Security/Server Side TLS - MozillaWiki
The ordering of cipher suites in the Old configuration is very important, as it determines the priority with which algorithms are selected. OpenSSL will ignore cipher suites it doesn't understand, so always use the full set of cipher suites below, in their recommended order. The use of the Old configuration with modern versions of OpenSSL may require custom builds with support for deprecated ciphe
Let's EncryptがVerisignと棲み分けできる理由: SSL証明書の「DV、OV、EV」とは何か｜TechRacho by BPS株式会社
2016.09.23 Let's EncryptがVerisignと棲み分けできる理由: SSL証明書の「DV、OV、EV」とは何か こんにちは、hachi8833です。 無料でSSL証明書を発行してくれるLet's Encryptが大人気を博していますが、Verisignを始めとする有料の認証局（CA）はやきもきしていたり刺客を差し向けていたりしないのでしょうか？ そのあたりを弊社インフラエンジニアのyamasitaさん、そしておなじみmorimorihogeさんとbabaさんが解説してくれました。 証明書のランク分け: DV、OV、EV SSLなどで使われる証明書の種類として、DV（Domain Validation）、OV（Organization Validation）、EV（Extended Validation）の3つがあります。 ざっくり言うと、後者になるほど値段も張り、取得
NginxでSSLの評価をA+にする手順
昨日 HTTPS 化した シャンプー評価サイト のSSL評価をA+にしました。 参考にしたのは下の記事 HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni この記事のNginx証明書設定をPOSTDさんが翻訳しているので、近いうちに詳しい訳は日本語で読めるかも。ここでは適当にかいつまんだ手順を書いておく。一部時間のかかるコマンドもあるけど、基本的に決まった設定書くだけなので時間はかかりません。（もちろんどういう意味なのか知っておくに越したことはない） SSLの評価計測について SSLサーバーのテストはQualys SSL Reportで確認します。 Nginxデフォルトの設定で計測したらCだった。 SSLv3 を無効にする SSLv3
Let’s Encrypt あらため certbot でSSL証明書インストール
この記事は古いです。現在ではほとんどのLinux Distributions がcertbotのパッケージをサポートしているはずですので、そちらを使ってください。 カスタムで設定を入れる必要があるとすると、証明書が更新した後に該当するサービス(dovecot, postfix など)をどうやってリロードするかだと思います。 これは、/etc/letsencrypt/renewal-hooks/post に 100-dovecot のようなファイルを作って、 /bin/systemctl restart dovecot.service のような形で設定すればOKだと思います。 Let’s Encrypt がついにβフェーズを終わって正式リリースされました。そして、EFF提供のcertbotになりました。 インストールと設定も、βのころに比べると格段に楽になりました。 まず、https://
Certbot
A command line is a way of interacting with a computer by typing text-based commands to it and receiving text-based replies. Certbot is run from a command-line interface, usually on a Unix-like server. In order to use Certbot for most purposes, you’ll need to be able to install and run it on the command line of your web server, which is usually accessed over SSH.
このブログを HTTPS 化した
このブログを HTTPS にしました。 Nginx + Rails で組んであるので、Nginx の設定だけに手を加えた感じ。Let’s Encrypt の無料SSLを自動更新の通りに設定しただけです。 今 HTTPS にしない理由はない Let’s Encrypt で無料 SSL を導入できるようになった今、Webサイトを HTTPS にしない理由はほとんどなくなっている。Google が HTTPS のサイトのランキングを優遇すると発表してから2年近くが経つし、インターネットをセキュアなものにするというのは間違いなくWebの方向性として決定している。それだけで積極的に HTTPS 化していく理由になると思う。 無料でできるようになったし、今後運営しているサイト全てHTTPSにしていこうと思う。 HTTPS のデメリット https にしない一番の理由は敷居の高さがある。自動更新の手順の
無料SSL証明書 Let's Encrypt の発行と自動更新をWebサーバー無停止で行う - 9mのパソコン日記
★以下はパブリックベータ時点の方法です。仕様が変わってる可能性があります。★ 最終動作確認: 2016年3月6日 Let’s Encrypt とは Let’s Encrypt - Free SSL/TLS Certificates https://letsencrypt.org/ すべてのWebサイトの暗号化を目指す事を目標に、無料でSSL/TLS証明書を発行している、アメリカの非営利団体が運営しているサービスです。無料ということで疑ってかかる気持ちにもなりますが、Let’s Encrypt のスポンサー には Mozilla、Akamai、Google などが名を連ねています。というように金のあるガチなプロジェクトなので信頼性は高いと言えます。ただし、2016年3月現在パブリックベータ版です。全てのWebサイトを暗号化するのはとても好ましいことですので、個人的にとても応援しています。 不
let's encrypt の証明書を作ってみた - 日記
let's encrypt ってなに？ HTTPS 通信に必要な証明書を無料かつ、半自動で取得できる仕組みです。 無料で本当に使えるの？ ちゃんと使えます。 ただ、古いブラウザやガラケー（）のサイトに使うのは時は注意が要ります。 特にガラケーは引っかかると思いますが、中間証明書が必要で中間証明書を含む certificate chain の検証に対応しないブラウザでは、無効な証明書として扱われてしまいます。これは無料だから、こうなっていると言うわけでもなく、有料ながら格安証明書の RapidSSL でも同様で、中間証明書が必要になります。 証明書の取得に必要なものは？ 大きく二つ必要です。 所有しているドメイン 公開されている Web サーバ 当然と言えば当然です。 一般的な SSL サーバ証明書を取得する時に必要な CSR や、格安証明書を取得する時に必要なドメイン名のメールアドレスも不
シャンプー評価サイトをHTTPS化した
先ほどアップデートしたシャンプー評価サイト をHTTPS化した。 新しいURLは以下となります。 https://haskamiya.kksg.net/ なぜ HTTPS？ とりあえずサイトにSSLを使うメリット・デメリットを大まかに挙げてみる HTTPSのメリット セキュリティが向上する 暗号化されるので通信の覗き見ができなくなる 信頼性アピール Googleの順位が若干上がる HTTPSのデメリット サイト表示が遅くなる なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 金がかかる 手間が増える 使えないアドネットワークやアフィリエイトが増える AdSenseの収益が減る 他にも昔のガラケーには鍵長2048bitのSSLに対応していないやつがあるとか色々あるけど、現実的にはこんな感じだと思う。かなりデメリットが多い。 サイトの表
Digital Oceanのvagrant upでSSL errorが出た時の対応
Digital Oceanをvagrant upするときにSSLで怒られたときの対応 Digital Ocean利用時に、vagrantからdropletsを作成しようとしたときに、以下のエラーが出る場合がある。これはdigital oceanはあまり関係なくて、ruby側がSSLの証明書をうまいこと認識できてないのが問題。 ちなみにrubyはrbenvで入れたruby 2.1.1p76 (2014-02-24 revision 45161) [x86_64-darwin13.0]。 $ vagrant up --provider=digital_ocean 43 # The optional three formats: "mm/dd/yyyy"|"dd.mm.yyyy"|"yyyy-mm-dd" Bringing machine 'default' up with 'digital_o
Digital Ocean: Ubuntu, Nginx, Unicorn, Rails
UPDATE I ran this setup from August 2014 to December 2014. It served me pretty well. However, I’ve since moved it back to Heroku. Honestly, the setup was fun and I certainly enjoyed the smaller bill, but keeping up with security patches, the cost of server monitoring, worrying about firewalls, etc. just got to be a pain. That being said, if you’re into the Ops side of things, I hope this post serv
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
高木浩光＠自宅の日記 - 共用SSLサーバの危険性が理解されていない
■ 共用SSLサーバの危険性が理解されていない さくらインターネットの公式FAQに次の記述があるのに気づいた。 [000735]共有SSLの利用を考えていますが、注意すべき事項はありますか？, さくらインターネット よくある質問（FAQ）, 2010年2月10日更新（初出日不明） Cookieは、パスなどを指定することができるため、初期ドメイン以外では共有SSLを利用している場合にCookieのパスを正しく指定しないと、同じサーバの他ユーザに盗まれる可能性があります。 （略） 上記については、「同サーバを利用しているユーザだけがCookieをのぞき見ることができる」というごく限定的な影響を示していています。また、Cookieの取扱いについて、問い合わせフォームやショッピングカート等、ビジネス向けのウェブコンテンツを設置されていなければ特に大きな問題とはなりませんが、個人情報を取り扱われる管
[Think IT] 第7回：Apache+SSL環境を構築しよう！ (1/3)
こんにちは。ビーブレイクシステムズの木下です。前回はSSLのメカニズムについて解説しました。今回は、皆さんのApacheでSSLを利用する方法について解説します。 それでは、皆さんの環境にApache+SSL環境を構築しましょう。 Apacheをインストールされていない方は、「第2回：Apacheをインストールしてみるのは難しくない」から、「第5回：ApacheをWindowsへインストールするのだ！」を参照し、それぞれの環境に合わせてApacheをインストールしてください。 インストール時の注意点として、ソースインストールを行う方はconfigure時に、「# ./configure ?enable-SSL」としmod_sslを有効にしてください。また、Windowsの方はOpenSSL付きApacheインストーラでApacheをインストールしてください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL Labs - Projects / Public SSL Server Database - SSL Server Test
Let's Encrypt Ruby on Rails and Nginx : Lugo Labs
Netlify: All-in-one platform for automating modern web projects
IDEA * IDEA
サイフにやさしいSSL証明書 by エスロジカル