[B! https] grattのブックマーク

GitHub - reorx/httpstat: curl statistics made simple

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

gratt 2016/10/02

リンク

facebookの13億ユーザーを支えるロードバランサーの話 - stanaka's blog

最近、SREが話題ですね。 tech.mercari.com www.wantedly.com ということでSREについて調べてたら、SREconなんてものが開催されていたので中を見てたら、「Building a Billion User Load Balancer」というタイトルでFacebookのDNS〜LBまでの話があったので、そのメモです。 Building a Billion User Load Balancer | USENIX tl;dr tinydns + IPVS で Facebook規模はいける httpsの接続確立はかなり重い(RTTの4倍 = RTT 150msとするとGETまで600ms)ので、太平洋越えとかは厳しい httpsを終端させるCDNとかは活用の可能性ありそう (国内だけを考慮するなら影響は軽微かも) メモ L4 LB shiv (IPVS + pyt

gratt 2015/12/20

リンク

NginxでSSLの評価をA+にする手順

昨日 HTTPS 化したシャンプー評価サイトのSSL評価をA+にしました。参考にしたのは下の記事 HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni この記事のNginx証明書設定をPOSTDさんが翻訳しているので、近いうちに詳しい訳は日本語で読めるかも。ここでは適当にかいつまんだ手順を書いておく。一部時間のかかるコマンドもあるけど、基本的に決まった設定書くだけなので時間はかかりません。（もちろんどういう意味なのか知っておくに越したことはない） SSLの評価計測について SSLサーバーのテストはQualys SSL Reportで確認します。 Nginxデフォルトの設定で計測したらCだった。 SSLv3 を無効にする SSLv3

gratt 2015/03/23

リンク

NginxでHTTPS : ゼロから始めてSSLの評価をA+にするまで Part 1 | POSTD

数年前、Webは全体的に暗号化されていませんでした。HTTPSはWebページの最も重要な部分だけのために確保されていました。暗号化が必要なのは大切なユーザデータだけで、Webページの公開される部分は暗号化せずに送ってもいいということで意見が一致していました。しかし、今は状況が違います。現在では、どんなWebトラフィックでも暗号化されていないのは良くないということが分かっているので、Webサイトを運営する誰もがコンテンツに関係なく強固なHTTPSを設定しなければなりません。お恥ずかしい話ですが、私自身のWebサイトは2年近くも全くHTTPSをサポートしていませんでした ^(1) 。 Eric Mill の今すぐ無料でHTTPSに切り替えようという素晴らしい記事が最終的に私に喝を入れてくれました。私は休暇中、HTTPSをセットアップして Qualys SSL Report で

gratt 2015/03/22

リンク

ブログの完全HTTPS化を完了、HTTPからHTTPSへの移行プロセスを共有

[対象: 上級] 気付いている人もいるかと思いますが、このブログ全体をHTTPSにしました。この記事では、備忘録を兼ねて、完全HTTPSへの移行を検討しているサイトの参考になるように僕が実行してきたプロセスをまとめます。実行した主な作業は次のとおりです。サーバー証明書の取得 HTTPSへのリダイレクト内部リンクの修正各種ツール・パーツのHTTPS動作確認すべてのコンテンツがHTTPSでダウンロードされているかを確認 WordPressの設定変更 rel=”canonical”の更新ウェブマスターツールへの登録サイトマップの更新ソーシャルシェアの引き継ぎ HSTSの設定外部リンクの更新高速化順に説明します。 1. サーバー証明書の取得サーバー証明書をまず取得します。手順は利用しているサーバー会社によって変わってきます。詳しくはお使いのサーバー会社のヘルプを参照し