タグ

apacheとSSLに関するobaratchのブックマーク (2)

  • 細かすぎて伝わらないSSL/TLS

    ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog 「細かいと言うより長いよね」 はじめに こんにちは。ATS の脆弱性を発見した小柴さんや ATS に HTTP/2 の実装を行っている大久保さんと同じチームの一年目、匿名社員M さんからいじられている新人です。今回ありがたい事に、こういったすごい方々を含めモヒカン諸先輩方より「何か書かないの?」「いつ書くの?」という数々のプレッシャーお言葉をいただきました。 というわけで、SSL/TLS の Session 再開機能に関して書いていこうかと思います。 SSL/TLS は機密性、完全性そして真正性に対して安全な通信を行うための仕組みです。しかし、この仕組みは暗号技術を多用し特に接続において複雑なプロトコルを用い、Client, Se

    細かすぎて伝わらないSSL/TLS
  • SSLについて調べたメモ - Shinichi Nishikawa's

    SSLの導入について調べましたので、メモ。 SSLとは SITEROIDさんの記事とライブドアの説明が参考になりました。 設置の手順 代理店を経由します。 申し込み。個人情報や会社情報の入力が必要。 お金を払う。 秘密鍵をつくる。 秘密鍵を含めたCSRというものを作る。 CSRを送る。 SSL証明書が発行されるので受け取る。 証明書をサーバに設置する。 Apacheなどの設定をしてテストする。 サイト内に相対パスがあり、httpとhttpsを行ったり来たりする場合には、絶対パスに書き換える。 これで、https://~でアクセスして表示されれば大丈夫。 携帯電話対応 ガラケーでは、対応出来ていない場合があるので対応している業者のものを選ぶ必要がある。 携帯電話とSSLルート証明書というまとめ記事が参考になりました。 SSL対応機種の全部でちゃんと表示させるには、年間14万円ですって。 最新

    SSLについて調べたメモ - Shinichi Nishikawa's
  • 1