【再掲】ログインができない皆さまへ（SSL3.0の脆弱性に対する対応）‐ニコニコインフォ
いつもniconicoをご利用いただき、誠にありがとうございます。 インターネット通信で使用する暗号化方式「SSL3.0」において脆弱性が発見されました。この脆弱性を悪用すると、暗号化されている通信を解読される可能性があると報じられたことから、 niconico においても2014年11月27日より SSL3.0 の利用を停止致しました。 これにより、一部のご利用環境をお使いの場合、 niconico へのログインができない等の影響がございます。 対象となる環境をご利用の場合、大変お手数をおかけしますが TLSを利用する設定に変更をお願い致します。（下記参照） ------------------------------ ■影響内容 対象環境からは、 niconico サービス内でログインが必要な機能がすべてご利用頂けません。動画視聴、プレミアム登録、アカウント設定、新規会員登録、ニコニコ
高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ..
■ SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも 24日のIT Proの記者の眼に「なぜSSL利用をケチるのか」という記事が出ていた。筆者の阿蘇氏には勤務先でWebアプリケーションセキュリティについて取材を受けたことがある。この記事の主張はこうだ。 Webサイトはログイン画面からSSLを使い，利用者はログイン時に鍵マークを確認するのが常識。 阿蘇和人, なぜSSL利用をケチるのか, 日経IT Pro記者の眼, 2005年11月24日 正しい。より正確には「ログイン時」というのは、パスワードを入力する前にということだろう。ただ、その根拠としてこの記事は、フィッシング対策としてサイトが本物かを確かめるためという点だけを挙げているが、その根拠はやや弱い。 SSLをパスワード送信先の画面からではなく、入力画面から使わなくてはならない理由のもうひとつの重大な理由
Hello, world! : IISでSSL/HTTPS接続を構成する
January 17, 201000:59 カテゴリ技術 IISでSSL/HTTPS接続を構成する Windows Web Server 2008 R2で動作しているIIS7.5でSSL/HTTPS接続 を行うための設定を行う。 HTTPS接続を行うためにまず用意するのがサーバ証明書になる。 今回は自宅のサーバで基本認証を行う時に平文のままパスワードがネッ トワークを流れるのを防ぐためだけなので、自己署名入りの証明書を使う。 【自己署名入りの証明書の作成】 1.「IISマネージャ」→「サーバホーム」→「サーバ証明書」を開く。 2.「自己署名入りの証明書作成」をクリック。 3.「証明書のフレンドリ名」にFQDNを入力し「OK」をクリックする。 次に、IISでHTTPS接続を有効にする。 【HTTP接続の有効化】 1.「IISマネージャ」→「Webサイトホーム」→「バインド」をクリックする。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL Server Test (Powered by Qualys SSL Labs)
Support Site
