遅すぎる原因はHTTPSのSSLハンドシェーク | エンタープライズ | マイコミジャーナル
Java/.NET Performance Monitoring, Analysis, Diagnostics & Profiling - Application Performance Management Andreas Grabner氏が101 on HTTPS Web Site Performance Impact (dynaTrace Blog)において、HTTPSを使ったサイトのパフォーマンスを改善した事例を紹介している。Andreas Grabner氏は最近、onLoadイベントが発生するまで20秒ほどかかるサイトの分析を実施したという。このスタートアップのページには重たい画像もアニメーションも、処理の重いJavaScriptもないにも関わらず、とても重たいページだったという。このページは70%がSSLハンドシェークの処理に費やされていたとされ、これを改善することで最終的に1
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
TechCrunch | Startup and Technology News
Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.
20070502 - ¥Þ¥¤¥É¥¥å¥á¥ó¥È - Seesaa Wiki¡Ê¥¦¥£¥¡Ë
[ ¥Ñ¥½¥³¥ó ] ¥Þ¥¤¥É¥¥å¥á¥ó¥È ¥³¥ó¥Ô¥å¡¼¥¿´ØÏ¢¤Î¥á¥â ÊÔ½¸ ÍúÎò źÉÕ ÀßÄê ¿·µ¬¥Ú¡¼¥¸ºîÀ® ¥Õ¥ê¡¼¥¨¥ê¥¢ ¥Õ¥ê¡¼¥¨¥ê¥¢ ¥Õ¥ê¡¼¥¨¥ê¥¢ ¤³¤Î¥¦¥£¥¤ÎÆÉ¼Ô¤Ë¤Ê¤ë ºÇ¿·¥³¥á¥ó¥È ¥á¥Ë¥å¡¼ WikiÆ⸡º÷ ¥á¥Ë¥å¡¼¥Ð¡¼A ¥¿¥° ¿´¤Ë»Ä¤ë̾¸À½¸ ºÇ¶á¹¹¿·¤·¤¿¥Ú¡¼¥¸ 2013-03-24 ³«È¯´Ä¶ 2012-12-28 Hard Ware 2012-11-23 20121123 ³«È¯¥á¥â 2011-12-28 20111228 2011-12-10 Cygwin ¥Ä¡¼¥ë 2011-11-04 20080215 2011-05-04 OS 2010-08-01 2010
IEやFirefox、強化版SSLサポートをめぐる問題
セキュリティに優れたSSLサポートは重要だが、問題がない状態が分かるよりも、“問題が起きている状態が分かる”方が重要なのだ。 Webブラウザは、現在において重要度の高い成熟されたアプリケーションである。そのエラーメッセージは完璧なものだろうと考える読者もいるだろう。しかし現実には、ブラウザの解釈はかなりお粗末なのである。アドレスの入力ミスといったエラーでさえも、初心者にとっては意味不明のメッセージが表示されるのだ。すべて正常に動作している場合、Webは単純明快だ。もちろん、いつもそのようになるわけではない。 このような問題が生じた場合、その状況を最も説明しにくいブラウザ機能の1つがSSLサポートである。IE 7では、この点に関してある程度の改善が施されている。一方、Mozilla Groupは、Firefox 3でエラー発生時の対処を容易にしようとしている。 両ブラウザは、SSL証明書の新
VIA PadLock support for Linux
VIA PadLock Advanced Cryptography Engine (VIA PadLock ACE) is a technology used in VIA C3 Nehemiah processors that provides very fast hardware encryption and decryption. Although the processors are completely x86-compatible they provide some new instructions for accessing the ACE (xcrypt-group instructions). See the list of available boards. Check out results of some simple benchmarks. If you want
Windows Vista SP1には「SSLベースのVPN機能」が標準搭載
米Microsoftは「Windows Vista Service Pack 1（SP1）」で，「Secure Socket Tunneling Protocol（SSTP）」という，新しいVPNテクノロジを採用する予定だ。SSTPはいわゆる「SSL（Secure Sockets Layer）ベースのVPN」であり，ファイアウオールのルールを変更しなくても，ファイアウオールを越えるVPNを構築できるようになる。 MicrosoftのSSTPは，接続を大幅に簡単にするために設計された，SSLベースのクライアントとサーバー間のVPNトンネリング・プロトコルである。SSTPは標準のHTTPポートを利用する。そのため，クライアントがNetwork Address Translation（NAT）環境にあって，Webプロキシ・サーバー経由またはWebのトラフィックだけを許可されているようなファイアウ
＠IT：ApacheでSSLを使うには
ここでは、LAN内など特定のユーザー向けにWebサーバを公開することを前提に、SSLを使用する方法を説明する（注）。なお、以下の説明はFedora Core 3を前提としている。 SSLは、Apacheのパッケージ（例えばhttpd-2.0.52-3.1）と同じバージョンのmod_sslモジュール（同mod_ssl-2.0.52-3.1）が必要となる。mod_sslをインストールすると、/etc/httpd/conf.d/ssl.confという設定ファイルが生成される。このファイルは、デフォルト状態でも必要な設定がひととおり行われているため、特に変更する必要はない。なお、デフォルトでは、サーバ証明書は/etc/httpd/conf/ssl.crt/server.crtに、サーバ用の秘密鍵は/etc/httpd/conf/ssl.key/server.keyになっている。 SSLを使用するに
SSL 証明書の運用管理どうしてますか？ | スラド セキュリティ
uxi曰く、"今朝、livedoor wiki にログインしようとして気付いたのですが本日 10/20 の 9 時をもって SSL 証明書の有効期限が切れになってしまったらしく、接続時に警告が表示されるようになっていました。 (参考: SSL モードの livedoor ID 登録) 公式CAを通した証明書は、コストもかかりますから無駄に更新するのも馬鹿げていますが、スケジュールを詰め過ぎてしまうと、今回のように有効期限切れの期間が生ずる可能性があるかもしれません。また、スケジュールに相当余裕を見ていたとしても、更新手続きがスムーズに行かず、スケジュール通りに行かない事もあるかもしれません。 経路の暗号化のみを行いたい場合、独自CAによる証明書を使うことも少なくないと思いますし、 有効期限切れになったからと言って、即 SSL の安全性が大きく揺らぐわけではありません。 しかし SSL がど
「北米のVPNはSSLが21％，IPSecはすべてSSL製品で置き換え可能」米調査
米Infonetics Researchが，北米におけるVPNハードウエア／ソフトウエアの導入状況に関する調査結果を米国時間5月8日に発表した。それによると，VPNの方式としてSSLを利用しているユーザーの割合は21％で，Infoneticsは2008年3月にこの割合が3分の1を超えると予想する。SSL VPNを導入しているユーザーの80％は，「セキュリティが向上するからSSLを選んだ」と回答した。 InfoneticsのVPN＆セキュリティ担当主任アナリストのJeff Wilson氏は「SSLを使うと，ユーザー・アクセス許可の設定対象を特定のアプリケーションとデータに絞り，アプリケーション層でアクセス制御できるため，（従来の代表的なVPN方式である）IPSecよりものセキュリティを高められる」と説明する。「SSLは，ほかのアクセス手段が使用不可能になった際の災害復旧手段として迅速かつ簡単
cyano: HTTPSの認証ページから認証後、HTTPのページへセキュリティーの警告無しにリダイレクトする方法
普通に考えると、パスワードを認証後のHTTPレスポンスヘッダ(*1の部分)で Location: http://www.exmaple.com/logined.html とかすればいいんじゃないの？と思うのですが、そうするとIEで「セキュリティーで保護されていないページに移動しようとしています」というような警告ダイアログが出てきてしまいます。 そんな警告ダイアログが出るのはユーザーフレンドリーじゃないので、それを防ぐ方法。 解決方法は簡単で、レスポンスヘッダで対応できないならレスポンスボディーで対処すればOK（Yahoo!なんかもこの方法を使っているようです）。たとえば、認証後、*1のところで以下のようなHTMLを返してあげれば、ブラウザがHTTPなページにリダイレクトしてくれるわけです。 <html> <head> <meta http-equiv="refresh" content="
Kernel-level SSL Software
Download A kernel-level SSL patch for the Linux 2.6.14.2 kernel and OpenSSL 0.9.7i A kernel-level SSL patch for the linux 2.4.18 kernel and OpenSSL 0.9.6g Sample programs The patched Linux source trees are also provided: linux-2.6.14.2-kssl.tar.bz2 (41 MB) linux-2.4.18-kssl.tar.gz (34 MB) You may use these patches with other versions of linux kernel and OpenSSL and other architectures although you
OpenSSH / OpenBSDへの寄付が不足 | スラド
tamo曰く、"Undeadlyの記事OpenBSD financesによると、OpenBSDプロジェクトの財政状態が良くないようです。 大規模なHackathonには数百万円規模の資金が必要ですが、ここ二年ほどの状況からすると、2007年には開催することができないかもしれないというのです。これまでHackathonでどれほど 多くの発展が見られたかを考えると、これは開発への大きな痛手と言えます。 忘れてならないのはOpenSSHも同じ資金で開発されているという点です。 つまり多くのLinuxユーザもOpenBSDプロジェクトのおかげで、クローズドソースの商用SSHを買わずに セキュアな通信ができているわけです。また、ルータ製品にOpenSSHが内蔵されていて、間接的に成果を受けている場合もあるかもしれません。 Tシャツなどを買うのも良いですし、クレジットカードやPayPalで寄付をして、
“本物”のSSL証明書を持つフィッシング・サイト出現
“本物”のSSL証明書を持つ偽サイトの例（<a href="http://www.websensesecuritylabs.com/blog/" target=_blank>Websenseの情報</a>より） 米SANS Instituteや米Websenseは現地時間2月13日，実在するサイトに思わせるようなドメイン名を持ち，なおかつ，そのドメイン名に対して発行されたSSL用サーバー証明書（デジタル証明書）を持つ偽サイトが確認されたとして注意を呼びかけた（関連記事）。 確認された偽サイトは，「Mountain America Federal Credit Union」をかたるもの。実際のサイトのURLは「https://www.mtnamerica.org」だが，偽サイトのURLは「https://www.mountain-america.net」だった。間違える可能性は高い。しかも偽
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ApacheがSSLサーバのシェアでIISに追いついた？ | スラド
http://blogs.sun.com/roller/page/tkudo/20060327
http://blogs.sun.com/roller/page/chichang1