Let's encrypt運用のベストプラクティス - Qiita
この記事について Let's encryptは無料で使用できるSSLプラットフォームです。certbotコマンドを使って、簡単にSSL証明書の取得と更新ができます。 しかし、あまりに簡単で手軽すぎるためか、ネット上ではやや問題のある手順が紹介されているケースが見られました。私なりにベストと思われる手順をまとめておきますので、改善点があれば教えてください。 DNSの設定、Webサーバのセットアップ、certbotのインストールは完了しているとします。またcertbotのコマンド名はcertbot-autoで、$PATHが通っていると想定します。 証明書の取得 以下のような補助スクリプトを準備します。
当 Blog を SSL 対応させたので手順や修正が必要になった点などをまとめ
10年間運営されてきた自分の Blog を SSL 対応させるにあたって、その手順や、SSL 化したことで修正をしなければならなくなって大変だった点などを簡単にまとめてみようと思います。 なぜか先週末の夜中に急に思い立って、この Blog のドメイン用に SSL 証明書を購入し、急遽 SSL 対応 （HTTPS でアクセスできるように） してみたわけですが、その手順やら、SSL 化したことでちょっと手直ししないといけなくなって大変だった点などをまとめて見ようと思います。 ちなみに、まだリダイレクトや HSTS （HTTP Strict Transport Security） はドメインに対して有効にしていないので、現状は HTTP / HTTPS どちらでもアクセスできる状態。もうちょっと検証した上で HSTS を有効にして所謂、常時 SSL 化する予定。 10年間以上運営してきた Web
5分でわかる正しい Web サイト常時 SSL 化のための基礎知識
Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめてみました。メリットやデメリット、証明書の種別からリダイレクト設定などについても解説しています。 HTTPS をランキングシグナルに使用しますと Google が公式に発表したあたりから、Web サイトの SSL 対応、特に Google が推奨している Web サイトをすべて HTTPS で配信する、所謂 「常時 SSL 化」 についての話を聞いたり、実際にお客様から相談されたりするケースが増えてきました。 そこで、いい機会だしその辺に関する情報をまとめておこうかな～ と思って書いてみた、恒例の （？） 5分でわかるシリーズ。書き終わって見たところ絶対に 5分じゃ無理っていう文章量になっててどうしようかなぁとも思ったんですが、気にせず公開してみます。 常時 SSL
Let's Encrypt
A nonprofit Certificate Authority providing TLS certificates to 550 million websites. Read all about our nonprofit work this year in our 2024 Annual Report. From our blog Feb 14, 2025 Encryption for Everybody Celebrating ten years of Let’s Encrypt. Read more Jan 30, 2025 Scaling Our Rate Limits to Prepare for a Billion Active Certificates We’ve evolved our rate limits to better serve our subscribe
有効期限切れになる前に！RakeタスクでSSL証明書を更新する方法 | POSTD
数週間前に、他の主要なサイトの証明書と一緒に StripeのSSL証明書が無効になりました 。 それらのサイト の証明書が有効期限切れになったわけではなく、認証局のルート証明書の有効期限が切れてしまったのです。これは起こってはならないことですが、他の恐ろしいことがそうであるように、起こってほしくないときにむしろ発生してしまうものです。 サービスプロバイダの証明書が有効期限切れになることに対しては、それを防ぐための対策として自分でできることはあまりありません。しかし、自分の証明書が有効期限切れになることに対しては前もって対策を立てることができます。大きなポイントとしては、スケジュールとプロセスを確立することです。 スケジュール これは簡単にできます。”SSL証明書をチェックする”というカレンダエントリが毎月自動更新されるように設定するだけです。そしてカレンダエントリが上がってきたら、自分のW
Railsのローカル環境にhttps(SSL)を導入する方法 - Qiita
環境は、rails 3.2.6、ruby 1.9.3、Google Chrome 22.0、Mac 10.7.5 です。 一行目のruby.exeをrubyと変更しscript/sslrailsを追加します。 （デフォルトでscript/railsというファイルがありますが、それとは別に追加します） ※余談ですが、私はエディタをEsppressoを利用していまして、Esppresso上でscript/railsを複製をしたら、Unix実行ファイルとして複製されませんでした。なので、Finderで複製することができました。sslrailsは「Unix実行ファイル」でないと動作しませんので、ご注意下さい。 #!/usr/bin/env ruby # This command will automatically be run when you run "rails" with Rails 3
RailsでSSLを利用するときのあれこれ [俺の備忘録]
Google+ボタン はてなブックマークボタン 更新日時: 2011年12月19日（月） 作成日時: 2011年12月19日（月） 前の記事 / 次の記事 後で混乱しそうなのでまとめ。 Railsが3.1以上でかつ例外なくhttpsにするなら ・Rails3 で HTTPS を使うには http://d.hatena.ne.jp/willnet/20110524/1306212796 config/environments/production.rb の config.force_ssl = true のコメントを外す、これだけで機能する。 ページごとにhttpとhttpsを使い分けるなら（Rails3.1未満でもたぶん大丈夫） ・Rails でSSLを使用する http://matatabi-on-rails.blogspot.jp/2010/03/using-ssl-with-rail
SSL証明書のインストールチェックはどのサイトを利用すべきか - このブログはURLが変更になりました
先日ツチノコブログでクロスルート証明書の確認にIE6を使ってる話が紹介されてた。 確かに実機で確認するのは大事なのだが、SSL証明書が正しくインストールされているかチェックしてくれるサービスがいくつかある。 それで確認すればいいんじゃね？と思って調べてみたが、実はクロスルート証明書まで調べてくれるサービスは少ない。また各社チェックしてくれる内容が結構違う。 そこでオススメのSSL証明書チェックサイトを3つ厳選してみた。 Qualys SSL Labs SSL Server Test クロスルートを含む複数のチェインを表示してくれるのは試した限りここだけだった。 また、クロスルート以外にも脆弱なプロトコルや暗号アルゴリズムを使用していないか、BEAST、CRIME、Lucky13、BREACHなどの攻撃に対して対策されているかなども調べてくれる。 グレード表記や項目別スコア表示もあり。最低限
オープンソース・プロジェクトへSSLサーバ証明書を無償提供｜SSLサーバ証明書ならグローバルサイン (旧日本ジオトラスト株式会社)
GMO GlobalSign Inc. (以下、グローバルサイン社（US）) は、「オープンソース・プロジェクト」へSSLサーバ証明書を無償提供する新たな活動を開始しました。 以下の条件を満たすオープンソース・プロジェクトに対しSSLサーバ証明書（ワイルドカードオプション付き）を無償でご利用いただくことができます。 Open Source Initiativeの定める「The Open Source Definition」（オープンソースの定義）に準拠していること※1 グローバルサイン社の実在確認審査で認証されること グローバルサイン社の利用約款に同意すること 商業目的以外のサイトであること SSLサーバ証明書導入後、「SSLチェックツール」※2でグレードAの評価を得る又は、グレードAの評価を得るまで管理すること SSLサーバ証明書を無償提供することで開発プロジェクトの信頼性・安全性を高め
Using SSL in your local Rails environment | railway
For every other project, the requirement of using SSL/HTTPS crops up. And I’m sure, just like me, you were annoyed that there doesn’t seem to be a simple way to test your SSL stuff in your local development environment. Well: Not any more. Here’s how you set up your local Rails environment so that you can use SSL in development if you want or need to. Note: I’m assuming you don’t want to mess with
SSLのエラー - komagataのブログ
Facebook OAuthとかで証明書ちゃんと設定しないとSSLのエラーが出る。 SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError) certifiedがgemの中に証明書持ってるので使うと楽。 $ gem install certified stevegraham/certified · GitHub
インターネット・トリビア SSLの裏側
IIJでは広報誌「IIJ.news」を隔月で発行しています。本blogエントリは、IIJ.newsで連載しているコラム「インターネット・トリビア」と連動しています。 コラムの前半部分はIIJ.news vol.112(PDFで公開中)でご覧下さい。 前半では、SSLの機能の一つとして、「証明書」によりWebサイトの運営者の身元を確認ができる事を紹介しました。後半では、この証明書にまつわる話を紹介します。 その証明書、信用できるの？ SSLで用いられる証明書は、そのWebサイト1の身元を確認するための重要なデジタルデータです。そのデータを守るために電子署名という仕組みが使われています。電子署名では、署名されたデータが改ざんされた際に、それを検出することができます。また、データ自体に署名を行ったのが「誰か」という事も合わせて確認することができます。 認証機関(認証局)が証明書を発行するというの
SSL証明書を更新するときにチェックに役立つコマンドまとめ | ウェブインパクトエンジニア IT番長ブログ
すっかり秋めいてきて、ご飯が美味しい季節になりましたね、shige でございます。 さて、今回はSSL証明書を更新するときにチェックに役立つコマンドをまとめてみました。 この手順に沿って、サーバーに新しいSSL証明書を置き換えれば、きっと証明書と秘密鍵の不整合で Apache が起動しないなんてトラブルも逃れられるはず！ 1. 秘密鍵とCSRの作成 まず、お馴染みの openssl コマンドでサクッと秘密鍵とCSRを作成します。 $ openssl req -new -newkey rsa:2048 -nodes -keyout www.webimpact.co.jp.key -out www.webimpact.co.jp.csr 2. 認証局へ提出 次に、いつもお世話になっている認証局にCSRを提出しましょう。 3. サーバーに証明書と秘密鍵を設置 認証局から証明書を発行してもらえたら
nginx で ssl 設定をする : dogmap.jp
nginx で SSL 設定をするのは、スゴイ簡単です。 サーバ証明書と秘密鍵がすでにあるなら、/etc/nginx/nginx.conf に以下の設定を追加するだけでおっけ。 server { : listen 443 default ssl; ssl on; # サーバ証明書（サーバ証明書に中間CA証明書を連結したもの） ssl_certificate /usr/local/nginx/conf/cert.pem; # 秘密鍵 ssl_certificate_key /usr/local/nginx/conf/cert.key; : } via. HttpSslModule サーバ証明書を持ってなくて、とりあえずオレオレ証明書を作成したい場合は以下のようにして作りましょう。 $ cd /usr/local/nginx/conf $ openssl genrsa -des3 -out s
無料 SSL 証明書 StartSSL を使う
無料で利用できる StartSSL の証明書を使って、Apache + mod_ssl で HTTPS 通信ができるように設定をする方法です。StartSSL は、個人であれば、1年間の期限付きで SSL 証明書を無料で取得できます。ただし、ドメインの所有者である必要があります。 無料とはいえ、Firefox や Safari であれば、認証局として登録されているので、これらのブラウザで警告は出ません。残念ながら IE は対応していないようです。私の場合は Firefox で試しました。なお、私が試した内容を参考程度に書いているだけですので、この記事をもとに何か損害が発生しても、責任が取れません。くれぐれも自己責任でお願いします。 StartSSL に登録 まず StartSSL に登録します。StartSSL Free を選択し、「Register」を選択します。 住所、氏名、メールアド
The First Few Milliseconds of an HTTPS Connection
Convinced from spending hours reading rave reviews, Bob eagerly clicked “Proceed to Checkout” for his gallon of Tuscan Whole Milk and… Whoa! What just happened? In the 220 milliseconds that flew by, a lot of interesting stuff happened to make Firefox change the address bar color and put a lock in the lower right corner. With the help of Wireshark, my favorite network tool, and a slightly modified
SSLの自己証明書の発行覚書 - stnard.jp
Tweetいつも忘れるのでコマンドだけ貼っとく。 参考：Apache/SSL自己証明書の作成とmod sslの設定 – maruko2 Note. 秘密鍵の作成
小悪魔女子大生のサーバエンジニア日記 » Blog Archive » SSLサーバ証明書のしくみ
11.04.11 / こあくまベリサイン訪問記 / Author: aico 実はこのあいだ、ネットで応募した映画の試写会に当たったので試写会に行ってきました。 試写会に応募するときは、インターネットで試写会の参加申込フォームで名前や住所、電話番号などの個人情報を記入して応募します。 でも、ふと思ったのです。 画面の向こうの見えない相手に自分の個人情報をこんな簡単に渡しちゃって大丈夫なのかな？ 本物そっくりにつくられてる偽サイト(フィッシングサイト)と、本物のサイトを見分けるにはどうしたらいいんだろう？ …ということで、今回はSSLサーバ証明書についてベリサインさんに教えてもらいました！ フィッシングって知っていますか？ フィッシングサイトとは、悪意を持った第三者が実際にある金融機関や有名企業を装いメールなどで偽のサイト(フィッシングサイト)のURLを送りつけ、 クレジットカード情報や個人
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Redirect to www for heroku with SSL
個人で使うSSL - ずmemo