Let's Encryptでサブドメインをまとめてhttpsにする - console.lealog();
この記事はなんたらAdventCalendarとは関係のないただのメモです。 このへんの分野はあんまり強くないものの、手探りでやってみてなんとかできたのでその学びを。 基本的にはこのリンクを参考にしたけども、内容を理解するまでにいろいろ壁があったので・・。 Let's Encryptで複数サブドメインの証明書を発行して自動更新を設定する - Qiita 環境は、 CentOS 6.8 nginx 1.0.15 nginxのバージョンは後であげた。 はじめに そもそも気になってたことなので改めて書いておきます。 Let's EncryptってサブドメインもまとめてHTTPS化できるの？ できます！ ワイルドカードできる証明書じゃないのでちょっと手間はかかるができる。 というわけでざっくり手順 certbot いれる acme-challenge用のlocationを作る 既存のser
はてブには一部のSSL接続でタイトルが取得されないバグあり
最近iwb.jpをSSL化したのだがFirefoxのはてなブックマークツールバーで追加するとタイトルが取得できなくなった。(URLのディレクトリ名が表示される) はてなサポート窓口に問い合わせ はてなサポート窓口に問い合わせたところ以下の回答が返ってきた。 一部のSSL接続の場合に、エントリータイトルが正常に取得されないことがある不具合を弊社側でも確認しております。また、ご指摘の通り、一部のブックマーク方法にて発生する不具合です。 ご不便をおかけしており申し訳ありません。 本件の対応には大規模な改修が必要であることが分かっていますが現在、はてなブックマークはリニューアルを予定しており、その際の対応を検討しております。具体的な期日はお知らせできない状況ですがお待ちくださいますようお願い申し上げます。 という訳で既存のバグだった。 はてなブックマークのリニューアルまで待つしかないようだ。 1台
CentOS6にLet’s Encryptをインストール - Qiita
# wget https://dl.eff.org/certbot-auto --2018-08-02 09:41:52-- https://dl.eff.org/certbot-auto dl.eff.org をDNSに問いあわせています... 151.101.72.201, 2a04:4e42:11::201 dl.eff.org|151.101.72.201|:443 に接続しています... 接続しました。 HTTP による接続要求を送信しました、応答を待っています... 200 OK ## 略 完了しました! Creating virtual environment... Installing Python packages... Installation succeeded. Saving debug log to /var/log/letsencrypt/letsencrypt
Apache で https のプロトコルを TLS1.2 のみに制限する - Qiita
$ httpd -v Server version: Apache/2.4.6 (CentOS) Server built: Aug 24 2015 18:11:25
Apache での TLS1.0 と TLS1.1 の無効化と確認方法メモ
Yahoo! Japan が、2018年6月1日から TLS1.0 と TLS1.1 のサポートを順次終了して TLS1.2 のみのサポートに切り替えています。ここ数年、各社ウェブサービスでも TLS1.0 と TLS1.1 を無効化する動きもあり、今後 SSL/TLS のプロトコルは TLS1.2 以上に設定することが標準になるでしょう。そこで今回は、Apache httpd サーバーで TLS1.0 と TLS1.1 を無効にし、設定を確認する方法をメモしておきました。 参考資料：Yahoo!セキュリティセンター TLS1.0 と TLS1.1 を無効化する理由無効化する理由は、TLS1.0 と TLS1.1(実装にもよる)に POODLE（プードル）という暗号化通信を解読されてしまう脆弱性があるためです。 POODLE が発見された当初は、SSL3.0 のみがこの脆弱性の対象と思われ
Chromeで信頼されなくなるSymantec発行のSSL証明書かどうか判定・確認する方法
SSL証明書が「信頼されない」とHTTPSサイト表示時にエラーが生じる 最初に「SSL証明書が信頼されない」とはどういうことか説明しよう。 Chromeに限らずWebブラウザは、HTTPSのWebサイトに接続する際、SSL証明書が正当なものかどうか検証する。もし有効期限や共通名（コモンネーム）、発行元（認証局）などに何かしら異常が見つかった場合、アドレスバー左端のアイコンやブラウザペインにその旨のエラーを表示してエンドユーザーに知らせる。 この状態ではHTTPSによる暗号化は信頼できず、通信中に盗聴や改ざん、なりすましの被害を受ける危険がある。 つまり、近い将来、Symantecの認証局から発行されたSSL証明書を組み込んであるWebサイトに対し、Chromeで閲覧したエンドユーザーにはこうしたエラーが表示されるようになる、ということだ。Webサイト運営・管理側としては何としても避けるべき
Qualysの SSL Server TestでA+評価を取得した設定例(2017-01-15時点, CentOS7 + Apache HTTPD 2.4.6) - Qiita
OS: $ cat /etc/centos-release CentOS Linux release 7.3.1611 (Core) Apache HTTPD, mod_ssl, OpenSSLはCentOS7提供のRPMを利用: httpd-2.4.6-45.el7.centos.x86_64 openssl-1.0.1e-60.el7.x86_64 openssl-libs-1.0.1e-60.el7.x86_64 mod_ssl-2.4.6-45.el7.centos.x86_64 証明書 : Let's Encrypt で取得したRSA 2048bit の証明書を使用 対象ドメイン : www.glamenv-septzen.net "SSL Server Test" はセキュリティ専門会社のQualysが無償で提供している、証明書とSSL/TLSの設定についてセキュアな設定になっ
SSLCipherSuite を変更し perfect forward secrecy にも対応してみる - さくらVPS CentOS 6.5 - IMPOV::In My Point Of View
SSLサーバー証明書を購入し設置を行ったので、この機会にSSLまわりの設定を見なおしてみることにした。 （2014/10/21追記：POODLE attack に対応するため、SSLProtocol に -SSLv3 を追加。） （2016/03/03追記：古い記事なので今風のCipherSuiteについて、文末に追記しました。） 現状の確認 まずはQualys SSL Labs SSL Server Testというサイトへ行って、現状をチェック。 最近チェックされたドメインリストに名前が出てしまうので、ドメイン名入力欄の下にあるチェックボックスをオンにしてリスト掲載を拒否する。 数分待つと結果が表示される。 Beast攻撃がどうだとか、暗号強度が低いだとか、いろいろと指摘されてしまう。 また、ページの下の方へ行くと、メジャーなブラウザとの接続確認も可能だ。 設定の変更 SSLまわりの知識
Let's Encrypt 総合ポータル
Let's Encrypt 最新情報 ・ワイルドカード証明書と ACME v2 へ対応が完了しました（2018年03月15日 更新） ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報 をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名（SAN : Subject Alternative Name）を使用した 複数のドメイン名・サブドメイン名に対して有効な証明書 も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・
ApacheのSSL設定を考えた | TECHSCORE BLOG | TECHSCORE BLOG
こんにちは！インフラエンジニアの射場です。 趣味やお仕事でWebサイトを運用されている方はいらっしゃいますか？ そのWebサイトはSSL証明書を使っていますか？ SSL証明書を使っていると答えたアナタ！ 下記のリンクにあなたの管理するWebサイトのURLを ぺっちょりと貼り付け、スキャンを実行してみてください。 https://sslcheck.globalsign.com/ja/ いかがでしたか？ ランクはAでしたか？Bでしたか？それともEやF？ ちなみに、私もほそぼそとWebサイトを運用しており、つい先日SSL証明書を入れました。 忙しさを言い訳に、初期設定のまま放置していました。 そんなだらしない私のWebサイトの評価はご覧のとおり。 ※恥ずかしいのでURLは伏せています/// これはあかん ということで、いっちょ本気を出してみましたので、その設定内容を晒したいと思います！ Webサ
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
セキュアFTPサーバの構築(vsftpd+SSL/TLS:CentOS4.x系編)
ProFTPDのバックアップとして vsftpd の動作確認しています。その vsftpd も バージョン2.0.1 からSSL/TLS対応に、2.04 では動的IP対応になったので、CentOS4.xでも動かしてみました。SSL/TLSでサポートしているのは ProFTPD同様に Explisitモードで、クライアントとしてはこちらで紹介している、「GetIt FTP」や「SmartFTP」や「Ｆｉｌｅｚｉｌｌａ」が使用できます。 また、デーモンの起動方法はstandaloneとinetモードがあり、RedHat系のデフォルトはstandaloneモードですが、ここでは PASV 対応やバーチャルホスト運用には都合が良いinetモード(xinetd)で動作させることを前提に設定していきます。 バージョン2.0.4から、ProFTPDと同様にPASVモードでクライアントに通知するサーバのア
株式会社エスロジカル / SSL証明書 / セキュリティ / Web開発 / Go言語
エスロジカルでは、 次の開発・業務を行っています。 SSL証明書の販売 UTM設定・Fail2ban設定・セキュリティ対策独自ソフトウェアの開発 Linuxサーバー・各種ネットワークシステムの構築、運用サポート PHP・Perl・Go言語などによるWebアプリケーションの開発 難易度の高い開発案件に燃えてくるタイプです！ SSL証明書が低価格。RapidSSL 3,300円、ジオトラスト 12,650円で販売。 初心者からプロフェッショナルまで（DV、OV、EV）。カード払いOK、後払いもOK。SSL導入実績多数。 中間証明書が正しくインストールできているか確認するインストールチェッカーや、 デジサート証明書のセルフ再発行ツール、CSR作成ツールなど、各種ツールを公開しています。 SSL証明書インストールチェッカー、 CSR作成ツール、 Whois（ドメイン情報）検索、 SSL証明書再発行
頭脳外部メモリー » Post Topic » SSL 無料 認証機関 （CA） StartSSL 使用方法 Part2
Part2と言うか、StartSSLからあと２週間で有効期限が切れるというメールが来てしまったので更新しなければいけないので来年の為にメモ！！ こちらで登録＆設定方法を記述しましたが同じようにやったら問題発生！！ 何が問題かと言うとセキュリティーが上がったようで、「公開鍵（CSR）が安全ではありません、やり直してください」みたいな警告が表示されてしまい更新できませんでした・・・・(TOT) そこで、ちゃんと通る秘密鍵と公開鍵の作成方法をメモっておくことに！！ 秘密鍵の生成 [root@Linux root]# cd /usr/share/ssl/certs ← フォルダ移動 [root@Linux certs]# openssl genrsa -des3 -rand randfile1:randfile2:randfile3 2048 >server. key
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
StartCom Free SSL Certification Authority
StartCom Free SSL Client, S/Mime, Server, Domain Controller, Smartcard CertificatesWhat?Security and encryption is getting ever more important in today's computer networks, being it SSL secured web sites, encryption of data or mail, secure logon to mention just a few. But security is expensive, right? Not anymore.... StartCom, the vendor and distributor of StartCom Linux Operating Systems, also op
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
http://www.startcom.org/
http://www.aglabo.com/agl/proevo/vinelinux/howto/newca.html