[B! SSL] sirocco634のブックマーク

Web開発者が恐らく知らない、SSLについて知っておくべきこと | POSTD

2015年、Web開発者は以前よりもSSLに関する理解を深めています。そうしたWeb開発者たちがHacker Newsを読むなら知っておくべきことを以下に挙げてみます。ドメイン認証（DV）証明書は Let’s Encrypt から無料で取得することが可能。拡張認証（EV）証明書は CertSimple かいくつかのチェックののちの支払いで取得することが可能。これが我々のやり方。 Mozilla SSL Config Generator を使用すれば、サポートしたいブラウザに対して、サーバを可能な限り安全に設定することが可能。完了後に SSL Labs を使って全てをチェックし、A評価獲得を確認しましょう。そうでなければ人に小言を言われます。その他はどうでしょうか。我々の顧客から寄せられる最も多い質問について、回答を紹介していきましょう。 1. Chromeで”古い暗号スイート”を

sirocco634 2016/01/23

SSLについてお勉強です。

SSL
web

リンク

Webサイトを「HTTP」から「HTTPS」へ切り替える際に行う一連の作業をまとめました｜今村だけがよくわかるブログ

Googleが「HTTPS everywhere」を提唱していることなどが影響して、HTTPSで通信できるようにWebサイト全体を独自ドメインに対してSSL/TLSによる暗号化を行い、運用をスタートしている様子がちらほら私の周りには増えてきました。 Google ではさらにもう一歩踏み込んで、数か月前の Google I/O では、「HTTPS everywhere」をウェブで提唱しました。ユーザーがもっと安全にサイトを閲覧できるよう、すべてのサイト所有者の皆様に HTTP から HTTPS への切り替えをおすすめしたいと考えています。（Google ウェブマスター向け公式ブログ: HTTPS をランキングシグナルに使用しますより）私はしばらく動向を伺っていましたが「Webサイト全体をHTTPSへ切り替える流れは今後はより加速すると考えてもいい」と判断をし、このブログも全体をHTT

sirocco634 2015/12/27

参考にして、後でやってみろ

http
SSL

リンク

Let's Encrypt

A nonprofit Certificate Authority providing TLS certificates to 363 million websites. Read all about our nonprofit work this year in our 2023 Annual Report. From our blog Jun 24, 2024 More Memory Safety for Let’s Encrypt: Deploying ntpd-rs NTP is critical to how TLS works, and now it’s memory safe at Let’s Encrypt. Read more May 30, 2024 Let’s Encrypt Continues Partnership with Princeton to Bolste

sirocco634 2015/11/15

ここでSSL証明書をゲットだぜ

リンク

qpstudy 2015.11.14 一歩先を行くインフラエンジニアに知ってほしいSSL/TLS

インフラエンジニアの方向けに、SSL/TLSとは何か、また証明書入手のポイント、HTTPS設定のポイントについて、最新の動向を踏まえて紹介します。また、最後の方で勉強会主催者のリクエストでおまけがあります(^^;Read less

sirocco634 2015/11/14

デモ用サイトも無料のSSL証明書を使って、HTTPS接続できるようにしますか。

リンク

Nginx で SSL証明書の設定時のトラブルシューティング方法 - Qiita

背景 Nginx で HTTPS 通信するため、証明書関連の設定で時間を要したまとまったドキュメントが見つからなかったので、ノウハウをまとめてみた。設定項目 Nginx の SSL 証明書関連で大切なのは次の設定。 ssl on; ssl_certificate /etc/ssl/certs/www.example.com.chained.cert; ssl_certificate_key /etc/ssl/certs/www.example.com.key;