NginxでSSLの評価をA+にする手順
昨日 HTTPS 化した シャンプー評価サイト のSSL評価をA+にしました。 参考にしたのは下の記事 HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni この記事のNginx証明書設定をPOSTDさんが翻訳しているので、近いうちに詳しい訳は日本語で読めるかも。ここでは適当にかいつまんだ手順を書いておく。一部時間のかかるコマンドもあるけど、基本的に決まった設定書くだけなので時間はかかりません。（もちろんどういう意味なのか知っておくに越したことはない） SSLの評価計測について SSLサーバーのテストはQualys SSL Reportで確認します。 Nginxデフォルトの設定で計測したらCだった。 SSLv3 を無効にする SSLv3
AWS Elastic Load Balancer と Apache を使って HTTPS(SSL) 通信を行うための設定方法 - #tech
AWS Elastic Load Balancer で HTTPS（SSL）通信を行うための準備、設定についてのメモ。目標とするサーバー環境のイメージは下記の通り。 Web アプリケーションサーバーを Amazon EC2 上に、Apache で構築する 負荷分散として Elastic Load Balancer を使う クライアントとアプリケーションの間は HTTPS（SSL）で通信する Elastic Load Balancer の設定 - Listener Configuration Elastic Load Balancer（以下、ELB）とは？ Elastic Load Balancing - Amazon Web Services ELB の一般的な設定方法は、下記の記事が参考になった。 Amaon EC2〜ELB設定編〜 | ナレコムAWSレシピ 今回、クライアントとアプリケ
SSLv3.0/TLSv1.0 プロトコルの弱い CBC モードの脆弱性の対策方法について...
人生に必要なのはまったりとした日々と少しのお金。 旅、鉄道、節約などなど日々の出来事を気ままに綴っています。 引き続き、Apacheの脆弱性対策。 CBC モードの脆弱性対策 今回はSSLv3.0/TLSv1.0 プロトコルの弱い CBC モードの脆弱性(CVE-2011-3389)への対策。 この脆弱性なのだが、SSLv3.0 と TLSv1.0 の実装では CBC モードの使用を選択することに弱点があり、攻撃されてしまうとのこと。 うーん、よくわからん... これに対応するには、Apacheの設定で以下の２つのSSL設定を行なうことで脆弱性が緩和されるとのこと。 SSLCipherSuite RC4-SHA:HIGH:!ADH SSLHonorCipherOrder ON SSLCipherSuiteでは、クライアントからの接続を許可する暗号化アルゴリズムを限定する。 上記の設定では、
How to checkout the source code from Mercurial
I need to download the source code from the Mercurial. $ hg clone xmppframework.googlecode.com/hg xmppframework warning: xmppframework.googlecode.com certificate with fingerprint b1:af:83:76:f3:81:b0:57:70:d8:07:42:c8:c1:b3:67:38:c8:7a:bc not verified (check hostfingerprints or web.cacerts config setting) requesting all changes adding changesets adding manifests adding file changes I tried it in t
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
Ruby環境 その他 - tamajio tamajio
