政府によるインターネットの検閲とSNIについて
しかし今回一般の人の目にも触れる形でSNIやHTTPSのことが報じられた結果、エンジニアも含めて明らかに技術に関して勘違いをしているのではないかと感じる発言を見ることがありました。このまま放置するのも良くないと感じているので、Q&Aという形でSNIやHTTPSに関する誤解を少しでも解ければと思います。 Q&AQ: そもそもSNIって何？以前書いた記事にも書かれているので是非読んでみてください。 簡単に説明すると、HTTPSではSSL/TLSを利用して通信が暗号化されます。なので1つのIPアドレスで複数の証明書を扱おうとした場合、最初の通信時にどの証明書を利用すればいいか分かりません。そこでSNIが必要になります。 SNIは最初の通信時に今から通信したいサーバーネーム（ドメイン名と考えてください）をサーバーに平文で渡すことで、通信したいSSL証明書を指定できます。SNIは現在の一般的なブラウ
しばらくmediumを使います
はてなブログはあまりにもユーザーに自由度を与えすぎたために昨今のHTTPS化の流れに完全に乗り遅れています。これ以上HTTPS化が困難なサービスを私は知りません。やるとすると選択制にするか、有料会員が独自ドメインを使用した場合にHTTPSを選択できるようにするとか、そういう手しかないと思います。というか独自ドメインを選択できるCMSを提供してくれる他のサービスではHTTPSにできるものも普通にあるので、独自ドメインならHTTPSにできるオプションを提供して欲しいところです。とりあえず今使用しているはてなブログがHTTPSになるのはやるとしても当分先、そもそもやらない可能性もあるという状況です。 HTTPSを広げるために日々考えているのに、自分がブログにコンテンツを書く毎にHTTPSでないコンテンツを増やしてトラフィックを増やしてしまっているという状況が許せません。少しだけでも自分が出来ると
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
福岡IT企業を回ってきた話
