エンジニアなら知っておきたい、絵で見てわかるセキュア通信の基本 - Qiita
TLS 1.3は現在策定中ですが、 前方秘匿性 の問題から RSAのみ を用いた鍵委共有が禁止になる見込みです。(詳細は後述します) HTTPSとは 次に、HTTPSです。 HTTPS - Wikipedia HTTPS（Hypertext Transfer Protocol Secure）は、HTTPによる通信を安全に（セキュアに）行うためのプロトコルおよびURIスキームである。 厳密に言えば、HTTPS自体はプロトコルではなく、SSL/TLSプロトコルによって提供される セキュアな接続の上でHTTP通信を行うこと をHTTPSと呼んでいる。 とのことです。 HTTPの説明を割愛するとすれば、「SSL/TLSでセキュアにHTTPをやる」というだけの説明で済んでしまいます。 最近では個人情報等の観点から全てのサイトをHTTPSにするような動きが見られますが、元々HTTPSが使われやすかった
telnetコマンドを利用してhttpサーバのレスポンスを手軽に見る方法
httpサーバのレスポンスを見る方法はツールを使ったりとかFirefoxなどではアドオンを使ったりと色々方法は有りますが、昔2ちゃんねるかどこかで見かけてメモっておいた方法をここにメモしておきます。 telnetコマンドを使う方法です。telnetコマンドなのでWindowsのコマンドプロンプトやUnix系のOSの端末上で普通に入力するだけで利用することができます。 下のようになります。 具体的には１行目がサーバに接続するためのtelnetコマンドです。１行目でtelnetコマンドを実行するとそのまま入力待ちになるのでその下の各行を１行づつ入力します。コピペすると楽です。最後にエンターを２回入力するとサーバーからレスポンスが帰ってきます。（実際にはCRLF） 入力フォーマットとキー入力具体的に書くと下のような感じです。 [admin@www ~]$ telnet www.yahoo.co.
telnetでブラウズ(HTTP)
このページでは、インターネットでホームページなどをブラウジングするときに利用するHTTPプロトコルについて説明しています。 概要 HTTPプロトコルとは、Hypertext Transfer Protocolの略で、インターネットでホームページなどをブラウジングするときに利用しているプロトコルです。 HTTPプロトコルは、TCP/IP上のプロトコルで、通常80番ポートを使ってアクセスします。 詳細な定義は、以下のRFCで定義されています。 RFC-1945 HTTP/1.0 RFC-2068 HTTP/1.1 基本的に、メッセージを要求(リクエスト)し、その応答結果(レスポンス)を表示するだけです。 HTTPのアクセスログ ApacheなどのWebサーバのログを見ると、リクエストとレスポンスが、以下の形式で出力されます。 アクセスログの書式 アクセス元 - - [アクセス時間] "メソッド
telnetでHTTPリクエストを送ってみよう。 - 目の前に僕らの道がある
1日1アウトプットを心がける 前提 Debian GNU/Linux lennyで確認。 正直コレは役に立つか分からないネタ知識的な気がします。単にリクエストを送るならもっとモダンなやり方があるはず。 とりあえず、インストール。 構成によるかも知れないのですが、最小構成でインストールした際はtelnetコマンドが無いのでインストール。 sudo aptitude update && sudo aptitude safe-upgrade && sudo aptitude install -y telnet 送ってみる コマンド形式は、以下の形式です。 telnet <ホスト> <port番号>telnetで接続するするとサーバが応答待ちの状態になるので、以下のように入力してあげます。 1行目はHTTPリクエスト行。2行目からメッセージヘッダとなります。最低限Hostを指定しないとだいたいのサ
HTTP(S)サイトをTelnetでページ表示。SSLでも大丈夫/openssl s_client - それマグで！
telnetでブラウズできますよね。HTTPサイトもtelnet でブラウズしましょう おさらい。telnetでページ取得 telnet でHTTPをしゃべってみる telnet www.yahoo.co.jp 80telnetを起動してサーバーに接続する takuya@debian00:~$ telnet www.yahoo.co.jp 80 Trying 124.83.235.204... Connected to www.g.yahoo.co.jp. Escape character is '^]'.トップページを取得する GET / HTTP/1.0エンターを２回押す サーバーから結果が帰ってくる HTTP/1.1 200 OK Date: Fri, 17 Aug 2012 08:57:53 GMT P3P: policyref="http://privacy.yahoo.co.j
nginx で SSL リバースプロキシを構築 - WebOS Goodies
最近あまりネタがないのでが、このままだとまた何週間も投稿なしになりそうなので、以前やった nginx による SSL リバースプロキシの構築方法を備忘録的に書いてみます。開発目的で GAE の dev_appserver.py を SSL 化するために使っただけですが、パッケージシステム等を使わずにソースからビルドし、一般ユーザー権限でインストールする方法にしています。ごく基本的な内容ですが、参考にしていただければ幸いです。 nginx とは nginx は Tornado などと同様の非同期イベントドリブンモデルを採用した HTTP サーバーです。 BSD に似たライセンスのオープンソースソフトウェアとして公開されています。プロセス・スレッドモデルを採用した Apache などよりも多数のコネクションを効率よく処理できるため、多くの高負荷サイトで採用されています。現在 Apache, I
nginx連載6回目: nginxの設定、その4 - TLS/SSLの設定
株式会社ハートビーツのITインフラエンジニアがお届けするnginx連載の6回目。今回はnginxのTLS/SSLについての設定を確認していきます。以降、"TLS/SSL"のことを単に"SSL"と書きます。 nginx.orgのパッケージからインストールしたnginxが提供している設定ファイルexample_ssl.confをサンプルとして説明します。なお、一部修正をしております。 server { listen 443; server_name example.jp; ssl on; ssl_certificate /etc/nginx/cert.pem; ssl_certificate_key /etc/nginx/cert.key; ssl_protocols SSLv3 TLSv1; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ci
Nginx に SSL 証明書を入れて https 通信させる - あーかいぶすハイディフィニション
させたい、させる（迫真）。 https も http も通信させたい Nginx の server 句内を以下のように記述する。 listen 80; listen 443 ssl; server_name ssl.example.com; charset utf-8; access_log /var/log/nginx/ssl.example.com.nginx_access.log deflate; ssl_certificate /etc/nginx/ssl_certfile/ssl.example.com.cert; ssl_certificate_key /etc/nginx/ssl_certfile/ssl.example.com.key; https も http も利用可能になる、わりとざるな設定。 https だけ通信させたい Nginx の server 句内に以下のよ
Nginx で SSL証明書 の設定時のトラブルシューティング方法 - Qiita
背景 Nginx で HTTPS 通信するため、証明書関連の設定で時間を要した まとまったドキュメントが見つからなかったので、ノウハウをまとめてみた。 設定項目 Nginx の SSL 証明書関連で大切なのは次の設定。 ssl on; ssl_certificate /etc/ssl/certs/www.example.com.chained.cert; ssl_certificate_key /etc/ssl/certs/www.example.com.key;
今更聞けないSSL/HTTPS - Qiita
SSL/HTTPSの仕組みをざっくり理解しながら、 オレオレHTTPSの稼働まで。 0.そもそもSSLって何？ 概要 SSLサーバー証明書とはウェブサイトの所有者の情報、送信情報の暗号化に必要な鍵、発行者の署名データを持った電子証明書です。 SSLサーバーには主に二つの役割があります。 証明書に表示されたドメインの所有者であることの証明 ブラウザとウェブサーバー間でのSSL暗号化通信の実現 一般的には、第三者サービスがWHOISと企業実在情報を照会して証明書を発行します。証明書を発行する人を認証局といいます。 よし、SSLサーバー証明書をつくればいいんだな。 オレオレSSLとは "俺自身が認証局になることだ…" 社会的信用はないSSLなので運用には注意してください。 その前に、暗号化ってなんですか？ # encoding: utf-8 require 'OpenSSL' def encry
OpenSSL クライアントにおけるホスト名検証バイパス脆弱性 (CVE-2013-4073)
Posted by nahi on 27 Jun 2013 Translated by hsbt Ruby の SSL クライアントに信頼された証明書を用いて認証されたサーバーになりすまして 中間者攻撃を可能とする脆弱性が報告されました。 この脆弱性は CVE-2013-4073 として CVE に登録されています。 脆弱性の概要 Rubyの SSL クライアントはホストネームが一意であることをチェックする機構を持っていますが、 その機構は null バイト文字が含まれている証明書のホストネームを適切に処理することができません。 脆弱性の詳細 Ruby の SSL クライアントは OpenSSL::SSL.verify_certificate_identity に RFC2818 の サーバー一意性チェックを実装していますが、 null バイト文字を含んだ X509 の subjectAl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita