[B! ssl] skit_nのブックマーク

5分でわかる正しい Web サイト常時 SSL 化のための基礎知識

Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめてみました。メリットやデメリット、証明書の種別からリダイレクト設定などについても解説しています。 HTTPS をランキングシグナルに使用しますと Google が公式に発表したあたりから、Web サイトの SSL 対応、特に Google が推奨している Web サイトをすべて HTTPS で配信する、所謂「常時 SSL 化」についての話を聞いたり、実際にお客様から相談されたりするケースが増えてきました。そこで、いい機会だしその辺に関する情報をまとめておこうかな～と思って書いてみた、恒例の（？） 5分でわかるシリーズ。書き終わって見たところ絶対に 5分じゃ無理っていう文章量になっててどうしようかなぁとも思ったんですが、気にせず公開してみます。常時 SSL

skit_n 2015/01/22

リンク

InfoQ: HTTPSコネクションの最初の数ミリ秒

ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。これは

skit_n 2014/10/22

ssl

リンク

グーグル、検索順位にHTTPS接続の使用を反映

GoogleのWebmaster Trends AnalystであるZineb Ait Bahajji氏とGary Illyes氏は米国時間8月6日、ウェブサイトの評価にセキュアな暗号化接続を使用しているかどうかを反映させるよう、検索順位のアルゴリズムに調整を加えているとブログ投稿で述べた。これまでのところ良い結果を得ているという。例えばhttps://www.google.comのように、URLにHTTPSと出ていればSecure Sockets Layer（SSL）を採用していることがわかる。SSLはセキュリティプロトコルの一種で、サイトとウェブブラウザ間の接続が暗号化されており、そのため、悪意のある第三者から通信を盗み見られる危険性が少ないことを保証する証明書に依存する。ウェブにはセキュリティの懸念が常につきまとうが、SSLを利用するサイトはそうでないサイトよりも安全だと考えられて

skit_n 2014/08/10

Google
ssl

リンク

OpenSSL マジヤバいっす！～ Heartbleed 脆弱性を試してみたよ - モラトリアムこじらせた

実際にデータが漏れる様子を見たい方はコチラ→あ、何か漏れてる… OpenSSL Heartbleed 実験その２へどうぞ。さてネット上の通信の大部分において「安全」を担保していた OpenSSL なのですが... でっかい穴が空いていたことが明らかになったようです。いわゆる Heartbleed バグ。トホホです。「ネット上のサービスで OpenSSL を使っている(いた)サイトは、もしかしたらこのバグを知っていた悪い人からサーバー上の情報を盗まれていたかもよ？しかも盗んだ形跡は残らないんだぜ？」ということになります。サーバー上の情報というのは、例えばパスワード、メールアドレス自分で登録した名前とか住所とかもちろん自分で入力したクレジットカード番号とか… などなど。 Mashableによると、有名なサービスでヤバイのは、 Facebook Tumblr Google Y

skit_n 2014/04/16

リンク

グーグル、HTTPS接続サイトの優遇を検討か

Googleは、暗号化を採用しているサイトの検索順位を上げることを検討しているという。The Wall Street Journal（WSJ）が報じた。 GoogleのDistinguished Engineerで、検索結果からスパムを取り除くウェブスパムプログラムを統括するMatt Cutts氏の発言をもとに、WSJは同氏が最近のカンファレンスでその可能性を「ほのめかした」と報じている。 Googleの広報担当者は、現時点で発表することはないと述べた。 Googleの検索順位のアルゴリズムは、サイトの表示順位を上げ下げする変数が多く、複雑なことで知られる。上記のような変更があった場合、少なくとも短期的には、Googleの検索順位を操作しようとするサイトに有利になる可能性がある。もっとも、ウェブページへのSSL/TLS暗号化の導入拡大は多くの専門家が推進していることであり、Googleは