Postfixの証明書認証アレコレ - Qiita
この記事は、Postfix Advent Calendar 2014 12日目の記事です。 Postfixの証明書設定、認証について自分が調べた事を書きます。 目次 主な項目としては、 1. SMTPSのサーバ証明書設定と認証設定 2. SMTPSのクライアント認証設定 3. その他アレコレ 環境 どうせなら新しいほうがいいだろうと検証環境は、 OS: Centos7 Postfix: postfix-2.10.1-6.el7.x86_64 SELINUX: Enforcing(石川さんありがとう) Firewalld: tcp25,tcp587,tcp465 ※事前に以下のコマンドを発行して開放 # firewall-cmd --add-port=25/tcp --permanent # firewall-cmd --add-port=587/tcp --permanent # fire
Google App EngineでマネージドSSLが全ユーザーに無料提供、HTTPSの導入が簡単に。証明書の更新もGoogleにおまかせで心配無用
Google App EngineでマネージドSSLが全ユーザーに無料提供、HTTPSの導入が簡単に。証明書の更新もGoogleにおまかせで心配無用 GoogleはWorld Wide WebにおけるHTTPSの利用を積極的に推進しています。 検索エンジンとしてのGoogleがWebサイトにHTTPSの利用を推奨していることはよく知られていますが、同社はそれをクラウドサービスでも推し進めようとしています。 Googleは、Google App EngineでマネージドなSSLを無料で提供すると発表しました。 HTTPSを利用するにはSSL証明書が必要となります。Google App Engineが提供するマネージドSSLでは、ユーザーによるSSL証明書の購入や更新といった手間は不要になり、手間も費用もすべてGoogleが提供してくれます。 We’ve made using HTTPS si
さくらのレンタルサーバがあまりよろしくなかったお話
SSLに関してのお話 CloudFlareという超便利な神サービスが存在しています。 とりあえずCloudFlareの詳細に関しては今回省略しますが、SSL証明書を持っていなくてもSSLが使える…というサービスがあり、それを利用しています。 自宅のサーバにはStartSSL発行のSSL証明書を導入してあるのでFull SSL (strict)を使用しています。 その他のオレオレ証明書で運用しているサーバはFull SSLだったりFlexible SSLを使用しています。 本題 で、今回はさくらのレンタルサーバの残念仕様についてです。 つい先日、さくらのレンタルサーバのスタンダードプラン等でも独自SSLが使用可能になりました。 ●独自ドメイン名ごとにSSLサーバ証明書の設定が可能になります これまで提供しておりました独自SSL機能では、IPアドレス1つにつき、1つのSSL サーバ証明書の設定
YSTのSEOとYahoo! Japanからのトラフィック誘導 - SEO 検索エンジン最適化
テクニカルSEOとは、オンページSEOの一部であり、検索結果での順位を向上させるためにウェブサイトの技術的な側面を改善することを指します。検索エンジンにとって、クロールしやすく理解しやすくすることがテクニカルSEOの中心です。具体的には、サイト内のリンク構造を最適化したり、ページ内の論理的な構造を最適化したり、ページの読み込みを高速化することなどの技術的な最適化が含まれます。 著者情報に直接のSEO効果はありませんが、記事にバイラインや著者情報ボックスの形で著者情報を表示することで、読者に対して信頼性や説得力をアピールできます。また著者のプロフィールページを用意し、記事上の著者情報と合わせて構造化データをマークアップすることで、Googleが著者のエンティティを他と識別しやすくなり、著者がGoogleにとって既知の存在である場合にはSEO効果を期待できます。
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
試験管のなかのコード :: Debian Etch で Apache2.2 + SSL
[Linux] Debian Etch で Apache2.2 + SSL Debian Etch がリリースされたので、Sarge からアップグレードしてみた。 apt の dist-upgrade は少々不安だったので(^^;、クリーンインストールで。 特に何事もなく進んで喜んでいたのだが、Apache2.2 + SSL の設定で思わぬ苦戦をした。 ということで、最終的に上手くいった方法をメモ。 openssl のインストール example:/# apt-get install openssl Reading package lists... Done Building dependency tree... Done Suggested packages: ca-certificates The following NEW packages will be installed: op
自堕落な技術者の日記 : MD5証明書に警告を出すFirefoxアドオン - livedoor Blog（ブログ）
このブログのコメント欄でなひ様に教えてもらった CodeFromThe70s.org SSL BLACKLIST 4.0 Firefoxアドオン SSL BLACKLIST Local Databse Firefoxアドオン http://codefromthe70s.org/sslblacklist.aspx を早速インストールしてみました。 これは、以前ブログでも何回か書いたDebianが生成したOpenSSH,OpenSSL鍵の危殆化問題に対応して、やばい鍵に警告ダイアログを出してくれることを主目的としたプラグインなようですが、MD5withほにゃららの証明書をHTTPSで使おうとした場合にも対応しているようです。 とりあえずの自衛策としてはいいんじゃないでしょうか。 ＃なんか、間違い探しみたいですか？！（＾＾；（謎） 警告ダイアログっぽくないですね、、、赤・黄色・黒なんか使ってババ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - trevorturk/static: Static is a super simple Rails CMS for Heroku.
gist:278835