https://b.hatena.ne.jp/igrep/https/ httpsに関するigrepのはてなブックマーク (25) https://blog.jxck.io/entries/2026-02-25/sptth.html igrep 2026-02-26T11:48:48Z https DNS 367 <blockquote cite="https://blog.jxck.io/entries/2026-02-25/sptth.html" title="ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.jxck.io%2Fentries%2F2026-02-25%2Fsptth.html" alt="" /> <a href="https://blog.jxck.io/entries/2026-02-25/sptth.html">ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io</a></cite><p><a href="https://blog.jxck.io/entries/2026-02-25/sptth.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6ac3f814cb7ad70763fac8f8c74532394a715f80/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.jxck.io%2Fassets%2Fimg%2Fjxck.600x600.png" alt="ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" title="ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" class="entry-image" /></a></p><p>Intro http://localhost:3000 での開発には限界がある。 しかし、本番と同じように https://example.com でアクセスできる環境をローカルに作るには、ドメインの解決、証明書の発行、443 での起動など、少し手間がかかる。 そこで、必要な全てを 1 つのツールで行い、様々な開発環境を再現するためのツールを開発したの...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2026-02-25/sptth.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.jxck.io/entries/2026-02-25/sptth.html" alt="はてなブックマーク - ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" title="はてなブックマーク - ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2026-02-25/sptth.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://eng-blog.iij.ad.jp/archives/23963 igrep 2024-02-22T11:20:06Z DNS https 312 <blockquote cite="https://eng-blog.iij.ad.jp/archives/23963" title="HTTPSレコードがRFCになりました | IIJ Engineers Blog"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Feng-blog.iij.ad.jp%2Farchives%2F23963" alt="" /> <a href="https://eng-blog.iij.ad.jp/archives/23963">HTTPSレコードがRFCになりました | IIJ Engineers Blog</a></cite><p><a href="https://eng-blog.iij.ad.jp/archives/23963"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/4f2494f28584a7931a11036d464740c150af3f20/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Feng-blog.iij.ad.jp%2Fwp-content%2Fuploads%2F2024%2F02%2Fa11b4bb3ba448d1fa402ac3dc62cc91f.png" alt="HTTPSレコードがRFCになりました | IIJ Engineers Blog" title="HTTPSレコードがRFCになりました | IIJ Engineers Blog" class="entry-image" /></a></p><p>RFC9460が出ました 昨年、このエンジニアブログでHTTPSレコードについてとりあげました。これを書いたときはHTTPSレコードはまだインターネットドラフトだったのですが、2023年11月、ついにRFC9460として標準化されました。 RFCにはなったけど日本語の詳しい記事はまだ少ないし需要あるかなーと思って改めて解説を書きは...</p><p><a href="https://b.hatena.ne.jp/entry/s/eng-blog.iij.ad.jp/archives/23963"><img src="https://b.hatena.ne.jp/entry/image/https://eng-blog.iij.ad.jp/archives/23963" alt="はてなブックマーク - HTTPSレコードがRFCになりました | IIJ Engineers Blog" title="はてなブックマーク - HTTPSレコードがRFCになりました | IIJ Engineers Blog" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/eng-blog.iij.ad.jp/archives/23963"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://blog.jxck.io/entries/2020-06-29/https-for-localhost.html あれ、ブックマークしてなかった。いいアイディア。 igrep 2022-08-31T00:49:52Z https security 1225 <blockquote cite="https://blog.jxck.io/entries/2020-06-29/https-for-localhost.html" title="ローカル開発環境の https 化 | blog.jxck.io"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.jxck.io%2Fentries%2F2020-06-29%2Fhttps-for-localhost.html" alt="" /> <a href="https://blog.jxck.io/entries/2020-06-29/https-for-localhost.html">ローカル開発環境の https 化 | blog.jxck.io</a></cite><p><a href="https://blog.jxck.io/entries/2020-06-29/https-for-localhost.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6ac3f814cb7ad70763fac8f8c74532394a715f80/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.jxck.io%2Fassets%2Fimg%2Fjxck.600x600.png" alt="ローカル開発環境の https 化 | blog.jxck.io" title="ローカル開発環境の https 化 | blog.jxck.io" class="entry-image" /></a></p><p>Intro Web の https 化が進み、それに伴って https を前提とする API も増えてきた。 そうした API を用いた開発をローカルで行う場合、localhost という特別なホストを用いることもできるが、それだけでは間に合わないケースも少なからずある。 localhost を https にするという方法もあるが、そのように紹介されている...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2020-06-29/https-for-localhost.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.jxck.io/entries/2020-06-29/https-for-localhost.html" alt="はてなブックマーク - ローカル開発環境の https 化 | blog.jxck.io" title="はてなブックマーク - ローカル開発環境の https 化 | blog.jxck.io" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2020-06-29/https-for-localhost.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://eng-blog.iij.ad.jp/archives/12882 DNS over HTTPSとは全く関係ないのが割と紛らわしい igrep 2022-03-23T03:33:27Z DNS https 454 <blockquote cite="https://eng-blog.iij.ad.jp/archives/12882" title="“HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Feng-blog.iij.ad.jp%2Farchives%2F12882" alt="" /> <a href="https://eng-blog.iij.ad.jp/archives/12882">“HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog</a></cite><p><a href="https://eng-blog.iij.ad.jp/archives/12882"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/808982e8b7659ba57e3b5c5f12ea2d40c201b986/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Feng-blog.iij.ad.jp%2Fwp-content%2Fuploads%2F2022%2F03%2Fa11b4bb3ba448d1fa402ac3dc62cc91f-1.png" alt="“HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog" title="“HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog" class="entry-image" /></a></p><p>[注] この記事はすぐに陳腐化するはずの内容について扱っています。何年か経ってからこの記事を参照する場合、2022年3月に書かれた内容であることを留意の上お読みください。 はじめに IIJ DNSプラットフォームサービスにて、先日大きなアップデートと小さなアップデートがありました。大きなアップデートというのは、こ...</p><p><a href="https://b.hatena.ne.jp/entry/s/eng-blog.iij.ad.jp/archives/12882"><img src="https://b.hatena.ne.jp/entry/image/https://eng-blog.iij.ad.jp/archives/12882" alt="はてなブックマーク - “HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog" title="はてなブックマーク - “HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/eng-blog.iij.ad.jp/archives/12882"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://qiita.com/Siketyan/items/a9954f1fea36a11cf863 igrep 2020-11-25T04:52:25Z security https 55 <blockquote cite="https://qiita.com/Siketyan/items/a9954f1fea36a11cf863" title="お願いがあります．オリジンサーバを暗号化なしの HTTP で運用しないでください． - Qiita"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fqiita.com%2FSiketyan%2Fitems%2Fa9954f1fea36a11cf863" alt="" /> <a href="https://qiita.com/Siketyan/items/a9954f1fea36a11cf863">お願いがあります．オリジンサーバを暗号化なしの HTTP で運用しないでください． - Qiita</a></cite><p><a href="https://qiita.com/Siketyan/items/a9954f1fea36a11cf863"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/ae5a9e09074dec1de9eff64e5b24ea934d13f1b8/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFwLW5vcnRoZWFzdC0xLmFtYXpvbmF3cy5jb20lMkYwJTJGMTUwMTA2JTJGcHJvZmlsZS1pbWFnZXMlMkYxNjU1MDM1Nzg5P2l4bGliPXJiLTQuMC4wJmFyPTElM0ExJmZpdD1jcm9wJm1hc2s9ZWxsaXBzZSZmbT1wbmczMiZzPWM3Y2MzYzVlOTQ0ZWM1OTRiYWRjODY3ZTBlOTAxMTA3%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253D5047192d60168ee557ea465f5e6641cd%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBzNm4mdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtcGFkPTAmcz0xNjMwMjUxZjJlYTFjNTkyNTBmZjVmOWViMmM3MzNjNQ%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3Dd439a102f93ef2776cb1114fd0f2d866" alt="お願いがあります．オリジンサーバを暗号化なしの HTTP で運用しないでください． - Qiita" title="お願いがあります．オリジンサーバを暗号化なしの HTTP で運用しないでください． - Qiita" class="entry-image" /></a></p><p>インフラもセキュリティも，まだまだ未熟な私ではありますが，これだけはお願いします． オリジンサーバを暗号化なしの HTTP で運用しないでください． TL;DR ここで，オリジンサーバは，ファイアウォールやゲートウェイを通った先の最も奥にある，最終的にリクエストを処理するサーバをいいます．アプリケーションサー...</p><p><a href="https://b.hatena.ne.jp/entry/s/qiita.com/Siketyan/items/a9954f1fea36a11cf863"><img src="https://b.hatena.ne.jp/entry/image/https://qiita.com/Siketyan/items/a9954f1fea36a11cf863" alt="はてなブックマーク - お願いがあります．オリジンサーバを暗号化なしの HTTP で運用しないでください． - Qiita" title="はてなブックマーク - お願いがあります．オリジンサーバを暗号化なしの HTTP で運用しないでください． - Qiita" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/qiita.com/Siketyan/items/a9954f1fea36a11cf863"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://japanese.engadget.com/old-android-secure-webisites-050003060.html igrep 2020-11-09T06:05:00Z android https 16 <blockquote cite="https://japanese.engadget.com/old-android-secure-webisites-050003060.html" title="Engadget | Technology News &amp; Reviews"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fjapanese.engadget.com%2Fold-android-secure-webisites-050003060.html" alt="" /> <a href="https://japanese.engadget.com/old-android-secure-webisites-050003060.html">Engadget | Technology News &amp; Reviews</a></cite><p><a href="https://japanese.engadget.com/old-android-secure-webisites-050003060.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/3c484920d9a8bf1d6623274d98bc11f0ce5eef93/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2020-11%2Fcb3a5900-2232-11eb-bb2e-dd12356df277" alt="Engadget | Technology News &amp; Reviews" title="Engadget | Technology News &amp; Reviews" class="entry-image" /></a></p><p>What to expect at Meta Connect 2025: &#39;Hypernova&#39; smart glasses, AI and the metaverseMeta Connect, the company&#39;s annual event dedicated to all things AR, VR, AI and the metaverse is just days away. And once again, it seems like it will be a big year for smart glasses and AI. Instagram fixed an iss...</p><p><a href="https://b.hatena.ne.jp/entry/s/japanese.engadget.com/old-android-secure-webisites-050003060.html"><img src="https://b.hatena.ne.jp/entry/image/https://japanese.engadget.com/old-android-secure-webisites-050003060.html" alt="はてなブックマーク - Engadget | Technology News &amp; Reviews" title="はてなブックマーク - Engadget | Technology News &amp; Reviews" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/japanese.engadget.com/old-android-secure-webisites-050003060.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://kouki.hatenadiary.com/entry/2019/02/11/012258 igrep 2019-02-11T09:17:11Z https security ドメイン 254 <blockquote cite="https://kouki.hatenadiary.com/entry/2019/02/11/012258" title=".appという画期的でセキュアなgTLDについて - Lento con forza"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fkouki.hatenadiary.com%2Fentry%2F2019%2F02%2F11%2F012258" alt="" /> <a href="https://kouki.hatenadiary.com/entry/2019/02/11/012258">.appという画期的でセキュアなgTLDについて - Lento con forza</a></cite><p><a href="https://kouki.hatenadiary.com/entry/2019/02/11/012258"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/bd7db41ad8bdeaa3454293ef20408c0bfd00bc4b/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815717973030%2F98012380858210790%2F1549815778" alt=".appという画期的でセキュアなgTLDについて - Lento con forza" title=".appという画期的でセキュアなgTLDについて - Lento con forza" class="entry-image" /></a></p><p>.appというgTLDをご存知でしょうか。gTLDはgeneric top-level domainの略後で、ICANNが管理しているトップレベルドメインのことです。 有名どころでは.comや.net等があります。このブログのURLは https://kouki.hatenadiary.com ですが、この.comの部分がトップレベルドメインです。*1 このトップレベルドメインはICANN...</p><p><a href="https://b.hatena.ne.jp/entry/s/kouki.hatenadiary.com/entry/2019/02/11/012258"><img src="https://b.hatena.ne.jp/entry/image/https://kouki.hatenadiary.com/entry/2019/02/11/012258" alt="はてなブックマーク - .appという画期的でセキュアなgTLDについて - Lento con forza" title="はてなブックマーク - .appという画期的でセキュアなgTLDについて - Lento con forza" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/kouki.hatenadiary.com/entry/2019/02/11/012258"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://employment.en-japan.com/engineerhub/entry/2018/02/14/110000 igrep 2018-04-09T08:23:17Z https security TLS 3138 <blockquote cite="https://employment.en-japan.com/engineerhub/entry/2018/02/14/110000" title="今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Femployment.en-japan.com%2Fengineerhub%2Fentry%2F2018%2F02%2F14%2F110000" alt="" /> <a href="https://employment.en-japan.com/engineerhub/entry/2018/02/14/110000">今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景</a></cite><p><a href="https://employment.en-japan.com/engineerhub/entry/2018/02/14/110000"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/a0dfaa34216bd2b3be4ab9ed4bdb499d6b302f4a/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fen-ambi.com%2FimageFile%2Fuser%2Fglobal%2Fogp_01.png" alt="今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景" title="今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景" class="entry-image" /></a></p><p>【変更履歴 2018年2月15日】当初の記事タイトルは「いまなぜHTTPS化なのか？ 技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景」でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとH...</p><p><a href="https://b.hatena.ne.jp/entry/s/employment.en-japan.com/engineerhub/entry/2018/02/14/110000"><img src="https://b.hatena.ne.jp/entry/image/https://employment.en-japan.com/engineerhub/entry/2018/02/14/110000" alt="はてなブックマーク - 今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景" title="はてなブックマーク - 今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/employment.en-japan.com/engineerhub/entry/2018/02/14/110000"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://qiita.com/tukiyo3/items/f6592f9f99e363ed14bb igrep 2017-11-14T06:36:00Z openssl https 6 <blockquote cite="https://qiita.com/tukiyo3/items/f6592f9f99e363ed14bb" title="自己証明書のhttpsサイトで証明書エラーを非表示にする手順 - Qiita"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fqiita.com%2Ftukiyo3%2Fitems%2Ff6592f9f99e363ed14bb" alt="" /> <a href="https://qiita.com/tukiyo3/items/f6592f9f99e363ed14bb">自己証明書のhttpsサイトで証明書エラーを非表示にする手順 - Qiita</a></cite><p><a href="https://qiita.com/tukiyo3/items/f6592f9f99e363ed14bb"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/1e974b3c15c69dd1ef45f8bd6f379e3a924f0378/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFwLW5vcnRoZWFzdC0xLmFtYXpvbmF3cy5jb20lMkYwJTJGMjU3MjglMkZwcm9maWxlLWltYWdlcyUyRjE3NjQ5ODc4OTE_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmJnPUZGRkZGRiZmbT1wbmczMiZzPTZlODQ0OGFlM2MyOWMyNWUxNDEyOTc3MWM3MjE4NTkw%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253D9cadd358dd65e35bc2ad0b1dd4aadcd9%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDB0dWtpeW8zJnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LXBhZD0wJnM9NzAyYzI1MTllZTczN2Y3NmIzZjg0OTE3MTRkODY0YWM%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D1393f6bdbdbd3cae5a04b111905cbd4d" alt="自己証明書のhttpsサイトで証明書エラーを非表示にする手順 - Qiita" title="自己証明書のhttpsサイトで証明書エラーを非表示にする手順 - Qiita" class="entry-image" /></a></p><p>Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?</p><p><a href="https://b.hatena.ne.jp/entry/s/qiita.com/tukiyo3/items/f6592f9f99e363ed14bb"><img src="https://b.hatena.ne.jp/entry/image/https://qiita.com/tukiyo3/items/f6592f9f99e363ed14bb" alt="はてなブックマーク - 自己証明書のhttpsサイトで証明書エラーを非表示にする手順 - Qiita" title="はてなブックマーク - 自己証明書のhttpsサイトで証明書エラーを非表示にする手順 - Qiita" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/qiita.com/tukiyo3/items/f6592f9f99e363ed14bb"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://webtan.impress.co.jp/e/2014/08/22/18072 もう3年も前の記事だけど、preload HSTS知らなかった。。。 igrep 2017-09-27T01:38:28Z https google 93 <blockquote cite="https://webtan.impress.co.jp/e/2014/08/22/18072" title="HTTPSを使うなら“HSTS”と“HSTSプリロード”でセキュリティを高めよう など10+4記事 | 海外&amp;国内SEO情報ウォッチ | Web担当者Forum"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwebtan.impress.co.jp%2Fe%2F2014%2F08%2F22%2F18072" alt="" /> <a href="https://webtan.impress.co.jp/e/2014/08/22/18072">HTTPSを使うなら“HSTS”と“HSTSプリロード”でセキュリティを高めよう など10+4記事 | 海外&amp;国内SEO情報ウォッチ | Web担当者Forum</a></cite><p><a href="https://webtan.impress.co.jp/e/2014/08/22/18072"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/9b510e1205c7c2f9409fff47a31ef612b7be9de1/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fwebtan.impress.co.jp%2Fsites%2Fdefault%2Ffiles%2Fstyles%2F1200x630%2Fpublic%2Fimages%2Fseo-watch%2Fseo-watch-icon_200.png%3Fitok%3DpLLg1hmg" alt="HTTPSを使うなら“HSTS”と“HSTSプリロード”でセキュリティを高めよう など10+4記事 | 海外&amp;国内SEO情報ウォッチ | Web担当者Forum" title="HTTPSを使うなら“HSTS”と“HSTSプリロード”でセキュリティを高めよう など10+4記事 | 海外&amp;国内SEO情報ウォッチ | Web担当者Forum" class="entry-image" /></a></p><p>「AEON Pay」アプリが4月6日スタート、「イオンウォレット」を全面リニューアル 3月13日 7:01</p><p><a href="https://b.hatena.ne.jp/entry/s/webtan.impress.co.jp/e/2014/08/22/18072"><img src="https://b.hatena.ne.jp/entry/image/https://webtan.impress.co.jp/e/2014/08/22/18072" alt="はてなブックマーク - HTTPSを使うなら“HSTS”と“HSTSプリロード”でセキュリティを高めよう など10+4記事 | 海外&amp;国内SEO情報ウォッチ | Web担当者Forum" title="はてなブックマーク - HTTPSを使うなら“HSTS”と“HSTSプリロード”でセキュリティを高めよう など10+4記事 | 海外&amp;国内SEO情報ウォッチ | Web担当者Forum" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/webtan.impress.co.jp/e/2014/08/22/18072"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://medium.com/shiguredo/lets-encrypt-%E3%82%B9%E3%83%9D%E3%83%B3%E3%82%B5%E3%83%BC%E3%81%AB%E3%81%AA%E3%82%8B%E4%BA%8B%E3%81%AB%E3%81%97%E3%81%9F-b6392f4b4ebb なるほど。そういう貢献もあるのか。 igrep 2017-08-18T03:25:00Z let's encrypt https 15 <blockquote cite="https://medium.com/shiguredo/lets-encrypt-%E3%82%B9%E3%83%9D%E3%83%B3%E3%82%B5%E3%83%BC%E3%81%AB%E3%81%AA%E3%82%8B%E4%BA%8B%E3%81%AB%E3%81%97%E3%81%9F-b6392f4b4ebb" title="lets-encrypt-sponsor"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fmedium.com%2Fshiguredo%2Flets-encrypt-%25E3%2582%25B9%25E3%2583%259D%25E3%2583%25B3%25E3%2582%25B5%25E3%2583%25BC%25E3%2581%25AB%25E3%2581%25AA%25E3%2582%258B%25E4%25BA%258B%25E3%2581%25AB%25E3%2581%2597%25E3%2581%259F-b6392f4b4ebb" alt="" /> <a href="https://medium.com/shiguredo/lets-encrypt-%E3%82%B9%E3%83%9D%E3%83%B3%E3%82%B5%E3%83%BC%E3%81%AB%E3%81%AA%E3%82%8B%E4%BA%8B%E3%81%AB%E3%81%97%E3%81%9F-b6392f4b4ebb">lets-encrypt-sponsor</a></cite><p><a href="https://medium.com/shiguredo/lets-encrypt-%E3%82%B9%E3%83%9D%E3%83%B3%E3%82%B5%E3%83%BC%E3%81%AB%E3%81%AA%E3%82%8B%E4%BA%8B%E3%81%AB%E3%81%97%E3%81%9F-b6392f4b4ebb"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/86df1f2804cb6a0f509a7ccbff7bf551942ffd23/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fmiro.medium.com%2Fv2%2Fda%3Atrue%2Fbc1f8416df0cad099e43cda2872716e5864f18a73bda2a7547ea082aca9b5632" alt="lets-encrypt-sponsor" title="lets-encrypt-sponsor" class="entry-image" /></a></p><p>Let&#39;s Encrypt is a free, automated, and open certificate authority brought to you by the non-profit Internet Security… なぜ小さな会社なのに Let’s Encrypt のスポンサーになりたいの？もともと TLS という技術に興味はあったし、実装したりもしていました。TLS 1.3 や HTTP/2 には手を出せていませんが、そのう...</p><p><a href="https://b.hatena.ne.jp/entry/s/medium.com/shiguredo/lets-encrypt-%E3%82%B9%E3%83%9D%E3%83%B3%E3%82%B5%E3%83%BC%E3%81%AB%E3%81%AA%E3%82%8B%E4%BA%8B%E3%81%AB%E3%81%97%E3%81%9F-b6392f4b4ebb"><img src="https://b.hatena.ne.jp/entry/image/https://medium.com/shiguredo/lets-encrypt-%E3%82%B9%E3%83%9D%E3%83%B3%E3%82%B5%E3%83%BC%E3%81%AB%E3%81%AA%E3%82%8B%E4%BA%8B%E3%81%AB%E3%81%97%E3%81%9F-b6392f4b4ebb" alt="はてなブックマーク - lets-encrypt-sponsor" title="はてなブックマーク - lets-encrypt-sponsor" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/medium.com/shiguredo/lets-encrypt-%E3%82%B9%E3%83%9D%E3%83%B3%E3%82%B5%E3%83%BC%E3%81%AB%E3%81%AA%E3%82%8B%E4%BA%8B%E3%81%AB%E3%81%97%E3%81%9F-b6392f4b4ebb"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://teratail.com/questions/74451 igrep 2017-05-09T13:50:39Z https security 13 <blockquote cite="https://teratail.com/questions/74451" title="社内システムがHTTPで運営されている企業へのHTTPS化の指摘・要望はどのようにするべきでしょうか？ | teratail"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fteratail.com%2Fquestions%2F74451" alt="" /> <a href="https://teratail.com/questions/74451">社内システムがHTTPで運営されている企業へのHTTPS化の指摘・要望はどのようにするべきでしょうか？ | teratail</a></cite><p><a href="https://teratail.com/questions/74451"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/f8db83d7aa915ce5804ec864066adccc6d5947a0/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fteratail.com%2Fimg%2FogpImages%2FimgFacebookShare.png" alt="社内システムがHTTPで運営されている企業へのHTTPS化の指摘・要望はどのようにするべきでしょうか？ | teratail" title="社内システムがHTTPで運営されている企業へのHTTPS化の指摘・要望はどのようにするべきでしょうか？ | teratail" class="entry-image" /></a></p><p>先日、保険に入ろうと思っていつもお世話になっている保険会社の方に連絡を入れ資料説明等を受けていたのですが、その会社の顧客管理・営業用システムがWebを使ったシステムで、営業マンの方は、私が加入している保険や個人情報などをタブレット端末で確認しながら説明をして下さっていたのですが、ブラウザのurlがhttp:...</p><p><a href="https://b.hatena.ne.jp/entry/s/teratail.com/questions/74451"><img src="https://b.hatena.ne.jp/entry/image/https://teratail.com/questions/74451" alt="はてなブックマーク - 社内システムがHTTPで運営されている企業へのHTTPS化の指摘・要望はどのようにするべきでしょうか？ | teratail" title="はてなブックマーク - 社内システムがHTTPで運営されている企業へのHTTPS化の指摘・要望はどのようにするべきでしょうか？ | teratail" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/teratail.com/questions/74451"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://www.eff.org/https-everywhere 便利そうだけどどんな仕組みなのかイマイチ想像がつかないー igrep 2017-04-02T03:51:11Z security https 102 <blockquote cite="https://www.eff.org/https-everywhere" title="HTTPS Everywhere | Electronic Frontier Foundation"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.eff.org%2Fhttps-everywhere" alt="" /> <a href="https://www.eff.org/https-everywhere">HTTPS Everywhere | Electronic Frontier Foundation</a></cite><p><a href="https://www.eff.org/https-everywhere"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/3db0bf079ed2ea00d56eef112907980fd1d780f5/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fwww.eff.org%2Ffiles%2Fbanner_library%2Fhttps-everywhere-logo.png" alt="HTTPS Everywhere | Electronic Frontier Foundation" title="HTTPS Everywhere | Electronic Frontier Foundation" class="entry-image" /></a></p><p>You no longer need HTTPS Everywhere to set HTTPS by default! Major browsers now offer native support for an HTTPS only mode. Learn how to turn it on. Read more about the sunset of HTTPS Everywhere. Since we started offering HTTPS Everywhere, the battle to encrypt the web has made leaps and bounds...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.eff.org/https-everywhere"><img src="https://b.hatena.ne.jp/entry/image/https://www.eff.org/https-everywhere" alt="はてなブックマーク - HTTPS Everywhere | Electronic Frontier Foundation" title="はてなブックマーク - HTTPS Everywhere | Electronic Frontier Foundation" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.eff.org/https-everywhere"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://blog.jxck.io/entries/2017-01-10/mixed-contents.html "CSP の Upgrade-Insecure-Request を付与した場合、ブラウザは HTTPS コンテンツに埋め込まれた http:// スキームのリンクを、 https:// に読み替えて発行" igrep 2017-01-11T00:29:33Z https csp security 57 <blockquote cite="https://blog.jxck.io/entries/2017-01-10/mixed-contents.html" title="mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.jxck.io%2Fentries%2F2017-01-10%2Fmixed-contents.html" alt="" /> <a href="https://blog.jxck.io/entries/2017-01-10/mixed-contents.html">mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io</a></cite><p><a href="https://blog.jxck.io/entries/2017-01-10/mixed-contents.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6ac3f814cb7ad70763fac8f8c74532394a715f80/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.jxck.io%2Fassets%2Fimg%2Fjxck.600x600.png" alt="mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" title="mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" class="entry-image" /></a></p><p>Intro HTTPS 移行の問題点の一つに、mixed contents への対応がある。 逆に mixed contents の発生を恐れ、HTTPS に移行できないサービスもあるだろう。 本エントリでは mixed contents の正しい理解と、その検出や解消に利用できる可能性のある、CSP の Upgrade-Insecure-Request および、Block-All-Mixed-Contents を...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2017-01-10/mixed-contents.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.jxck.io/entries/2017-01-10/mixed-contents.html" alt="はてなブックマーク - mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" title="はてなブックマーク - mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2017-01-10/mixed-contents.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://pc.watch.impress.co.jp/docs/news/1030533.html リンク先読む限り適切にhttpsにしていれば大丈夫なように聞こえるんだけどホントにgoogle.comから盗めるの？それにしてもつくづくUSBって脆弱だよなぁ igrep 2016-11-17T12:04:59Z security https 779 <blockquote cite="https://pc.watch.impress.co.jp/docs/news/1030533.html" title="あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fpc.watch.impress.co.jp%2Fdocs%2Fnews%2F1030533.html" alt="" /> <a href="https://pc.watch.impress.co.jp/docs/news/1030533.html">あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること</a></cite><p><a href="https://pc.watch.impress.co.jp/docs/news/1030533.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/1dd178a03ba8c0b4586bcae6976af5a8a9f8e694/backend=imagemagick;height=90;version=1;width=120/http%3A%2F%2Fpc.watch.impress.co.jp%2Fimg%2Fpcw%2Flist%2F1030%2F533%2F01.jpg" alt="あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること" title="あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること" class="entry-image" /></a></p><p></p><p><a href="https://b.hatena.ne.jp/entry/s/pc.watch.impress.co.jp/docs/news/1030533.html"><img src="https://b.hatena.ne.jp/entry/image/https://pc.watch.impress.co.jp/docs/news/1030533.html" alt="はてなブックマーク - あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること" title="はてなブックマーク - あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/pc.watch.impress.co.jp/docs/news/1030533.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://oauth.jp/blog/2016/07/27/https-full-url-leaks/ igrep 2016-07-28T00:16:13Z security https oauth 307 <blockquote cite="https://oauth.jp/blog/2016/07/27/https-full-url-leaks/" title="HTTPS でも Full URL が漏れる？OAuth の code も漏れるんじゃね？？ - OAuth.jp"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Foauth.jp%2Fblog%2F2016%2F07%2F27%2Fhttps-full-url-leaks%2F" alt="" /> <a href="https://oauth.jp/blog/2016/07/27/https-full-url-leaks/">HTTPS でも Full URL が漏れる？OAuth の code も漏れるんじゃね？？ - OAuth.jp</a></cite><p><a href="https://oauth.jp/blog/2016/07/27/https-full-url-leaks/"><img src="" alt="HTTPS でも Full URL が漏れる？OAuth の code も漏れるんじゃね？？ - OAuth.jp" title="HTTPS でも Full URL が漏れる？OAuth の code も漏れるんじゃね？？ - OAuth.jp" class="entry-image" /></a></p><p>なんですかこれは！ New attack bypasses HTTPS protection on Macs, Windows, and Linux DHCP につなぐと PAC ファイルがダウンロードされて HTTPS であろうとアクセス先の Full URL は漏れるですって？ Web Proxy Autodiscovery ですって？ チョットニホンゴデオネガイシマス ってことで、まぁこれが実際どれくらい簡...</p><p><a href="https://b.hatena.ne.jp/entry/s/oauth.jp/blog/2016/07/27/https-full-url-leaks/"><img src="https://b.hatena.ne.jp/entry/image/https://oauth.jp/blog/2016/07/27/https-full-url-leaks/" alt="はてなブックマーク - HTTPS でも Full URL が漏れる？OAuth の code も漏れるんじゃね？？ - OAuth.jp" title="はてなブックマーク - HTTPS でも Full URL が漏れる？OAuth の code も漏れるんじゃね？？ - OAuth.jp" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/oauth.jp/blog/2016/07/27/https-full-url-leaks/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://arstechnica.com/information-technology/2016/07/new-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux/ "Hack can be carried out by operators of Wi-Fi hotspots, where HTTPs is needed most." igrep 2016-07-28T00:13:11Z security https 18 <blockquote cite="https://arstechnica.com/information-technology/2016/07/new-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux/" title="New attack bypasses HTTPS protection on Macs, Windows, and Linux"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Farstechnica.com%2Finformation-technology%2F2016%2F07%2Fnew-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux%2F" alt="" /> <a href="https://arstechnica.com/information-technology/2016/07/new-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux/">New attack bypasses HTTPS protection on Macs, Windows, and Linux</a></cite><p><a href="https://arstechnica.com/information-technology/2016/07/new-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/8a80d66bd8a08a0cc2b9ce1d92f94a803244664d/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.arstechnica.net%2Fwp-content%2Fuploads%2F2016%2F07%2Fstretcher.jpg" alt="New attack bypasses HTTPS protection on Macs, Windows, and Linux" title="New attack bypasses HTTPS protection on Macs, Windows, and Linux" class="entry-image" /></a></p><p>A key guarantee provided by HTTPS encryption is that the addresses of visited websites aren’t visible to attackers who may be monitoring an end user’s network traffic. Now, researchers have devised an attack that breaks this protection. The attack can be carried out by operators of just about any...</p><p><a href="https://b.hatena.ne.jp/entry/s/arstechnica.com/information-technology/2016/07/new-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux/"><img src="https://b.hatena.ne.jp/entry/image/https://arstechnica.com/information-technology/2016/07/new-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux/" alt="はてなブックマーク - New attack bypasses HTTPS protection on Macs, Windows, and Linux" title="はてなブックマーク - New attack bypasses HTTPS protection on Macs, Windows, and Linux" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/arstechnica.com/information-technology/2016/07/new-attack-that-cripples-https-crypto-works-on-macs-windows-and-linux/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://samsaffron.com/archive/2016/06/15/the-current-state-of-brotli-compression Brotli知らなかった igrep 2016-07-21T13:17:19Z https Chrome 圧縮 Brotli 5 <blockquote cite="https://samsaffron.com/archive/2016/06/15/the-current-state-of-brotli-compression" title="The current state of Brotli compression"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fsamsaffron.com%2Farchive%2F2016%2F06%2F15%2Fthe-current-state-of-brotli-compression" alt="" /> <a href="https://samsaffron.com/archive/2016/06/15/the-current-state-of-brotli-compression">The current state of Brotli compression</a></cite><p><a href="https://samsaffron.com/archive/2016/06/15/the-current-state-of-brotli-compression"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/8d56e1aabfd582b1a298b429217a54d135053bb2/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fdiscuss.samsaffron.com%2Fuploads%2Fdefault%2Foriginal%2F2X%2F7%2F75aa4ef6738bc8d9445fdb8d924b384b1561d4cd.png" alt="The current state of Brotli compression" title="The current state of Brotli compression" class="entry-image" /></a></p><p>Compressing Brotli at the highest setting is so slow gzip -9 is practically invisible from the graph! Brotli at level 11 is not feasible for dynamic content Brotli at level 5 is competitive with gzip and produces files that are even smaller than gzip -9 Zopfli is really slow, for large files it c...</p><p><a href="https://b.hatena.ne.jp/entry/s/samsaffron.com/archive/2016/06/15/the-current-state-of-brotli-compression"><img src="https://b.hatena.ne.jp/entry/image/https://samsaffron.com/archive/2016/06/15/the-current-state-of-brotli-compression" alt="はてなブックマーク - The current state of Brotli compression" title="はてなブックマーク - The current state of Brotli compression" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/samsaffron.com/archive/2016/06/15/the-current-state-of-brotli-compression"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://blog.jxck.io/entries/2016-04-11/strict-transport-security.html "httpのリンクを踏んでも、ブラウザが自動的にhttpsに置き換えてアクセスさせる仕組みが HSTS" igrep 2016-04-12T00:03:15Z security HTTPS TLS HSTS 16 <blockquote cite="https://blog.jxck.io/entries/2016-04-11/strict-transport-security.html" title="HTTP Strict Transport Security(HSTS) 対応 | blog.jxck.io"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.jxck.io%2Fentries%2F2016-04-11%2Fstrict-transport-security.html" alt="" /> <a href="https://blog.jxck.io/entries/2016-04-11/strict-transport-security.html">HTTP Strict Transport Security(HSTS) 対応 | blog.jxck.io</a></cite><p><a href="https://blog.jxck.io/entries/2016-04-11/strict-transport-security.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6ac3f814cb7ad70763fac8f8c74532394a715f80/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.jxck.io%2Fassets%2Fimg%2Fjxck.600x600.png" alt="HTTP Strict Transport Security(HSTS) 対応 | blog.jxck.io" title="HTTP Strict Transport Security(HSTS) 対応 | blog.jxck.io" class="entry-image" /></a></p><p>Intro 本サイトにて HTTP Strict Transport Security (HSTS) を有効化した。 includeSubdomains を用いた *.jxck.io 全体への適用および、ブラウザへの Preload 登録も検討したが、本サイトの特性上それは見送った。 導入に必要な設定や、注意点についてまとめる。 HSTS 本サイト (blog.jxck.io) では、フル HTTPS 化が...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2016-04-11/strict-transport-security.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.jxck.io/entries/2016-04-11/strict-transport-security.html" alt="はてなブックマーク - HTTP Strict Transport Security(HSTS) 対応 | blog.jxck.io" title="はてなブックマーク - HTTP Strict Transport Security(HSTS) 対応 | blog.jxck.io" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2016-04-11/strict-transport-security.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://blog.jxck.io/entries/2016-04-09/public-key-pinning.html “ハッシュを HTTP ヘッダに付与することで、ブラウザに保存させる。 ユーザが HTTPS 接続を確立する際に、取得した証明書のハッシュと、このヘッダのハッシュを比較することで、...” igrep 2016-04-10T07:35:44Z security hpkp https 12 <blockquote cite="https://blog.jxck.io/entries/2016-04-09/public-key-pinning.html" title="Public Key Pinning for HTTP(HPKP) 対応と report-uri.io でのレポート収集 | blog.jxck.io"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.jxck.io%2Fentries%2F2016-04-09%2Fpublic-key-pinning.html" alt="" /> <a href="https://blog.jxck.io/entries/2016-04-09/public-key-pinning.html">Public Key Pinning for HTTP(HPKP) 対応と report-uri.io でのレポート収集 | blog.jxck.io</a></cite><p><a href="https://blog.jxck.io/entries/2016-04-09/public-key-pinning.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6ac3f814cb7ad70763fac8f8c74532394a715f80/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.jxck.io%2Fassets%2Fimg%2Fjxck.600x600.png" alt="Public Key Pinning for HTTP(HPKP) 対応と report-uri.io でのレポート収集 | blog.jxck.io" title="Public Key Pinning for HTTP(HPKP) 対応と report-uri.io でのレポート収集 | blog.jxck.io" class="entry-image" /></a></p><p>Intro 本サイトにて Public Key Pinning for HTTP を有効化した。 CSP 同様、まずは Report-Only を設定し、 HPKP Report についても、report-uri.io を用いて収集することにした。 導入に必要な設定や、注意点についてまとめる。 なお、本サイトへの導入はあくまで 実験 である。運用や影響も踏まえると、一般サービス...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2016-04-09/public-key-pinning.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.jxck.io/entries/2016-04-09/public-key-pinning.html" alt="はてなブックマーク - Public Key Pinning for HTTP(HPKP) 対応と report-uri.io でのレポート収集 | blog.jxck.io" title="はてなブックマーク - Public Key Pinning for HTTP(HPKP) 対応と report-uri.io でのレポート収集 | blog.jxck.io" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2016-04-09/public-key-pinning.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote>