https://b.hatena.ne.jp/tm8r/https/ httpsに関するtm8rのはてなブックマーク (3) https://postd.cc/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/ tm8r 2015-04-10T04:33:02Z https nginx <blockquote cite="https://postd.cc/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/" title="NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス | POSTD"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fpostd.cc%2Fhttps-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance%2F" alt="" /> <a href="https://postd.cc/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/">NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス | POSTD</a></cite><p><a href="https://postd.cc/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/b1f9316f2da4478e893144072ef24e360ada72ba/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fpostd.cc%2Fwp%2Fwp-content%2Fuploads%2F2015%2F03%2Fwebsite-aplus-500x298.png" alt="NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス | POSTD" title="NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス | POSTD" class="entry-image" /></a></p><p>NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス 今日のインターネットの世界では、一般的な静的Webサイトも含め、 全てのWebサイト に、強固で安全なHTTPSのセットアップが必要となります。この記事は、Nginxセキュリティをどのようにセットアップするのかに関するシ...</p><p><a href="https://b.hatena.ne.jp/entry/s/postd.cc/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/"><img src="https://b.hatena.ne.jp/entry/image/https://postd.cc/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/" alt="はてなブックマーク - NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス | POSTD" title="はてなブックマーク - NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス | POSTD" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/postd.cc/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 307 http://blog.kazuhooku.com/2014/12/httpshttp.html tm8r 2014-12-08T04:15:20Z https http <blockquote cite="http://blog.kazuhooku.com/2014/12/httpshttp.html" title="なぜHTTPSはHTTPより速いのか"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fblog.kazuhooku.com%2F2014%2F12%2Fhttpshttp.html" alt="" /> <a href="http://blog.kazuhooku.com/2014/12/httpshttp.html">なぜHTTPSはHTTPより速いのか</a></cite><p><a href="http://blog.kazuhooku.com/2014/12/httpshttp.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/c4e13fb9f1ec1e14dcfd7592790e7c52cea8341b/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Flh3.googleusercontent.com%2Fblogger_img_proxy%2FAEn0k_t1Md5bgEhqMn9izKvWT4clCz7oHhIgCea6sbZJqD2R6lEETpFUo6n1bT1Rbnm9vtao5qqniFkhl_oBwds_pMGIiQ3MjU1G5zopq_OtRTPNKDTY-eQ6X0avxoSh%3Dw1200-h630-p-k-no-nu" alt="なぜHTTPSはHTTPより速いのか" title="なぜHTTPSはHTTPより速いのか" class="entry-image" /></a></p><p>先週、httpvshttps.com というウェブサイトが公開されました。このウェブサイトでは、HTTP と HTTPS を用いてアクセスした場合のウェブページのダウンロード完了までにかかる時間の比較ができるのですが、多くの環境で HTTPS の方が HTTP よりも高速なことに驚きの声が上がっていました。 HTTP が TCP 上で平文を送受信...</p><p><a href="https://b.hatena.ne.jp/entry/blog.kazuhooku.com/2014/12/httpshttp.html"><img src="https://b.hatena.ne.jp/entry/image/http://blog.kazuhooku.com/2014/12/httpshttp.html" alt="はてなブックマーク - なぜHTTPSはHTTPより速いのか" title="はてなブックマーク - なぜHTTPSはHTTPより速いのか" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/blog.kazuhooku.com/2014/12/httpshttp.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 571 https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html tm8r 2013-09-30T04:42:45Z cookie https security <blockquote cite="https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html" title="HTTPSを使ってもCookieの改変は防げないことを実験で試してみた"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.tokumaru.org%2F2013%2F09%2Fcookie-manipulation-is-possible-even-on-ssl.html" alt="" /> <a href="https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html">HTTPSを使ってもCookieの改変は防げないことを実験で試してみた</a></cite><p><a href="https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/100151dc1794f15e5e5759afdd990938059ceb0e/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEjS8MYH2CqEwA2vthmjw1uttrkSXxGsdChP_TDs9Man8aYry-esZYL_T-wHZuA0ZZGyGMgq4teLj2OFmj96v89h24g0fuiFHrEQFMl_1EisYEcZi_gIBYN6sn7vQCLELJgjkdJc7VkJLA%2Fw1200-h630-p-k-no-nu%2Fpseud-ap-003.png" alt="HTTPSを使ってもCookieの改変は防げないことを実験で試してみた" title="HTTPSを使ってもCookieの改変は防げないことを実験で試してみた" class="entry-image" /></a></p><p>寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読ん...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html" alt="はてなブックマーク - HTTPSを使ってもCookieの改変は防げないことを実験で試してみた" title="はてなブックマーク - HTTPSを使ってもCookieの改変は防げないことを実験で試してみた" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 720