AWS Elastic BeanstalkがAWSの無償SSL証明書(ACM)に対応しました | DevelopersIO
ども、大瀧です。 本日、AWSのアプリケーションデプロイサービスであるElastic Beanstalkが、AWSの無償SSL証明書サービスのAWS Certificate Managerに対応し、Beanstalk管理下のELBに設置できるようになりました。 AWS Elastic Beanstalk Supports AWS Certificate Manager 東京リージョンも先日ACMが利用可能になっているので、対象です。ACMのSSL証明書取得についてはこちらの記事を参照してください。今回は、バージニアリージョンで取得したtakipone.comおよび*.takipone.comドメインの証明書で試してみます。 Elastic Beanstalkの構成 では、試しにBeanstalkのアプリケーション作成時にACMの証明書をセットします。Elastic Beanstalkの管理
ELBのSSLセキュリティポリシーからRC4が除外されました | DevelopersIO
はじめに 2/12に、AWSのディスカッションフォーラムにて以下のアナウンスが行われました。 Announcement: Elastic Load Balancing releases security update to disable RC4 ELBにSSL証明書を組み込む際、Cipherの選択を行います。そこで設定するSSLセキュリティポリシーがアップデートされ、SSL CiphersからRC4を除外した「ELBSecurityPolicy-2015-02」がデフォルトで選択されることになりました。 SSL/TLS通信についてのおさらい ここでSSL/TLS通信について、WebブラウザとWebサーバの関係性に絞ってざっくりとおさらいしてみましょう。 (1)まずユーザーPCはWebブラウザでWebサーバに接続します。このやり取りでどのようなプロトコル(SSLやTLSなど)で暗号化通信を
ELBに登録したSSLサーバ証明書の署名アルゴリズムを確認する | DevelopersIO
こんにちは、虎塚です。 皆さん、SSLサーバ証明書のSHA-2移行はお済みでしょうか？ 今日は、ELBにインストール済みの証明書について、更新対象かどうかを確認する方法をご紹介します。 動作確認はMac OS X 10.10.2で行いました。AWS CLIとsedが使える環境であれば、同じ方法で確認できると思います。 背景 サーバ証明書の署名アルゴリズムにSHA-1が利用されている場合、SHA-2への移行が推奨されています。 Windows上でのSHA-1証明書を使ったSSL通信によるWebサイトアクセスは、2017年以降にサポートされません。また、それ以前でも、FirefoxやGoogle Chromeなどの一部ブラウザでは、SHA-1証明書を利用しているサイトへアクセスした時に、ブラウザのアドレスバーに警告が表示されます。 サーバ証明書の申請を受け付けている各ベンダーのWebサイトに、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
