Speeding up TLS: enabling session reuse
Session reuse is one of the most important mechanisms to improve TLS performance: by submitting an appropriate blob to the server, a client can trigger an abbreviated handshake, improving latency and computation time. There exist two distinct ways to achieve session reuse: session identifiers as described in RFC 5246 and session tickets as depicted in RFC 5077. Update (2018-08) While the content o
サーバ側のSSL Session Cache状況を確認する「rfc5077」というツールが便利 - oranie's blog
この2日ぐらいスマートフォンアプリ開発エンジニア必須スキルのNginxを触りまくっていて、同僚が見つけて来て触ったら便利だった。 githubはこれ。 https://github.com/vincentbernat/rfc5077 手順はREADMEに書いてあるけど、 sudo yum install openssl-devel gnutls-devel nss-devel libpcap-devel libev-devel nspr-devel pkgconfig git clone https://github.com/vincentbernat/rfc5077.git cd ./rfc5077 git submodule init git submodule update makeで完了。カレントディレクトリに/rfc5077-clientというファイルが出来るので、 ./rfc5
TLS/SSLのチェックリスト - ワザノバ | wazanova
https://www.howsmyssl.com/1 comment | 0 pointsセキュリティチェック用のJSON APIを提供しているHow's My SSL?のサイトで、TLS/SSLクライアントのチェックリストが簡潔にまとまってます。詳細説明ページには、「おそらく」「悪い」事例もあるのでチェックしてみてください。 1) Version 良い: クライアントは、最新の暗号文プロトコルTLS 1.2を使っている。 2) Ephemeral Key Support 良い: クライトがサポートしている暗号文スイーツの中でephemeral keyは使われる。つまりそれが使われていれば、サーバがサポートしるという前提で、forward secrecyを提供できるということ。大量の暗号化されたトラフィックを盗み、攻撃のときまで保管させる手口に効果があります。 3) Session T
Universal SSL: How It Scales
On Monday, we announced Universal SSL, enabling HTTPS for all websites using CloudFlare’s Free plan. Universal SSL represents a massive increase in the number of sites we serve over HTTPS—from tens of thousands, to millions. People have asked us, both in comments and in person, how our servers handle this extra load. The answer, in a nutshell, is this: we found that with the right hardware, softwa
AWS News Blog
New – Amazon EC2 Hpc7a Instances Powered by 4th Gen AMD EPYC Processors Optimized for High Performance Computing In January 2022, we launched Amazon EC2 Hpc6a instances for customers to efficiently run their compute-bound high performance computing (HPC) workloads on AWS with up to 65 percent better price performance over comparable x86-based compute-optimized instances. As their jobs grow more co
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apache 2.4 新機能 “SSL編”
