タグ

ブックマーク / chienomi.org (1)

  • Let's encryptとSSL/TLSに関する誤謬 - Chienomi

    全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat

    knjname
    knjname 2018/06/08
    誤解する人はいないだろうけど、補足しておくと、別にLet's Encryptからドメイン認証を受ける方法はHTTPSだけじゃなくて、HTTPでもいいし、GSuiteよろしくDNSの指定のサブドメインに指定のTXTレコードを登録する方法でもいい。
  • 1