暗号スイートの暗号強度と、公開鍵のビット数の設定、及びRSAとECDHEでサーバ負荷の比較 - Apache 2.4系でHTTP/2対応サーバを構築してみるテスト。
見ず知らずの他人同士が、リーズナブルな計算量で、秘密の通信を行うためには、公開鍵暗号と秘密鍵暗号を組み合わせる必要があります。 この暗号の組み合わせのことを「暗号スイート」と呼びます。 OpenSSLには、多くの暗号スイートが用意されています。どの暗号スイートを選べばいいのか、迷ってしまうと思います。 そして、暗号スイート全体としての暗号強度は、公開鍵の強度も関係してきます。 ここでは、総当たり攻撃の耐性を基準に、暗号スイートと公開鍵の決め方を説明していきます。 以下、私の独断と偏見ですが、なぜGoogleやFacebookが、ECDHE(256bit)-ECDSA(256bit)-AES(128bit)の暗号スイートを使用するのか、ご理解いただけると思います。 併せて、Apache Webサーバ(httpd)のECDHEのビット数の変更方法(P-256, P-386)も、説明しています。
お前らのSSH Keysの作り方は間違っている - Qiita
GitHubのHelpに記述されているSSH Keysの作成方法が僕の知っている作成方法と 微妙に異なっていたので、書いてみました。 以下の参考にしています。 Generating SSH keys - User Documentation SSH Keysの確認 既存のSSH Keysの確認をする必要があるので、以下を実行 デフォルトでのSSH Keysの名前は以下のうちのどれか id_dsa.pub id_ecdsa.pub id_ed25519.pub id_rsa.pub 現在使用している鍵の暗号強度の確認 以下のコマンドにて鍵長が2048以上かつ暗号化方式がRSA、或いはECDSAやEd25519であればOK $ ssh-keygen -l -f ~/.ssh/id_rsa.pub 4096 SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
知っておきたい~/.ssh/configの書き方メモ（多段やワイルドカード、おすすめ設定など）
AWSのEC2インスタンスにSSHする時のサンプルは以下の通りです。 ### AWS ### Host ec2 Hostname ec2-00-000-000-000.ap-northeast-1.compute.amazonaws.com User ec2-user IdentityFile ~/.ssh/hogehoge.pemこれを~/.ssh/configに書いておくと ssh ec2 でSSHログイン出来るようになります。 Hostは自由に付けられるので覚えやすい名前にしましょう。 また、#でコメントアウト出来るので適宜コメントを入れておくと可読性が上がるのでオススメです！ 書き方発展多段SSH### mysite ### Host koejima Hostname koejima.com User koejima IdentityFile ~/.ssh/id_rsa Host
Macで秘密鍵と公開鍵を作成する (ssh-keygenの使い方) - TASK NOTES
秘密鍵と公開鍵を作成する方法と、ssh-keygenコマンドの使い方についてまとめました。 秘密鍵と公開鍵を作成する 鍵を作成するにはssh-keygenコマンドを使用します。パスフレーズを指定するとSSH接続する際に入力を求められます。 $ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/Users/username/.ssh/id_rsa): ← 作成される場所。問題なければEnter。 Enter passphrase (empty for no passphrase): ← パスフレーズの入力。省略する場合はそのままEnter。 Enter same passphrase again: ← パスフレーズの再入力。省略した場合はそのままEnt
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
鍵認証によるssh接続｜FreeBSD｜@OMAKASE
