タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

httpsとapiとsecurityに関するmuddydixonのブックマーク (2)

  • YAPC::Hokkaido 2016 - iOS/AndroidアプリにおけるAPIサーバーのいろは

    すべての API は SSL にすべし! 2016 end らへんからiOS は App Transport Security (ATS) によって SSL にすることが推奨されている 実際にはアプリ申請の際に詳細な理由を書くことにより、審査を通過する可能性はある HTTP/2 の台頭により、今後 SSL 化の波は避けて通れない SSL ではない通信は内容の傍受が容易でありセキュアとは言い難い ユーザーに安心して利用してもらいたい! すべての API は SSL にすべし! SSL アクセスで利用するプロトコルはどうするか? すべての API は SSL にすべし! SSL アクセスで利用するプロトコルはどうするか? 現時点では HTTPS でよいと考えている すべての API は SSL にすべし! SSL アクセスで利用するプロトコルはどうするか? 現時点では HTTPS でよいと考え

  • Let's Encrypt を支える ACME プロトコル - Block Rockin’ Codes

    Intro 先日 #http2study で mozilla の Richard Barnes が Let's Encrypt について話してくれました。 資料: Let's Encrypt Overview この資料の翻訳 はしたのですが、いらなくなってしまったので供養もかねてこのプロジェクトのモチベーションと、 Web でおこっている HTTPS 推進のたどる道について、資料を補足しつつ紹介します。 結論から言うと Let's Encrypt はもちろん ACME プロトコル についても是非知っておくと良いと思います。 HTTPS の問題 すでにこのブログでも紹介しているように、 Web における HTTPS の重要性は増し、それの普及を後押しする活動が各所で進められています。 HTTPS 化する Web をどう考えるか よく言われる盗聴防止を始め、暗号化を行うことで防げる問題は多くあ

    Let's Encrypt を支える ACME プロトコル - Block Rockin’ Codes
  • 1