準機能で普通にやれば OK です。具体的な手順は以下のとおりです。 スタートメニューの管理ツールなどから「インターネット インフォメーション サービス(IIS) マネージャ」を起動。 左のペインで [マシン名(ローカル コンピュータ)]-[Web サイト] を開き、証明書をエクスポートしたいサイトのプ
HTTP リクエストの処理完了までの所要時間をログに記録する
Landscape トップページ | < 前の日 2005-12-27 2005-12-28 次の日 2005-12-29 > Landscape - エンジニアのメモ 2005-12-28 HTTP リクエストの処理完了までの所要時間をログに記録する 当サイト内を Google 検索できます * HTTP リクエストの処理完了までの所要時間をログに記録するこの記事の直リンクURL: Permlink | この記事が属するカテゴリ: [IIS] [Apache] [http] http リクエストの処理にかかった時間をロギングする方法のメモ。 集計や分析、パフォーマンス劣化の監視などで活用するため、http サーバ側でリクエストを処理したあとレスポンスを返すまでどれだけ時間がかかったかを記録したい。 所要時間などの値は http サーバ上で動くアプリケーション側でロギングする仕組みを作るの
httpsでfgets()した場合に「SSL: fatal protocol error」が出る | colori
MicrosoftのIISサーバーとの通信中に「function.fgets: SSL: fatal protocol error …」のエラーメッセージが出る場合があります。 その原因と対策方法について。 IISとの通信中に発生することがある 毎回ではないですが、たまにIISがSSLの標準に準拠せずデータ送信終了してしまうために、PHPはデータの終わりをちゃんと認識することができず、エラーを出してしまいます。 より具体的にはIISは「close_notify」を送らないで終了してしまうのだそうです。 むむ、思わぬ所に地雷が… 「close_notify」とは、データの送信側が「これでデータ終了です」ということを受信側に知らせるために発行するTLSハンドシェイクプロトコルに定義されているAlertプロトコルの一種です。 （参考データ） ちなみに、このエラーはfile_get_content
RedisをBackplaneとしたSignalRのスケールアウト
SignalRアプリをスケールアウトする際の注意点と、それを回避するためのBackplane機構について説明。さらにRedisをBackplaneとして活用する方法を解説する。 ← 前回 連載 INDEX 次回 → 前々回の記事ではIIS 8でWebSocketを有効にしてSignalRのアプリケーションを動かす方法を紹介した。今回はSignalRアプリケーションにおけるスケールアウトについて紹介したい。本稿のサンプルは、こちらからダウンロードできる。 SignalRのスケールアウトとBackplane SignalRでも通常のWebアプリケーションと同様、複数のWebサーバーを立てることにより、1台では処理できない量のリクエストを処理することが可能になる。ただし、SignalR、あるいはWebSocket一般において注意すべきことがある。 SignalRスケールアウト時の注意点 ユーザー
IIS 8でさわるSignalR 2.0
SignalR 2.0をIIS 8（WebSocket）で動かす方法を説明。Windows Server／IIS、.NET／Visual Studioに関するアップデートについても簡単に紹介。 ← 前回 連載 INDEX 次回 → Windows Server 2012 R2などのアップデートについて 今回の本題であるSignalRの説明に入る前に、Windows Server／IISおよび.NET FrameworkとVisual Studioに関するアップデートについて紹介する。 Windows Server 2012 R2 Windows Server 2012のアップデートに当たるWindows Server 2012 R2では仮想／クラウド関連機能やネットワーク機能を中心に強化されている。PowerShellのバージョンが4.0に上がり、DSC（Desired State Con
Windows 10/8/7/Vista に IIS をインストール - クリエイティブWeb
IIS のバージョンは、Windows 10 が IIS 10.0、Windows 8.1 が IIS 8.5、Windows 8 が IIS 8.0、Windows 7 が IIS 7.5、Vista が IIS 7.0 となっており、接続制限はあるものの機能的には、それぞれ Windows Server 2016、Windows Server 2012 R2 、Windows Server 2012 、Windows Server 2008 R2 、Windows Server 2008 のものと同等であり、小規模なサイトであれば十分に実用に耐えられる HTTP サーバーを立ち上げることができます（こちらを参照）。機能面では、Windows 10 で、HTTP/2 に対応し、Windows 8 で、WebSocket に対応しました。 Windows 7/Vista では、IIS は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
websec-room.com - websec room リソースおよび情報