Using SSL with a Microsoft SQL Server DB instance - Amazon Relational Database Service
You can use Secure Sockets Layer (SSL) to encrypt connections between your client applications and your Amazon RDS DB instances running Microsoft SQL Server. SSL support is available in all AWS regions for all supported SQL Server editions. When you create a SQL Server DB instance, Amazon RDS creates an SSL certificate for it. The SSL certificate includes the DB instance endpoint as the Common Nam
SSL/TLS を使用した DB インスタンスまたはクラスターへの接続の暗号化 - Amazon Relational Database Service
アプリケーションで Secure Socket Layer (SSL) または Transport Layer Security (TLS) を使用することで、Db2、MariaDB、Microsoft SQL Server、MySQL、Oracle、または PostgreSQL を実行するデータベースへの接続を暗号化できます。 SSL/TLS 接続は、クライアントと DB インスタンスまたはクラスターの間を移動するデータを暗号化することによって、1 つのセキュリティ層を提供します。オプションで、データベースにインストールされたサーバー証明書を検証することで、SSL/TLS 接続でサーバー ID 検証を実行できます。サーバーの ID 検証を必須にするには、次の一般的な手順に従ってください。 データベースの DB サーバー証明書に署名する認証局 (CA) を選択します。認証局の詳細については
え、HTTPSの転送なのにファイルも暗号化するんですか？？？
TL;DR 基本的には二重での暗号は不要 ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良い ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない はじめに 社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になってたりするケースたまに見ます。今回は、それは実際に必要なことなのか？ セキュリティ的に有効なのか？ という点で考察をしていきたいと思います。 背景 二重三重に暗号化しても性能ペナルティが無いなら「なんとなく安全そうだから」でOKにしてしまいがちなのですが、これはよく考える必要があります。 というのも 「ルールXを追加することで既存のルールAと不整合が出る」 ってことは割とよくあるからです。具体的には「SCPのファイル転送は（SCPのセキュリティに不備があった時の）安全性のためにファ
SSL/TLSの基本 - Qiita
まとめ SSL/TLSの機能ってなに? 通信相手を識別し、なりすましを防ぐ 「認証」 ※識別できても通信内容を差し替えられると意味がないので 「改ざん検知」 もある 通信内容の漏洩を防ぐ 「暗号化」 SSL/TLSってどんな技術? 鍵交換・認証・暗号化・メッセージ認証コードの4要素のハイブリッド暗号 認証のために、サーバ証明書 ( サーバ用の公開鍵証明書、SSL証明書とも ) を使用する サーバ証明書の信頼性を担保するPKIの仕組みも考えると全部で5要素 公開鍵暗号と共通鍵暗号のハイブリッド? そう覚えている人は一旦忘れた方がいい SSL/TLSで意識することってなに? 大事なのはドメイン名。なぜなら認証・PKIで 「通信相手がドメイン名通りのサイトであること」 を保証する技術だから DVとかEVとか色々あるけど、証明書の種類は正直割とどうでもいい サーバ証明書は「ドメイン名の示すサイトの
Windows CryptoAPIの脆弱性によるECC証明書の偽造(CVE-2020-0601) - ぼちぼち日記
1. はじめに つい先日のWindowsのセキュリティアップデートでWindowsのCryptoAPIの楕円曲線暗号処理に関連した脆弱性の修正が行われました。 「CVE-2020-0601 | Windows CryptoAPI Spoofing Vulnerability」 これがまぁ世界の暗号専門家を中心にセキュリティ業界を驚かせ、いろいろ騒がしています。 その驚きの一つは、この脆弱性の報告者がNSA(米国家安全保障局)だったことです。NSAはMicrosoftのアナウンスとは別により詳しい内容でこの脆弱性を警告するアナウンスを出しています。 「Patch Critical Cryptographic Vulnerability in Microsoft Windows Clients and Servers」 これまで数々の諜報活動をインターネット上で行ってきたNSAが、この脆弱性を
〔三菱ＵＦＪダイレクト〕海外利用についてのサービス改定 | 三菱ＵＦＪ銀行
【2018年7月17日（火）以降】 「グローバルダイレクト」をお申込いただけるお客さま 以下のとおり、グローバルダイレクトをお申込いただけるお客さまの対象を拡大します。 ご本人確認方法 「確認番号表（乱数表）」による本人確認を廃止し、ワンタイムパスワードカードによる本人確認へ移行します。 ※すでに「グローバルダイレクト」をご契約済かつ、確認番号表（乱数表）にて振込等をご利用いただいている方は、2018年7月17日（火）以降も確認番号表（乱数表）をご利用いただきます。 グローバルダイレクトとは ワンタイムパスワードとは ご留意点 2018年7月17日（火）以降も、ワンタイムパスワードは米国輸出関連法令等により、従前通り以下の国・地域ではご利用いただけません。 【対象国・地域】 イラン、スーダン共和国、キューバ、北朝鮮、シリア、クリミア地域 （2018年2月末時点） 確認番号表（乱数表）終了に
クライアント証明書 マネージドPKI Lite byGMO｜GMOグローバルサイン【公式】
個人情報など重要な情報を管理するシステムへのアクセス時の認証強化と、メールへの電子署名・暗号化（S/MIME）など、組織の情報セキュリティ対策に対応。
RapidSSLの証明書を再発行する方法
こんばんは、ころすけ(@wg_koro)です。わー久しぶりのブログだｗ 遅めの夏休みで旅行に行ったりと、ここ二週間、ちょっとゆったりしておりました。 さて話は変わって。VPSに立てているRedmineのSSL証明書が切れた。あー入れ直さなきゃ・・・と思い作業をするのですが。ここでとんでもないアホなことをしでかしました。 鍵ファイルのパスワードを忘れるという失態。 …何やってんだ自分 orz 鍵ファイルというのは、下記コマンドで作るファイル。 openssl genrsa -des3 -out server.key 2048 これで作成したファイルを用いて証明書の申請、発行を行います。証明書発行後、サーバーに設置、さてパスワードを入力…アレ？パスワードなんだっけ？？？？ アホです自分 orz 利用したのはRapidSSLなのですが、これには再発行オプションが備わっています。ちょうどいいので再
Security Night #1 今だからこそ学びなおすSSL/TLS脆弱性の中身と対策！（増員） (2016/05/11 19:30〜)
概要 APIによるエコシステムやIoT、AIの発達と共にセキュリティはより重要なものになり、内容も進化しています。 一方でセキュリティ対策自体は機能を生み出すものではないため、エンジニアの学習の優先度は下がる傾向にあり、専門職以外では学習の時間を割くのも難しい状況です。 こうしたギャップを埋めるため、セキュリティの基礎を有識者を招いて楽しく学び直すのが「Security Night」です！ 第一回は、昨年からOSSの脆弱性が報告され世界的に対応が実施されているSSL/TLSについて、その基礎と脆弱性の内容、各クラウドベンダーの施策や対応などについて知見のあるエンジニアに語っていただき理解を深めようと思います。 キャンセルについてのお願い 当初の見込みを超えて多数の応募していただき大変嬉しいのですが、会場の21cafeさんのキャパが そこまで大きくないので、来れなくなった方は、補欠者のことも
Forward secrecy - Wikipedia
このページ名「Forward secrecy」は暫定的なものです。 議論はノートを参照してください。（2014年6月） forward secrecy（perfect forward secrecy、略してFSあるいはPFSとも呼ばれる[1]。日本語で前方秘匿性とも[2]）は、長期的な鍵対からセッションキーを生成した際に、のちに長期鍵の安全性が破れたとしてもセッションキーの安全性が保たれるという、鍵交換プロトコル（英語版）の持つ性質である。この特性を守るためには、データを暗号化するための鍵から別の鍵を生成してはならないし、そしてデータを暗号化する鍵の素材となる秘密は一度だけの使い捨てにしなければならない。そうすることで、1つの鍵が破れたとしても被害がほかの鍵に及ばないようになる。
Botching Forward Secrecy - The sad state of server-side TLS Session Resumption implementations
After you finished reading this one, please also read the follow-up post that covers session resumption changes in TLS 1.3. The probably oldest complaint about TLS is that its handshake is slow and together with the transport encryption has a lot of CPU overhead. This certainly is not true anymore if configured correctly. One of the most important features to improve user experience for visitors a
Secure Sockets Layer - Wikipedia
TLSは特定のアプリケーション層プロトコルに依存しないため、HTTP以外にも多くのプロトコルにおいて採用され、クレジットカード情報や個人情報、その他の機密情報を通信する際の手段として活用されている。 既存のアプリケーション層プロトコルでTLSを利用する場合、大きく2つの適用方式が考えられる。まずひとつは、下位層（通常はTCP）の接続を確立したらすぐにTLSのネゴシエーションを開始し、TLS接続が確立してからアプリケーション層プロトコルの通信を開始する方式である。もうひとつは、まず既存のアプリケーション層プロトコルで通信を開始し、その中でTLSへの切り替えを指示する方式である。切り替えコマンドとしてSTARTTLSが広まっているため、この方式自体をSTARTTLSと呼ぶこともある。 前者はアプリケーション層のプロトコルをまったく変更しなくてすむことが利点である。その反面、平文で接続を開始する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【AWS Black Belt Online Seminar】AWS Certificate Manager
Xcitium - Wikipedia
GitHub - wkoszek/lastpass-ssh: SSH key management with LastPass
GitHub - FiloSottile/CVE-2016-2107: Simple test for the May 2016 OpenSSL padding oracle (CVE-2016-2107)
Chrome Web Store
SSL/TLS暗号設定ガイドライン（PDF）