なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 改
完全に釣りタイトルですけど中身は真面目に書くよ。 近年、ウェブサイトのHTTPS化が流行のようになっている。私の知る限り、Googleの各種サービスやTwitter、Facebookなどが完全にHTTPSで通信を行うようになっている。HTTPS、つまりSSLによる通信の暗号化によって、ユーザにこれまでよりも安全なウェブサイトを提供できる。 しかし、あなたが作っているサイトをふと思いつきでHTTPS化してしまうと、たぶん、これまでよりもサイトが遅くなる。ここでは、HTTPSで通信する場合の問題を解説する。 なぜ遅くなるのか HTTPで通信する場合、クライアントがサーバへと接続するためにはTCP/IPの3ウェイハンドシェイクという手順が必要になる。めんどくさいのでここでは詳しくは説明しないが、要するにクライアントがリクエストを投げる前にパケットを１往復させないといけないのである。パケットの往復
Webサーバー間通信内容暗号化(Apache+mod_SSL) - CentOSで自宅サーバー構築
ユーザー名やパスワード等の機密情報をWebブラウザから入力する場合、盗聴される恐れがあるため、Webサーバー間の通信内容を暗号化する。 ここでは、Webサーバーにmod_sslを導入して、URLをhttp://～ではなく、https://～でアクセスすることによって、Webサーバー間の通信内容を暗号化するようにする。 なお、Webサーバーとの通信内容を暗号化するには、サーバー証明書を発行する必要があるが、ここでは、自作サーバー証明書を発行して各クライアントにインポートする。 ※サーバー証明書を各クライントへインポートしなくても暗号化通信は行えるが、クライアントが通信するたび（Webブラウザ起動毎）にセキュリティの警告が表示されてしまう [root@centos ~]# cd /etc/pki/tls/certs/ ← ディレクトリ移動 [root@centos certs]# sed -i
RapidSSLのクロスルート設定
SSLと聞くと”高い”というイメージがありますが、最近では格安のSSLもあります。以前は携帯の対応率を考慮してベリサインを使っていましたが、携帯の対応率も同じくらいになり、グローバルサインに変更。最近はさらに格安のRapidSSLを利用しています。 金融等のクリティカルなデータを扱うサイト以外は、通信の暗号化がしっかりしていればいいため、高価なSSLを取得しなくても問題ありません。 RapidSSLの取得方法、サーバへのインストールは他社と全く同じですので、それほど難しくは無いはずです。証明書のインストールも同じですが、1点注意点があります。最近ではGoogleのAndroid OSでアクセスされる場合もありますが、Android OSのバージョンによっては証明書と一緒に送られてくる中間証明書を利用すると警告メッセージが表示されてしまいます。 そこで、いろいろ検索したところ、クロスルート方
Apache + OpenSSL サーバ証明書 インストール手順 (新規/更新)
必ずお読みください 本文書の内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。 本文書は基本的な構成を想定しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元にご確認ください。 事前にご確認ください 当社では、お客様が利用するウェブサーバアプリケーション および ウェブブラウザの仕様や証明書の導入にあたっての設定、不具合などのサポートを行っていません。各製品の開発元・販売元にお問合せいただいています。明確なお問合せ先のないApache やOpenSSLなどのフリーウェアの設定などの不明点や、発生した不具合については、お客様の責任においてご対応いただくことになります。あらかじめご了承ください。 以
CSR作成手順 with openssl
※opensslが/usr/local/ssl/binにインストールされている場合 ※ bsh系の場合 # PATH=/usr/local/ssl/bin:$PATH;export PATH ※ csh系の場合 # setenv PATH /usr/local/ssl/bin:$PATH
Redmine(Apache+passenger) での SSL(自己署名) の設定 - hogehoge foobar Blog Style Beta
ローカル環境にインストールしている「Redmine」について「SSLでの接続」が出来ていなかったので、やってみました。 (タイトルが「Redmine」となっていますが、証明書の発行等については通常の「Apache + SSL」でも変わらないので、そのまま使えると思います。) 「Apache + passenger + Redmine」はセットアップ済みの前提です。未セットアップの場合は、過去記事の「CentOSへRedmine1.1.0をインストール、CentOSへRedmine1.1.0をインストール(passenger設定編)」を参考にして下さい。 Redmine で「SSLでの接続」するまでの流れは以下のようになります。 「openssl」と「mod_ssl」のインストール 秘密鍵(RSA)の生成 証明書要求(CSR)の生成 証明書の発行(自己署名) ApacheへのSSLの組み込み
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ジオトラストユーザ向け DigiCert CertCentralへのアップグレード｜デジサート・ジャパン合同会社【DigiCert Japan】
サポート-格安 SSLサーバー証明書 COMODOの証明書が1890円/年～
Facebookアプリ開発HelloWorldの準備(サブドメインにHTTPS接続) - After Coding