安全なWebサイトの構築方法（SSL編） ～Qualys SSL LABSでA評価を目指して～
年末をいかがお過ごしですか？おはこんばんちは、インフラチームのfujyaです。昨年の年末は色々とあって休みがほとんどありませんでしたが、今年はのんびり年末を過ごしています。2015年を振り返ってみるとOpenSSL周りの脆弱性や証明書のsha1からsha2への切り替えなど、SSL全般に関しての対応が多かったような気がします。 シャノンでは、通信の秘密を守るために日夜SSL関連のチューニングを怠らなようにしてます。 チューニングの結果を外部診断して確認する手段としてQualys SSL LABSの「SSL Server Test」を活用しています。SSLサイトチェックの定番です（よね？）。ここでA評価をもらう事が一つの安全の指標といえるのではないでしょうか。 シャノンのサービスではもちろんA評価です。皆様に安心にご利用して頂くため、日々セキュリティアップデートがあれば対応を続け、A評価を保ち
nginx + rapid-ssl導入 – わかりやすいよ - Qiita
nginx + rapid-sslの導入方法を書きます。SSLって何かとめんどくさいイメージありますが、ファイルがどれがどれかわからなくなるから問題なのです。仕組みがわかっていてもファイルがどれがどれかわからなくなります。この時点でめんどくさいですね。でも簡単になるように説明します。 1.Rapid-SSLで暗号鍵を作成 http://www.rapid-ssl.jp/ でSSLを取得します。年間で2,600円ですね。 ダイレクトアクセスできない場合は トップページ> 新規お申し込み > お申込みフォーム > CSR作成ツールより で2048ビットの秘密鍵の作成を行います。このツールを使ったほうが楽で確実です。 https://www.rapid-ssl.jp/tools/makePkeyCsr2048.php (ダイレクトアクセスできませんでした。ごめんなさい。) - 秘密鍵のパスワード
SSLサーバ証明書のクロストラスト
クロストラストが選ばれる理由 適正価格 今すぐコスト削減！ スピード発行 待てないお客様に ブラウザ・携帯対応 幅広い対応率 安心サポート すぐご相談ください！ 用途で選ぶ 低コスト・手軽にSSL化 詳細はこちら 法人向け・企業実在認証 詳細はこちら 複数サブドメインサイトをSSL化 詳細はこちら 乗り換え検討の方 詳細はこちら 認証タイプで選ぶ ドメイン認証タイプ （Crypto SSL） 詳細はこちら 企業認証タイプ （Enterprise SSL） 詳細はこちら ワイルドカード （Wildcard） 詳細はこちら 見積もり依頼 オンラインで見積もり 事前審査依頼 必要書類などお調べします お知らせ 過去のお知らせ 2023/12/04 年末年始の営業日についてのご案内 2022/12/14 年末年始の営業日についてのご案内 2022/08/18 SSLサーバ証明書のOU欄（組織単位名
720円で SSL を導入する方法
Namecheap.com の Comodo PositiveSSL ($9/year) を利用する方法を説明します。 VeriSign などと比べてあまりにも安いので最初は少し不安でしたが、ちゃんと導入できました。 Comodo PositiveSSL 以外に、RapidSSL Certificate も安いです ($10.95/year)。 2年目から高くなるようなこともなく、むしろ複数年契約するとさらに安くなります。 全体の流れ 秘密鍵を作成する。 署名要求を作成する。 Namecheap.com で署名してもらう。 Apache の設定を修正する。 それでは順に説明していきます。 導入手順 1. 秘密鍵の作成 OpenSSl の genrsa コマンド を使います。 Apache を起動する時に毎回パスフレーズを入力せずに済むよう、秘密鍵の暗号化はしないことにします。 $ open
素早くSSL/TLSのテストが行えるtestssl.sh - Qiita
SSL Server Testは便利だけど時間がかかる 各種サーバにおけるSSL/TLSの設定テストには、SSL Server Testがよく使われます。 各種ブラウザにおけるシミュレーション結果など、非常に詳しく出してくれる反面時間がかかります。 また、TCPの443番以外のテストには対応していないため、例えばメールサーバなどのテストを行うことができません。 そこでtestssl.sh testssl.shはシェルスクリプトベースのSSL/TLSのテストツールで、OpenSSL 1.0以降がインストールされているシステムで利用が可能です。 現時点(2015/01/28)の正式版である2.2では、以下の機能をサポートしました。 POODLE(CVE-2014-3566)に対するチェック HPKP(Public Key Pinning Extension for HTTP)への対応 OCSP
HTTPSセキュリティ強度を上げるApache httpdの設定
皆さん こんにちは @infocircus です。 SSLの脆弱性対応や緊急度の高いセキュリティ対応が多かった2014年ですが、2014年度の年度末と言うこともあり設定を再確認しています。 まずは、Linuxディストリビューションの標準設定で SSLを有効にした場合のSSL強度を測定してみました。 設定した項目は、SSLの秘密鍵と証明書・中間証明書だけの状態です。 新しいディストリビューションを使用しましたので、最低限 SSLv2 や SSLv3は無効になっています。 SSLのチェックは、GlobalSignの「SSLチェックツール」を使用します。 URL : https://sslcheck.globalsign.com/ja/sslcheck 診断の結果は、グレードC。暗号強度などは スコア0でひどい状態です。 見つかった指摘事項は、次のような項目です。 セッションはBEAST攻撃を受
SSLのパスフレーズ（Pass Phrase Dialog）入力を省略してApacheを起動する
パスフレーズ付きでSSLの鍵を作ると、Apache再起動の際にパスフレーズの入力を求められます。 こんな感じです。 通常の起動プロセス [root@www5254ue ~]# service httpd restart httpd を停止中: [ OK ] httpd を起動中: Apache/2.2.15 mod_ssl/2.2.15 (Pass Phrase Dialog) Some of your private key files are encrypted for security reasons. In order to read them you have to provide the pass phrases. Server weblogy.co.jp:443 (RSA) Enter pass phrase: Apache:mod_ssl:Error: Pass phras
WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Namecheapで$9のSSL(PositiveSSL)を購入してApache mod-sslに設定する
Does Apache 2.2.3 support TLSv1.1 and TLSv1.2?
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
GoogleがWebでのSHA-1の利用停止を急ぐ理由 | POSTD