SSL/TLS 証明書のローテーション - Amazon Aurora
新しい CA 証明書を使用するように DB インスタンスを更新する前に、RDS データベースに接続するクライアントまたはアプリケーションを必ず更新します。 証明書を更新する際の考慮事項 証明書を更新する前に、次の状況を考慮してください。 Amazon RDS Proxy および Aurora Serverless v1 は AWS Certificate Manager (ACM) の証明書を使用します。RDS Proxy を使用している場合は、SSL/TLS 証明書を更新するときに、RDS Proxy 接続を使用するアプリケーションを更新する必要はありません。詳細については、「RDS Proxy での TLS/SSL の使用」を参照してください。 Aurora Serverless v1 を使用している場合は、Amazon RDS 証明書をダウンロードする必要はありません。詳細については
httpからhttpsにリダイレクトする方法と注意点について｜キーワードファインダー
サイトを“https”で管理・運用していますか？ セキュリティを考慮したSSLに対応するには、前提としてhttpからhttpsにリダイレクトする必要があります。 それによって、urlには「https://～」と表示され、正しくSSLに対応していれば警告アイコンなどが表示されることもありません。 そもそもなぜ“https”にリダイレクトさせる必要があるのかというと…Googleの検索エンジンはurlが異なるページを別ページと認識するためであって、どちらでもアクセスできる状態だと評価が分散してしまう可能性があるというわけです。 これを回避するためにも、SSLに対応した場合には“http”を“https”に正しくリダイレクトする必要があり、それによってSEO評価を落とすこともなくフォームの入力などの情報が暗号化され、訪問ユーザーは安心してサイトを利用することができます。 ※SSL証明書ももちろん
HTTPヘッダいろいろ＠はやし - メディアリュウム：開発チームのブログ
先週の土曜にJR仁木町で初めて降り、友人と町を歩きましたが、 歩いている人は私たち以外誰もいない、とっても静かな町でした。 仁木ファームの「チェリーパイ」がとてもおいしかったです! 本日はHTTPヘッダあれこれです。 ●HTTPヘッダ データの先頭に付加される、データ自体に関する情報。 ウェブのリソースに関するメタ情報を提供します。 ブラウザからウェブサーバへの外へ出ていくリクエストヘッダと ウェブサーバからブラウザへ返ってくる応答のリプライヘッダがあります。 header() 関数は、通常の HTML タグまたは PHP からの出力にかかわらず、 すべての実際の 出力の前にコールする必要があることです。 （PHPマニュアルより） header出力の前にデバック用にprintと書いてあるのを 忘れてしまうことが度々。。。 もちろんエラーです。 ●SSL＋PHP＋ファイルをダウンロードする場
OpenPNE 管理画面を別ディレクトリにする | Sun Limited Mt.
OpenPNE の管理画面の URL は http://www.example.com/?m=admin という URL になります。 これは SNS の URL http://www.example.com/?m=pc などと同じ index.php を使用しています。 このため、管理画面だけ IP アドレス制限をしたいなどという場合に、.htaccess などで制限ができません。 OpenPNE のセットアップマニュアルには 「6-3. 管理画面を別ドメインで運用する (オプション)」という内容で別ドメインで運用する方法が紹介されています。 しかし、レンタルサーバなどでバーチャルドメインなどが使用できない場合に管理画面を別ディレクトリにして .htaccess などでIPアドレス制限や Basic 認証をかけられるようにする方法です。 - OPENPNE_DIR ├ bin ├ lib
OpenPNE 特定ページを SSL で接続する | Sun Limited Mt.
OpenPNE で個人情報などを送信するようなフォームや管理画面を SSL で接続する方法です。 SSL を使用するように設定を変更する openpne/config.phpの以下の行を変更 特定ページを SSL で接続するように設定 define('OPENPNE_USE_SSL_PARAM', false);をdefine('OPENPNE_USE_SSL_PARAM', true);に変更 これだけで特定ページが SSL で接続されるようになります。 SSL を使用したいアクションを追加する デフォルトで SSL 接続されるようになっているページ以外も SSL 接続にしたい場合は $GLOBALS['_OPENPNE_SSL_REQUIRED'] = array( 'pc' => array( 'page_o_regist_prof', 'page_o_regist_prof_con
https接続の心臓部、「SSLネゴシエーション」とは － TechTargetジャパン ホワイトペーパー ダウンロードセンター
httpsから始まるアドレスで安全な通信を確立するSSL。通常のhttp接続に暗号化特有のプロセスが加わるが、その仕組みはどのようになっているのだろうか？日本ベリサイン株式会社 https接続の心臓部、「SSLネゴシエーション」とは httpsから始まるアドレスで安全な通信を確立するSSL。通常のhttp接続に暗号化特有のプロセスが加わるが、その仕組みはどのようになっているのだろうか？ 要約 インターネット通信の安全を確保する方法として広く普及している方法にSSLがある。ほとんどのウェブサーバとブラウザがSSLに対応しており、ウェブサイト運営者にとって通信を暗号化する最も手軽でコストパフォーマンスに優れた技術である。 しかし、個人情報、ID、パスワードなどの通信データがどのような仕組みで暗号化されるのか、気になったことはないだろうか？ 顧客のプライバシー情報や重要な企業情報を守りつつ、
SSL/TLS OpenSSLの再ネゴシエーション確認方法 | 鑑人
とある会社からの仕様の要求で 「サーバーに設定されているOpenSSLが再ネゴシエーション (renegotiation)が可能なバージョンであるか確認してくれ」 というものが来ました。 これは困った。 なんせSSL関連は殆ど触った事がない。 と言う事で、調べてみました。 そもそもに「OpenSSL0.9.8l」以外ならば大体大丈夫という話なので 調べてみたら、OpenSSL0.9.8lでrenegotiationに関する脆弱性対策のために 機能自体が停止されているんですね…。 ちなみにOSはCentOS5で、現在yumで流れてきてるバージョンが OpenSSL 0.9.8e-fips-rhel5 と言う事で、数年前から更新されてないんですよね。 ただこれはこれで色々厄介で、まぁアップデートをすればいいんですが、 単純にyumでdeleteして最新版をインストール
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GlobalSign | SSLセキュア
SSL Server Test (Powered by Qualys SSL Labs)
http://y2-space.com/blog/it-skil/framework/symfony/179/
HTTPSでPOSTリクエストの結果を取得
potentially vulnerable to CVE-2009-3555 - Abacus Technologies Blog