Security/Server Side TLS - MozillaWiki
The ordering of cipher suites in the Old configuration is very important, as it determines the priority with which algorithms are selected. OpenSSL will ignore cipher suites it doesn't understand, so always use the full set of cipher suites below, in their recommended order. The use of the Old configuration with modern versions of OpenSSL may require custom builds with support for deprecated ciphe
NginxでSSLの評価をA+にする手順
昨日 HTTPS 化した シャンプー評価サイト のSSL評価をA+にしました。 参考にしたのは下の記事 HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni この記事のNginx証明書設定をPOSTDさんが翻訳しているので、近いうちに詳しい訳は日本語で読めるかも。ここでは適当にかいつまんだ手順を書いておく。一部時間のかかるコマンドもあるけど、基本的に決まった設定書くだけなので時間はかかりません。（もちろんどういう意味なのか知っておくに越したことはない） SSLの評価計測について SSLサーバーのテストはQualys SSL Reportで確認します。 Nginxデフォルトの設定で計測したらCだった。 SSLv3 を無効にする SSLv3
Certbot
A command line is a way of interacting with a computer by typing text-based commands to it and receiving text-based replies. Certbot is run from a command-line interface, usually on a Unix-like server. In order to use Certbot for most purposes, you’ll need to be able to install and run it on the command line of your web server, which is usually accessed over SSH.
このブログを HTTPS 化した
このブログを HTTPS にしました。 Nginx + Rails で組んであるので、Nginx の設定だけに手を加えた感じ。Let’s Encrypt の無料SSLを自動更新の通りに設定しただけです。 今 HTTPS にしない理由はない Let’s Encrypt で無料 SSL を導入できるようになった今、Webサイトを HTTPS にしない理由はほとんどなくなっている。Google が HTTPS のサイトのランキングを優遇すると発表してから2年近くが経つし、インターネットをセキュアなものにするというのは間違いなくWebの方向性として決定している。それだけで積極的に HTTPS 化していく理由になると思う。 無料でできるようになったし、今後運営しているサイト全てHTTPSにしていこうと思う。 HTTPS のデメリット https にしない一番の理由は敷居の高さがある。自動更新の手順の
無料SSL証明書 Let's Encrypt の発行と自動更新をWebサーバー無停止で行う - 9mのパソコン日記
★以下はパブリックベータ時点の方法です。仕様が変わってる可能性があります。★ 最終動作確認: 2016年3月6日 Let’s Encrypt とは Let’s Encrypt - Free SSL/TLS Certificates https://letsencrypt.org/ すべてのWebサイトの暗号化を目指す事を目標に、無料でSSL/TLS証明書を発行している、アメリカの非営利団体が運営しているサービスです。無料ということで疑ってかかる気持ちにもなりますが、Let’s Encrypt のスポンサー には Mozilla、Akamai、Google などが名を連ねています。というように金のあるガチなプロジェクトなので信頼性は高いと言えます。ただし、2016年3月現在パブリックベータ版です。全てのWebサイトを暗号化するのはとても好ましいことですので、個人的にとても応援しています。 不
let's encrypt の証明書を作ってみた - 日記
let's encrypt ってなに？ HTTPS 通信に必要な証明書を無料かつ、半自動で取得できる仕組みです。 無料で本当に使えるの？ ちゃんと使えます。 ただ、古いブラウザやガラケー（）のサイトに使うのは時は注意が要ります。 特にガラケーは引っかかると思いますが、中間証明書が必要で中間証明書を含む certificate chain の検証に対応しないブラウザでは、無効な証明書として扱われてしまいます。これは無料だから、こうなっていると言うわけでもなく、有料ながら格安証明書の RapidSSL でも同様で、中間証明書が必要になります。 証明書の取得に必要なものは？ 大きく二つ必要です。 所有しているドメイン 公開されている Web サーバ 当然と言えば当然です。 一般的な SSL サーバ証明書を取得する時に必要な CSR や、格安証明書を取得する時に必要なドメイン名のメールアドレスも不
シャンプー評価サイトをHTTPS化した
先ほどアップデートしたシャンプー評価サイト をHTTPS化した。 新しいURLは以下となります。 https://haskamiya.kksg.net/ なぜ HTTPS？ とりあえずサイトにSSLを使うメリット・デメリットを大まかに挙げてみる HTTPSのメリット セキュリティが向上する 暗号化されるので通信の覗き見ができなくなる 信頼性アピール Googleの順位が若干上がる HTTPSのデメリット サイト表示が遅くなる なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 金がかかる 手間が増える 使えないアドネットワークやアフィリエイトが増える AdSenseの収益が減る 他にも昔のガラケーには鍵長2048bitのSSLに対応していないやつがあるとか色々あるけど、現実的にはこんな感じだと思う。かなりデメリットが多い。 サイトの表
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL Labs - Projects / Public SSL Server Database - SSL Server Test
Let's Encrypt Ruby on Rails and Nginx : Lugo Labs