タグ

2022年6月10日のブックマーク (3件)

  • 中間証明書とは?SSL中間CA証明書の必要性やエラー・確認方法を紹介

    SSLの暗号化通信はセキュリティ向上のために3段階の認証が一般的ですが、「中間証明書」の必要性や役割がわからないという方は多いのではないでしょうか。中間証明書はルート証明書とSSLサーバー証明書の間に入って、SSL化における信頼性とセキュリティをより高いものにしています。 今回は、中間証明書について必要性や他の証明書・認証局との違い、エラー表示や設定の確認方法を紹介します。 WebMedia参考記事 SSL/TLSとは?意味や仕組みを基礎からわかりやすく解説! https://www.itra.co.jp/webmedia/ssl_website_security.html 「保護されていない通信」の表示があるWebサイトを見たときに、どうして警告が出ているのか、何がセキュリティ上危険なのかが...

    中間証明書とは?SSL中間CA証明書の必要性やエラー・確認方法を紹介
    kyama65
    kyama65 2022/06/10
  • エンジニアの技術土台となる知識を得るための本の紹介 - Qiita

    はじめに の参加記事になります。 個別の技術ではなく、エンジニアの成長のステップで読むと良いの紹介 エンジニアとして成長していくときに、個々の技術を深く理解し使いこなしていくことは必要ですが、個々の技術を選ぶときにもどんな成長ステップがあるかを理解することも重要です。 実装をするという範囲をエンジニアの中心なのはありますが、実装以外の部分を理解するとその技術が最大限に活きるのかを理解するには周辺についても理解していく必要があります。そこで、実装を始める前の構造のパターン、実装を進めるエンジニアの環境などを知ることで、もっと効率的な開発が出来るようになるのかを理解していきたいけると良いと考えています。 この記事では私が経験した中でより良いWebシステムを作るという観点に立ったときに、広く理解しておくと良いと感じたを紹介します。 これからエンジニアリングでどのような勉強をすればよいかを考え

    エンジニアの技術土台となる知識を得るための本の紹介 - Qiita
  • Origin 解体新書

    Web 技術解体新書 第一章 Origin 解体新書 Same Origin Policy とは Web において非常に重要なセキュリティモデルの 1 つだ fetch や XHR でリクエストを送信したときに、 CORS 違反で失敗したり、 Preflight という謎のリクエストが送信されたりして悩んだ経験があるかもしれない。これらは全て、ユーザを保護するために設けられた Same Origin Policy という制限を、ブラウザが遵守した結果なのだ。 書はこの重要な Origin という概念について、そもそもなぜそんなものが必要なのかという背景や、それがユーザを保護するメカニズム、 JSONP はなぜ危険なのか、 Preflight が飛ぶ理由、 Service Worker など新しい API との連携、 Spectre によって発覚した脆弱性と CORP,COOP,COEP,

    Origin 解体新書
    kyama65
    kyama65 2022/06/10