エンジニアなら知っておきたい、絵で見てわかるセキュア通信の基本 - Qiita
TLS 1.3は現在策定中ですが、 前方秘匿性 の問題から RSAのみ を用いた鍵委共有が禁止になる見込みです。(詳細は後述します) HTTPSとは 次に、HTTPSです。 HTTPS - Wikipedia HTTPS（Hypertext Transfer Protocol Secure）は、HTTPによる通信を安全に（セキュアに）行うためのプロトコルおよびURIスキームである。 厳密に言えば、HTTPS自体はプロトコルではなく、SSL/TLSプロトコルによって提供される セキュアな接続の上でHTTP通信を行うこと をHTTPSと呼んでいる。 とのことです。 HTTPの説明を割愛するとすれば、「SSL/TLSでセキュアにHTTPをやる」というだけの説明で済んでしまいます。 最近では個人情報等の観点から全てのサイトをHTTPSにするような動きが見られますが、元々HTTPSが使われやすかった
telnetコマンドを利用してhttpサーバのレスポンスを手軽に見る方法
httpサーバのレスポンスを見る方法はツールを使ったりとかFirefoxなどではアドオンを使ったりと色々方法は有りますが、昔2ちゃんねるかどこかで見かけてメモっておいた方法をここにメモしておきます。 telnetコマンドを使う方法です。telnetコマンドなのでWindowsのコマンドプロンプトやUnix系のOSの端末上で普通に入力するだけで利用することができます。 下のようになります。 具体的には１行目がサーバに接続するためのtelnetコマンドです。１行目でtelnetコマンドを実行するとそのまま入力待ちになるのでその下の各行を１行づつ入力します。コピペすると楽です。最後にエンターを２回入力するとサーバーからレスポンスが帰ってきます。（実際にはCRLF） 入力フォーマットとキー入力具体的に書くと下のような感じです。 [admin@www ~]$ telnet www.yahoo.co.
telnetでブラウズ(HTTP)
このページでは、インターネットでホームページなどをブラウジングするときに利用するHTTPプロトコルについて説明しています。 概要 HTTPプロトコルとは、Hypertext Transfer Protocolの略で、インターネットでホームページなどをブラウジングするときに利用しているプロトコルです。 HTTPプロトコルは、TCP/IP上のプロトコルで、通常80番ポートを使ってアクセスします。 詳細な定義は、以下のRFCで定義されています。 RFC-1945 HTTP/1.0 RFC-2068 HTTP/1.1 基本的に、メッセージを要求(リクエスト)し、その応答結果(レスポンス)を表示するだけです。 HTTPのアクセスログ ApacheなどのWebサーバのログを見ると、リクエストとレスポンスが、以下の形式で出力されます。 アクセスログの書式 アクセス元 - - [アクセス時間] "メソッド
telnetでHTTPリクエストを送ってみよう。 - 目の前に僕らの道がある
1日1アウトプットを心がける 前提 Debian GNU/Linux lennyで確認。 正直コレは役に立つか分からないネタ知識的な気がします。単にリクエストを送るならもっとモダンなやり方があるはず。 とりあえず、インストール。 構成によるかも知れないのですが、最小構成でインストールした際はtelnetコマンドが無いのでインストール。 sudo aptitude update && sudo aptitude safe-upgrade && sudo aptitude install -y telnet 送ってみる コマンド形式は、以下の形式です。 telnet <ホスト> <port番号>telnetで接続するするとサーバが応答待ちの状態になるので、以下のように入力してあげます。 1行目はHTTPリクエスト行。2行目からメッセージヘッダとなります。最低限Hostを指定しないとだいたいのサ
HTTP(S)サイトをTelnetでページ表示。SSLでも大丈夫/openssl s_client - それマグで！
telnetでブラウズできますよね。HTTPサイトもtelnet でブラウズしましょう おさらい。telnetでページ取得 telnet でHTTPをしゃべってみる telnet www.yahoo.co.jp 80telnetを起動してサーバーに接続する takuya@debian00:~$ telnet www.yahoo.co.jp 80 Trying 124.83.235.204... Connected to www.g.yahoo.co.jp. Escape character is '^]'.トップページを取得する GET / HTTP/1.0エンターを２回押す サーバーから結果が帰ってくる HTTP/1.1 200 OK Date: Fri, 17 Aug 2012 08:57:53 GMT P3P: policyref="http://privacy.yahoo.co.j
ブログの完全HTTPS化を完了、HTTPからHTTPSへの移行プロセスを共有
[対象: 上級] 気付いている人もいるかと思いますが、このブログ全体をHTTPSにしました。 この記事では、備忘録を兼ねて、完全HTTPSへの移行を検討しているサイトの参考になるように僕が実行してきたプロセスをまとめます。 実行した主な作業は次のとおりです。 サーバー証明書の取得 HTTPSへのリダイレクト 内部リンクの修正 各種ツール・パーツのHTTPS動作確認 すべてのコンテンツがHTTPSでダウンロードされているかを確認 WordPressの設定変更 rel=”canonical”の更新 ウェブマスターツールへの登録 サイトマップの更新 ソーシャルシェアの引き継ぎ HSTSの設定 外部リンクの更新 高速化 順に説明します。 1. サーバー証明書の取得 サーバー証明書をまず取得します。 手順は利用しているサーバー会社によって変わってきます。 詳しくはお使いのサーバー会社のヘルプを参照し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita