Certificate pinning technique on iOS
Hi, folks! Today we are going to talk about security. To completely comprehend these concepts presented here I need to provide some background knowledge about how SSL/TLS works and other stuff. Of course, it is not a deep dive, it is just a simple explanation before starting the main subject, if you already know it, it is ok, just step out this part and go to next section. At the final we are goin
SSL/TLSネゴシエーション
◆ SSL/TLSセッションのハンドシェイク SSLクライアントとSSLサーバとでやりとりされるメッセージのなかで、以下のメッセージについては やりとりを省略した通信が行われる場合もあります。 ・ Server Certificate ・ Server Key Exchange ・ Certificate Request ・ Client Certificate ・ Certificate Verify 例えば、クライアント証明書を使用しないSSL通信であれば「Client CertificateとCertificate Verify」が省略。 ◆ SSL/TLSのメッセージ ・ Client Hello SSLの通信開始をクライアントからサーバに通知するメッセージ。メッセージに含まれている内容は以下です。 ⇒ SSL/TLSのバージョン、乱数、セッションID、クライアントが利用できる暗号
Herokuに独自ドメインのSSL接続を無料で導入できるようになった話（有料Dynoのみ） - Qiita
2017年3月下旬から、自前で証明書を準備せずに独自ドメインのSSLを導入できるようになりました。 https://devcenter.heroku.com/articles/automated-certificate-management これまでもLet's Encryptを使えば無料で導入できましたが、証明書の取得や更新は自分で行わなくてはならず、ただアプリを開発して公開したいだけの僕みたいな人（インフラ周りが苦手）にとっては朗報です！！ 対象は有料Dynoのみなのでそこだけはお金かかりますが、証明書代とか更新の手間とかがかからないことを考えれば安いので（Hobbyなら月額7ドル）さっさと払いましょう。 以下にその簡単な手順を書きます。 前提 有料Dynoが立ててある 独自ドメインを「abc.com」とする ACMの有効化 Heroku dashboardの対象AppのSetting
Certbot
A command line is a way of interacting with a computer by typing text-based commands to it and receiving text-based replies. Certbot is run from a command-line interface, usually on a Unix-like server. In order to use Certbot for most purposes, you’ll need to be able to install and run it on the command line of your web server, which is usually accessed over SSH.
What is a Pem file and how does it differ from other OpenSSL Generated Key File Formats?
I am responsible for maintaining two Debian servers. Every time I have to do anything with security certificates, I Google for tutorials and beat away until it finally works. However, in my searches I often come across different file formats (.key, .csr, .pem) but I've never been able to find a good explanation of what each file format's purpose is. I was wondering if the good folks here at Server
SoftBankガラケーの致命的な脆弱性がようやく解消 - 高木浩光＠自宅の日記
■ SoftBankガラケーの致命的な脆弱性がようやく解消 ソフトバンクモバイルのガラケーWebブラウザで、https:接続する際の仕様に変更があった。昨年10月に予告が発表され、元々は2月に実施される予定だったのが、6月30日に延期されていたもの。これまで、https:サイトへのリンクのすべてが https://secure.softbank.ne.jp/ 経由に書き換えられる仕様だったが、この機能が廃止された。 ソフトバンクモバイル、携帯サイトの仕様変更で注意喚起, ITmedia, 2011年6月30日 Yahoo! ケータイ、2011年2月に仕様変更 ユーザーとサイト開発者に注意喚起, ITmedia, 2010年10月15日 MOBILE CREATION - WEB & NETWORK SSL/TLS, ソフトバンクモバイル これは、昨年6月に、ソフトバンクモバイル宮川CTOに
ソフトバンクSSLの脆弱性解消に関する記事が公開されています | ke-tai.org
ソフトバンクSSLの脆弱性解消に関する記事が公開されています Tweet 2011/7/4 月曜日 matsui Posted in SoftBank, 記事紹介・リンク | No Comments » タグ: セキュリティ 最近の記事 2013/6/1に第四回札幌MySQL勉強会開催を行います 2013/1/26に札幌で「LOCAL DEVELOPER DAY ’13 / Infra & Security」が開催されます 2012年11月にEZwebのIPアドレス帯域の一部削除がありました Titanium Mobile で Android, iOS 両対応のアプリを開発する際の注意点 2012年11月にEZwebのIPアドレス帯域の一部が削除されるようです コメントを書く お名前 メール URL « 2011年6月の人気エントリーまとめ iPhoneやAndroidなど複数端末の表示が
小悪魔女子大生のサーバエンジニア日記 » Blog Archive » SSLって何だろう？
30.10.10 / webのこと / Author: aico https:// …から始まるサイトをみたころがありませんか？今日はSSLについてです！ SSLとは、インターネット上で情報を暗号化し、送受信できるプロトコルです。 http://では、サーバとブラウザ間でやり取りするデータはインターネット上をそのままの形で流れています。 このため、悪うさがいると、盗聴や改ざんをされる可能性が出てきます。 暗号化していない場合の危険性についてはSSHの回でも見ましたよね。 なので、大事な情報をやり取りする時には、httpsからはじまるURI（SSL）が使用されます。 せっかくSSLによって暗号化されていても、通信相手が信頼できなければ意味がないですよね？ そのため、SSLには第三者の認証機関が、そのページの運営者が実在していると認めてくれる仕組みも組み込まれています。 なのでSSLは、銀行口
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
What is a TLS/SSL certificate and how does it work? | Proton
Breaking Down the TLS Handshake