はじめてのDocker その2 〜SSLに対応した複数ドメイン環境を作る方法〜 | WebNAUT by Beeworks
※この記事は2017年1月26日に執筆された記事です。現在は仕様が異なる可能性があります。 本記事は前回の記事で作成した環境を前提にしています。まだ読んでいない方は下記記事をご覧ください。 はじめてのDocker 〜公式イメージで簡単にWordPressサイトをつくる方法〜 みなさんこんにちは！ 前回の記事ではDockerを使ってWordPressサイトを立ち上げるところまでをやってみましたが、サイトを立ち上げる際は多くの場合テスト環境が必要になるかと思います。 そこで今回は本番環境とテスト環境を立ち上げ、nginx-porxyというDockerイメージを使用してアクセスをドメインごとに振り分けてみましょう。 また、商用利用も可能なSSL/TLS証明書を無料で取得できるサービス「Let’s encrypt」を使用してSSL対応もしてみたいと思います。 目次 概要 nginx-proxyを使
iOS9 で導入される ATS とは結局何なのか - 水深1024m
iOS9 で導入される ATS (App Transport Security) の話です。 ATS は OSX, iOS アプリケーションが NSURLConnection, CFURL, NSURLSession を利用してサーバに接続する際 現時点で最善に近いセキュアな接続をデフォルトとする仕組みです。 この記事で言いたいことはだいたい 公式ドキュメント に書いてあるのですが、"よくわからんから全てにおいて ATS を無効化する" で終わらないためにどうすれば良いかについて書きます。 個人的に AWS をよく使っているので、AWS における事情なども適宜付加します。 何が変わるのか "Default Behavior" の項目に記載されていますが、 ATS が有効になっていることによって外部接続先に要求される要素は、以下のものです。 サーバは TLS 1.2 をサポートしていなければ
SNIで1台のサーバ上に複数のSSLサイトを運用 – 前編 | さくらのナレッジ
ご無沙汰しております。細羽です。 昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。 少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI SSLを提供開始というプレスリリースが発表されました。広いサービスでSSL/TLS導入への需要が高まっている今、このような事例は今後増えていくものと考えられます。 そこで本記事では、重要度が高まっているSNIについて、その技術の概要を改めて理解し、実際の運用に役立てられるように整理をしたいと思います。 知識の整理を目的にした前編と、実践を目的にした後編の2部構成でお届けします。 以下が前編の内容です。 SNIで何が出来るようになるのか SNIで複数ドメインが運用可能になるまで SNIが重要になりつつある背景 SSL運
SSLを月単位で利用可能!! - さくらインターネットの「SureServer for SAKURA」は、どんな用途に最適か
PR提供：さくらインターネット SSLを月単位で利用可能!! - さくらインターネットの「SureServer for SAKURA」は、どんな用途に最適か 使い勝手のいいSSL証明書が登場 WebサイトをSSLで保護する動きが広がっている。SSLで通信を暗号化することで盗聴を防止したり、Webサイトが詐欺サイトでないことを明示したりできる。 ユーザーが安全にWebサイトを利用できるように、常時SSL化を進める事業者も増えてきた。ただ、SSLサーバ証明書と言うと、発行までに時間がかかったり、1年ごとに更新する必要があったりと、簡単に利用できるものではなかった。 そんななか、さくらインターネットが使い勝手のいいSSLサーバ証明書の提供を開始した。サイバートラストが提供するSSLサーバ証明書「SureServer」を月払いで利用できる「SureServer for SAKURA」だ。SureS
世間がクラウドにうつつを抜かしていた間に、レンタルサーバはどれだけ進化したのか - さくらのレンタルサーバで「単一サーバ上での複数SSLサイト運営」が可能に
クラウド利用が拡大しているが、なにか誤解がないだろうか？ クラウドサービスの利用が拡大している。企業の間でも、クラウドを前提にシステムを設計、運用する考え方は当たり前になりつつある。そんななか、レンタルサーバやVPSといったサービスの存在が"クラウド"というキーワードによって、埋もれがちになっている。しかし誤解しないでほしい。これらのサービスは決してニーズが減少したわけではなく、今でもしっかりとユーザーがいるし、新サービスもローンチされ続けている。 なかには、今までのレンタルサーバでは実現できなかったことが可能になるような進化を遂げているものもある。さくらインターネットが2月から提供を開始した「SNI SSL」もその1つだ。 さくらがSNI SSLに対応したことで、レンタルサーバの使い勝手とSSLの適用範囲は大きく広がった。SSLに関しての利便性はクラウドに匹敵すると言っても過言ではないだ
WordPressでSSLアクセス時に警告が出ないようにする – HiLoTECH
別にCMSはなんでもいい派なのだけど（炎上用語）、 このサイトはWordPressで 作っている。 で、WordPressでいちばん個人的にイヤなのがあらゆるリソースを http://www.example.com/some/thing/to/load.png http://www.example.com/some/thing/to/load.css http://www.example.com/some/thing/to/load.js と、プロトコル・ドメイン名（FQDN）から絶対参照で書いてくれること。 これ、 おそらくもともとは「絶対参照で書いたほうがSEO上ポイント高い」とかいう 都市伝説から来ているんだと思う。これでPageRank上げるような情報弱者な 検索エンジンがあったら窓から投げ捨てたい…。まあ、WordPressだけじゃな くMovableTypeも同じ動作なんだけど
wordpressのサイトをまるごとSSL化する | COSMIC GUILD LAB
wordpressのサイトをまるごとSSL化する サイトを全体をSSL化する案件があったので整理のメモ。今回はwordpressとプラグインで設定しました。最近は常時SSLというサイトもわりと多いので今後は機会が増えるのかも。 環境 今回はローカル環境のwordpress 3.6.1で設定 mampでhttpsを利用できるように設定済み 過去のメモ→MAMPでSSLを使えるようにする際の設定 サイトをまるっとSSL化するのに使用するプラグイン WordPress HTTPS→http://wordpress.org/plugins/wordpress-https/ 1.Wordpress HTTPSプラグインをインストール 2.HTTPS→設定画面 管理画面サイドバーのHTTPSメニューから設定画面を開く 3.各設定 General Settings SSL Host→独自ドメインを設定し
phpのcurlを使って外部へアクセスする
サイトを作成する際に、外部のサイトから情報を取得したい！という時に、phpだとfile_get_contentsを利用して取得すると言うのが、手段として思いつきますが・・・ 今回は、file_get_contentsではなく、curlを利用して外部のサイトから情報を取得してみたいと思います。 前置きはなしで、接続するための準備をしましょう。 まずは、接続を行うためのcurlオブジェクトを作成します。 [php] $conn = curl_init(); [/php] 次に接続に利用する内容を設定します。 SSLを利用する場合には、下記の2行を設定します。 [php] curl_setopt($conn, CURLOPT_SSL_VERIFYPEER, true); curl_setopt($conn, CURLOPT_SSL_VERIFYHOST, true); [/php] ただし、証明
SSLSessionCache について - make world
[warn] Init: Session Cache is not configured [hint: SSLSessionCache] というエラーが出た場合、 NameVirtualHost *:443 Listen 443 <VirtualHost *:443> を、けちるとだめで、NameVirtualHostのうしろとVirtualHostのうしろを一致させねばあかん。 #SSLSessionCache shm:/var/log/apache2/ssl_scache(128000) SSLMutex file:/var/log/apache2/ssl_mutex SSLRandomSeed startup file:/dev/urandom 512 SSLRandomSeed connect file:/dev/urandom 512 ErrorLog /var/log/apac
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
