https://b.hatena.ne.jp/kiririmode/https/ httpsに関するkiririmodeのはてなブックマーク (7) https://web.dev/articles/when-to-use-local-https ローカル開発でもHTTPSを利用する必要がある時 kiririmode 2021-02-12T13:00:39Z https localhost <blockquote cite="https://web.dev/articles/when-to-use-local-https" title="When to use HTTPS for local development  |  Articles  |  web.dev"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fweb.dev%2Farticles%2Fwhen-to-use-local-https" alt="" /> <a href="https://web.dev/articles/when-to-use-local-https">When to use HTTPS for local development  |  Articles  |  web.dev</a></cite><p><a href="https://web.dev/articles/when-to-use-local-https"><img src="" alt="When to use HTTPS for local development  |  Articles  |  web.dev" title="When to use HTTPS for local development  |  Articles  |  web.dev" class="entry-image" /></a></p><p>Also see: How to use HTTPS for local development. In this post, statements about localhost are valid for 127.0.0.1 and [::1] as well, since they both describe the local computer address, also called &quot;loopback address&quot;. To keep things simple, the port number isn&#39;t specified. So when you see http:/...</p><p><a href="https://b.hatena.ne.jp/entry/s/web.dev/articles/when-to-use-local-https"><img src="https://b.hatena.ne.jp/entry/image/https://web.dev/articles/when-to-use-local-https" alt="はてなブックマーク - When to use HTTPS for local development  |  Articles  |  web.dev" title="はてなブックマーク - When to use HTTPS for local development  |  Articles  |  web.dev" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/web.dev/articles/when-to-use-local-https"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 60 https://github.com/FiloSottile/mkcert kiririmode 2018-07-29T09:47:13Z github certificate https <blockquote cite="https://github.com/FiloSottile/mkcert" title="GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you&#39;d like."><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgithub.com%2FFiloSottile%2Fmkcert" alt="" /> <a href="https://github.com/FiloSottile/mkcert">GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you&#39;d like.</a></cite><p><a href="https://github.com/FiloSottile/mkcert"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/3467569eddcb38e60e38dd9d153c49f1a4924dee/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Frepository-images.githubusercontent.com%2F138547797%2F1779e880-6164-11e9-971a-09791e669578" alt="GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you&#39;d like." title="GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you&#39;d like." class="entry-image" /></a></p><p>$ mkcert -install Created a new local CA 💥 The local CA is now installed in the system trust store! ⚡️ The local CA is now installed in the Firefox trust store (requires browser restart)! 🦊 $ mkcert example.com &quot;*.example.com&quot; example.test localhost 127.0.0.1 ::1 Created a new certificate valid...</p><p><a href="https://b.hatena.ne.jp/entry/s/github.com/FiloSottile/mkcert"><img src="https://b.hatena.ne.jp/entry/image/https://github.com/FiloSottile/mkcert" alt="はてなブックマーク - GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you&#39;d like." title="はてなブックマーク - GitHub - FiloSottile/mkcert: A simple zero-config tool to make locally trusted development certificates with any names you&#39;d like." border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/github.com/FiloSottile/mkcert"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 141 https://blog.jxck.io/entries/2017-01-10/mixed-contents.html kiririmode 2018-06-17T11:52:41Z https security <blockquote cite="https://blog.jxck.io/entries/2017-01-10/mixed-contents.html" title="mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.jxck.io%2Fentries%2F2017-01-10%2Fmixed-contents.html" alt="" /> <a href="https://blog.jxck.io/entries/2017-01-10/mixed-contents.html">mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io</a></cite><p><a href="https://blog.jxck.io/entries/2017-01-10/mixed-contents.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6ac3f814cb7ad70763fac8f8c74532394a715f80/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.jxck.io%2Fassets%2Fimg%2Fjxck.600x600.png" alt="mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" title="mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" class="entry-image" /></a></p><p>Intro HTTPS 移行の問題点の一つに、mixed contents への対応がある。 逆に mixed contents の発生を恐れ、HTTPS に移行できないサービスもあるだろう。 本エントリでは mixed contents の正しい理解と、その検出や解消に利用できる可能性のある、CSP の Upgrade-Insecure-Request および、Block-All-Mixed-Contents を...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2017-01-10/mixed-contents.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.jxck.io/entries/2017-01-10/mixed-contents.html" alt="はてなブックマーク - mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" title="はてなブックマーク - mixed contents 対応を促進する CSP ディレクティブ | blog.jxck.io" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2017-01-10/mixed-contents.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 57 https://catatsuy.medium.com/%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%83%89%E3%83%B3%E3%83%89%E3%83%B3%E4%BD%BF%E3%82%8F%E3%82%8C%E3%81%A6%E3%81%84%E3%81%8Fsni%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-511e42254611 kiririmode 2018-05-10T14:03:32Z sni https http2 <blockquote cite="https://catatsuy.medium.com/%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%83%89%E3%83%B3%E3%83%89%E3%83%B3%E4%BD%BF%E3%82%8F%E3%82%8C%E3%81%A6%E3%81%84%E3%81%8Fsni%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-511e42254611" title="これからドンドン使われていくSNIについて"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fcatatsuy.medium.com%2F%25E3%2581%2593%25E3%2582%258C%25E3%2581%258B%25E3%2582%2589%25E3%2583%2589%25E3%2583%25B3%25E3%2583%2589%25E3%2583%25B3%25E4%25BD%25BF%25E3%2582%258F%25E3%2582%258C%25E3%2581%25A6%25E3%2581%2584%25E3%2581%258Fsni%25E3%2581%25AB%25E3%2581%25A4%25E3%2581%2584%25E3%2581%25A6-511e42254611" alt="" /> <a href="https://catatsuy.medium.com/%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%83%89%E3%83%B3%E3%83%89%E3%83%B3%E4%BD%BF%E3%82%8F%E3%82%8C%E3%81%A6%E3%81%84%E3%81%8Fsni%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-511e42254611">これからドンドン使われていくSNIについて</a></cite><p><a href="https://catatsuy.medium.com/%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%83%89%E3%83%B3%E3%83%89%E3%83%B3%E4%BD%BF%E3%82%8F%E3%82%8C%E3%81%A6%E3%81%84%E3%81%8Fsni%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-511e42254611"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/5a3278dced39f301dba184f1cf71eb2a006b6404/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fmiro.medium.com%2Fv2%2Fresize%3Afit%3A480%2F0%2APpRVyEBTk5E4A-_I.png" alt="これからドンドン使われていくSNIについて" title="これからドンドン使われていくSNIについて" class="entry-image" /></a></p><p>SNIとは元々SSL通信は1つのIPアドレスに対して、1つの証明書が前提になっていました。というのもSSLでは暗号化されているため、1つのIPアドレスに対して複数の証明書を持っていた場合、リクエストが来たときにどの証明書を使えばいいか判断できないからです。 しかしこれだとどう考えてもつらいことが分かります。昨今の...</p><p><a href="https://b.hatena.ne.jp/entry/s/catatsuy.medium.com/%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%83%89%E3%83%B3%E3%83%89%E3%83%B3%E4%BD%BF%E3%82%8F%E3%82%8C%E3%81%A6%E3%81%84%E3%81%8Fsni%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-511e42254611"><img src="https://b.hatena.ne.jp/entry/image/https://catatsuy.medium.com/%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%83%89%E3%83%B3%E3%83%89%E3%83%B3%E4%BD%BF%E3%82%8F%E3%82%8C%E3%81%A6%E3%81%84%E3%81%8Fsni%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-511e42254611" alt="はてなブックマーク - これからドンドン使われていくSNIについて" title="はてなブックマーク - これからドンドン使われていくSNIについて" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/catatsuy.medium.com/%E3%81%93%E3%82%8C%E3%81%8B%E3%82%89%E3%83%89%E3%83%B3%E3%83%89%E3%83%B3%E4%BD%BF%E3%82%8F%E3%82%8C%E3%81%A6%E3%81%84%E3%81%8Fsni%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-511e42254611"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 174 http://tkengo.github.io/blog/2015/12/01/https-details/ kiririmode 2015-12-13T14:13:21Z cert https ssl tls *security <blockquote cite="http://tkengo.github.io/blog/2015/12/01/https-details/" title="理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Ftkengo.github.io%2Fblog%2F2015%2F12%2F01%2Fhttps-details%2F" alt="" /> <a href="http://tkengo.github.io/blog/2015/12/01/https-details/">理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷</a></cite><p><a href="http://tkengo.github.io/blog/2015/12/01/https-details/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/ff2bef0b239413f4d64297949bbcd0018e1eae49/backend=imagemagick;height=90;version=1;width=120/http%3A%2F%2Ftkengo.github.io%2Fassets%2Fimg%2F2015-12-01-https-details%2Fcertificates.png" alt="理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷" title="理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷" class="entry-image" /></a></p><p>apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからな...</p><p><a href="https://b.hatena.ne.jp/entry/tkengo.github.io/blog/2015/12/01/https-details/"><img src="https://b.hatena.ne.jp/entry/image/http://tkengo.github.io/blog/2015/12/01/https-details/" alt="はてなブックマーク - 理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷" title="はてなブックマーク - 理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/tkengo.github.io/blog/2015/12/01/https-details/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 893 https://jxck.hatenablog.com/entry/web-over-https kiririmode 2015-12-13T13:33:44Z https *security <blockquote cite="https://jxck.hatenablog.com/entry/web-over-https" title="HTTPS 化する Web をどう考えるか - Block Rockin’ Codes"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fjxck.hatenablog.com%2Fentry%2Fweb-over-https" alt="" /> <a href="https://jxck.hatenablog.com/entry/web-over-https">HTTPS 化する Web をどう考えるか - Block Rockin’ Codes</a></cite><p><a href="https://jxck.hatenablog.com/entry/web-over-https"><img src="" alt="HTTPS 化する Web をどう考えるか - Block Rockin’ Codes" title="HTTPS 化する Web をどう考えるか - Block Rockin’ Codes" class="entry-image" /></a></p><p>Update 2015/5/8: 指摘頂いたタイポや誤訳などを更新しました。 2015/5/8: 構成を一部修正しました。 Intro 4/30 mozaiila のセキュリティブログに下記のようなエントリが投稿されました。 Deprecating Non-Secure HTTP | Mozilla Security Blog エントリはそこまで長くないので、ここに翻訳の全文を記載します。 そして...</p><p><a href="https://b.hatena.ne.jp/entry/s/jxck.hatenablog.com/entry/web-over-https"><img src="https://b.hatena.ne.jp/entry/image/https://jxck.hatenablog.com/entry/web-over-https" alt="はてなブックマーク - HTTPS 化する Web をどう考えるか - Block Rockin’ Codes" title="はてなブックマーク - HTTPS 化する Web をどう考えるか - Block Rockin’ Codes" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/jxck.hatenablog.com/entry/web-over-https"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 738 https://qiita.com/seiketkm@github/items/3482b7a01f8917dccd4a kiririmode 2015-12-13T01:53:34Z cert https <blockquote cite="https://qiita.com/seiketkm@github/items/3482b7a01f8917dccd4a" title="クライアント証明書による認証の証明書を動的に変更するぞ - Qiita"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fqiita.com%2Fseiketkm%40github%2Fitems%2F3482b7a01f8917dccd4a" alt="" /> <a href="https://qiita.com/seiketkm@github/items/3482b7a01f8917dccd4a">クライアント証明書による認証の証明書を動的に変更するぞ - Qiita</a></cite><p><a href="https://qiita.com/seiketkm@github/items/3482b7a01f8917dccd4a"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/07485bfab086a7fa6309b69cf88c5eee8ca086b5/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Fadvent-calendar-ogp-background-7940cd1c8db80a7ec40711d90f43539e.jpg%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFtYXpvbmF3cy5jb20lMkYwJTJGMTk0ODMlMkZwcm9maWxlLWltYWdlcyUyRjE1MjU5MTk3Njg_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmZtPXBuZzMyJnM9OTAxYzJmZjdlMGJiNmI2YTgxNjFkMGNlOTJjNWJiM2I%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253D62c889409e695e21c04bf0bc65040137%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBzZWlrZXRrbSZ0eHQtY29sb3I9JTIzM0EzQzNDJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1wYWQ9MCZzPTY4NzM4MzI0MTZmMmE5MGUzYjA4ZjNmNmMzOTU2Zjhi%26blend-x%3D242%26blend-y%3D454%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26txt64%3DaW4gVElT5qCq5byP5Lya56S-%26txt-x%3D242%26txt-y%3D539%26txt-width%3D838%26txt-clip%3Dend%252Cellipsis%26txt-color%3D%25233A3C3C%26txt-font%3DHiragino%2520Sans%2520W6%26txt-size%3D28%26s%3Db3796b952d0db04b2a31394b0a55ac68" alt="クライアント証明書による認証の証明書を動的に変更するぞ - Qiita" title="クライアント証明書による認証の証明書を動的に変更するぞ - Qiita" class="entry-image" /></a></p><p>前書き この記事について TIS Engineer Advent Calendar 2015 ５日目の記事です。 いま絶賛開発中の「あるシステム」に対する真面目な相談が仕事で飛んできたのでそのネタで。 普段はネタがないのでエンタープライズなにそれみたいなノリで書くつもりだったけれど エンタープライズな「あるシステム」でのクライアント証...</p><p><a href="https://b.hatena.ne.jp/entry/s/qiita.com/seiketkm@github/items/3482b7a01f8917dccd4a"><img src="https://b.hatena.ne.jp/entry/image/https://qiita.com/seiketkm@github/items/3482b7a01f8917dccd4a" alt="はてなブックマーク - クライアント証明書による認証の証明書を動的に変更するぞ - Qiita" title="はてなブックマーク - クライアント証明書による認証の証明書を動的に変更するぞ - Qiita" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/qiita.com/seiketkm@github/items/3482b7a01f8917dccd4a"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 3