TLS1.3とDC内での復号に関する熱い議論 - ASnoKaze blog
各ブラウザや、OpenSSL・BoringSSLといった暗号ライブラリ、ミドルウェアのTLS1.3対応が進んでおり、実際に通信できるところまで来ている。 標準化としても大詰めを迎えている。 前回のIETFより話題に上がっている、TLS1.3に関するDC内での復号を目的とした議論について、新しく「TLS 1.3 Option for Negotiation of Visibility in the Datacenter」という拡張仕様が出ている。 これが割りと盛り上がっているので簡単に整理する TLS1.3 拡張仕様の話に入る前に、簡単にTLS1.3の現状について触れる。 TLS1.3は、0-RTTハンドシェイクのサポートといったパフォーマンスの改善と、多くのセキュリティ改善が入ったTLSの次期バージョンである。 仕様としても長い間議論されており、draft-21まで出ている。ラストコールま
CertSimple.com
Introduction Today’s digital era raises many concerns regarding the privacy of users. Cybercriminals and other third parties can easily misuse your data for fraudulent purposes. People can quickly access your IP address to determine your private and confidential information. When browsing the internet, you risk exposure to third parties and prying eyes to get their hands on your data. You can avoi
GitHub - cloudflare/cfssl: CFSSL: Cloudflare's PKI and TLS toolkit
CFSSL is CloudFlare's PKI/TLS swiss army knife. It is both a command line tool and an HTTP API server for signing, verifying, and bundling TLS certificates. It requires Go 1.16+ to build. Note that certain linux distributions have certain algorithms removed (RHEL-based distributions in particular), so the golang from the official repositories will not work. Users of these distributions should inst
Forward Secrecyの落とし穴 - ワザノバ | wazanova
「Forward Secrecyの普及」でご紹介したとおり、Forward Secrecyの採用を発表したGitHubが、その設定における注意点についてブログで紹介してます。 Forward Secrecyのセキュリティ効果を期待通りだせなくなる落とし穴について解説するにあたり、まずはセッションリサンプションを説明しておく必要がある。セッションリサンプションは、新しい接続をするときのハンドシェイクを大幅に短縮する仕組みである。これは、クライアントが同じサーバに接続した際には、安全な接続を短い時間で確立できるということである。セッションリサンプションの実装には、セッションIDを使う方式とセッションチケットを使う方式がある。 SSL SESSION IDs セッションIDを使うということは、サーバはステートを保持し、クライアントがサーバから受取ったセッションIDで再度接続してきた際には、そのス
TLS Session Resumption: Full-speed and Secure
At CloudFlare, making web sites faster and safer at scale is always a driving force for innovation. We introduced “Universal SSL” to dramatically increase the size of the encrypted web. In order for that to happen we knew we needed to efficiently handle large volumes of HTTPS traffic, and give end users the fastest possible performance. CC BY 2.0 image by ecos systems In this article, I’ll explain
Playing with kernel TLS in Linux 4.13 and Go
06 Sep 2017 Playing with kernel TLS in Linux 4.13 and Go Linux 4.13 introduces support for nothing less than... TLS! The 1600 LoC patch allows userspace to pass the kernel the encryption keys for an established connection, making encryption happen transparently inside the kernel. The only ciphersuite supported is AES-128-GCM as per RFC 5288, meaning it only supports TLS version 1.2. Most modern TL
TLS1.3の0-RTT通信と、HTTP 425 ステータスコードの提案仕様(RFC8470) - ASnoKaze blog
20190502 追記 動いた NginxでTLS1.3の0-RTTハンドシェイク (ssl_early_data)を試す - ASnoKaze blog 20180922 追記 RFC8470として標準化されました 無事Too Earlyのステータスコードが 425になりました (URL) 本記事は、draft-00時点の記述の通り、未定を示す4NNのままとしておきます。 2020/01/19追記 #http_tokyo で詳しい説明をしました。あわせてどうぞ Status 425 HTTP/Tokyo from yuki-f www.slideshare.net TLS1.3では、0-RTTハンドシェイクの際にearly_dataとしてアプリケーションデータを送信できます。しかし、この0-RTTハンドシェイクで送信するデータには、リプレイ攻撃のリスクがあります。 そのリスクをさけるため
Free SSL Certificates and SSL Tools - ZeroSSL
Trusted Certificate Authority SSL Protection For Anyone Fast. Reliable. Free. Easily secure any site by putting SSL management on autopilot, supporting one-step validation and renewal via REST API. Full Protection Get full protection for any domain, website and backend system in under 5 minutes by using ZeroSSL, the easiest way to issue free SSL certificates. Quick Validation Get new and existing
Hitless TLS Certificate Rotation in Go
One of the core security goals of Docker's Swarm mode is to be secure by default. To achieve that, when a new Swarm gets created it generates a self-signed Certificate Authority (CA) and issues short-lived[1] certificates to every node, allowing the use of Mutually Authenticated TLS for node-to-node communications. Unfortunately, and much to the annoyance of every infrastructure engineer, there is
RFC 7457: Summarizing Known Attacks on Transport Layer Security (TLS) and Datagram TLS (DTLS)
Internet Engineering Task Force (IETF) Y. Sheffer Request for Comments: 7457 Porticor Category: Informational R. Holz ISSN: 2070-1721 Technische Universitaet Muenchen P. Saint-Andre &yet February 2015 Summarizing Known Attacks on Transport Layer Security (TLS) and Datagram TLS (DTLS) Abstract Over the last few years, there have been several serious attacks on Transport Layer Security (TLS), includ
Introducing TLS 1.3
CloudFlare is turbocharging the encrypted internet The encrypted Internet is about to become a whole lot snappier. When it comes to browsing, we’ve been driving around in a beat-up car from the 90s for a while. Little does anyone know, we’re all about to trade in our station wagons for a smoking new sports car. The reason for this speed boost is TLS 1.3, a new encryption protocol that improves bot
An overview of TLS 1.3 and Q&A
The CloudFlare London office hosts weekly internal Tech Talks (with free lunch picked by the speaker). My recent one was an explanation of the latest version of TLS, 1.3, how it works and why it's faster and safer. You can watch the complete talk below or just read my summarized transcript. Update: you might want to watch my more recent and extended 33c3 talk instead. The Q&A session is open! Send
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.greenreedtech.com/building-a-lightweight-ceritifcate-authority/
StrongLoop - How-to Improve Node.js HTTPS Server Performance
Qualys SSL Labs - Projects / User Agent Capabilities
Protograph
HTTPS Interception Weakens TLS Security | CISA
iijlab seminar: TLS 1.3
Upgrading to SHA-2 and TLS 1.2
脆弱性診断・セキュリティ対策のGMOサイバーセキュリティ byイエラエ
