Clik here to view.
改めて知ろう、SSLサーバー証明書とは？
こんにちは、サイバートラストの坂本です。このたび、さくらのナレッジの筆者陣に加わることになりました。どうぞよろしくお願いします。 SSL サーバー証明書が注目をあびた 2014 年 今年ほど、SSLサーバー証明書に関するニュースを頻繁に目にした年はなかったのではないでしょうか。 最近の話題であれば、Chrome による、SHA-1 アルゴリズムを用いた SSL サーバー証明書の制限。また、SSL...
View ArticleClik here to view.
改めて知ろう、SSLサーバー証明書とは？（第二回）
こんにちは、サイバートラストの坂本です。前回に続き、入門編として、SSL サーバー証明書について説明致します。 SSLサーバー証明書の違い 前回の記事では、SSL サーバー証明書に関する動向は、今年も来年も目が離せないといった状況をふまえ、改めてSSL...
View ArticleClik here to view.
SNIで1台のサーバ上に複数のSSLサイトを運用 –前編
ご無沙汰しております。細羽です。 昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。 少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI...
View ArticleClik here to view.
SSL証明書をSHA–1からSHA–2に更新する際にはご注意を！
現在SSL証明書の署名アルゴリズムがSHA–1からSHA–2へと変更になる過渡期となっています。今後はSSL証明書の新規取得や更新を行う際にはSHA–2の証明書を取得することになると思いますが、いつも通りの慣れた作業と思っていると、思わぬところでハマるかも知れません。 今回は実際に更新作業をした経験を踏まえて取得/更新作業の注意点について簡単にまとめてみました。...
View ArticleClik here to view.
改めて知ろう、SSLサーバー証明書とは？（第三回）
こんにちは、サイバートラストの坂本です。今年もよろしくお願いします。 第一回と第二回では、SSL サーバー証明書の役割である通信の暗号化や Web サイトの認証について説明しました。 今回は、SSL サーバー証明書の役割ではなく、SSL サーバー証明書が関係する動向を紹介します。動向といっても、ビジネス、技術、規制など多種多様ありますが、本記事では、SSL の通信で使われている「SHA-1...
View ArticleClik here to view.
SSL/TLSの最新動向を知ろう！ Internet Week 2015レポート (その1)
11月17日(火)-20日(金)の4日間、日本ネットワークインフォメーションセンター(JPNIC)が主催する「Internet...
View ArticleClik here to view.
すべてのWebサイトの暗号化を目指すLet’s Encryptを試す
インターネットの爆発的な広がりに合わせてセキュリティ上の問題に注目が集まるようになっています。2010年頃にはFiresheepが広まり、公衆無線LANなどにつないだPCの通信を簡単にモニタリングできてしまう行為が問題になりました。また、昨今のプライバシーに対する懸念から、多くのサイトではHTTPSをデフォルトにするようになっています。 そんな流れもあって現在開発が進められているのがLet’s...
View ArticleClik here to view.
Clik here to view.
改めて知ろう、SSLサーバー証明書とは？
こんにちは、サイバートラストの坂本です。このたび、さくらのナレッジの筆者陣に加わることになりました。どうぞよろしくお願いします。 SSL サーバー証明書が注目をあびた 2014 年 今年ほど、SSLサーバー証明書に関するニュースを頻繁に目にした年はなかったのではないでしょうか。 最近の話題であれば、Chrome による、SHA-1 アルゴリズムを用いた SSL サーバー証明書の制限。また、SSL...
View ArticleClik here to view.
改めて知ろう、SSLサーバー証明書とは？（第二回）
こんにちは、サイバートラストの坂本です。前回に続き、入門編として、SSL サーバー証明書について説明致します。 SSLサーバー証明書の違い 前回の記事では、SSL サーバー証明書に関する動向は、今年も来年も目が離せないといった状況をふまえ、改めてSSL...
View ArticleClik here to view.
SSL証明書をSHA–1からSHA–2に更新する際にはご注意を！
現在SSL証明書の署名アルゴリズムがSHA–1からSHA–2へと変更になる過渡期となっています。今後はSSL証明書の新規取得や更新を行う際にはSHA–2の証明書を取得することになると思いますが、いつも通りの慣れた作業と思っていると、思わぬところでハマるかも知れません。 今回は実際に更新作業をした経験を踏まえて取得/更新作業の注意点について簡単にまとめてみました。...
View ArticleClik here to view.
改めて知ろう、SSLサーバー証明書とは？（第三回）
こんにちは、サイバートラストの坂本です。今年もよろしくお願いします。 第一回と第二回では、SSL サーバー証明書の役割である通信の暗号化や Web サイトの認証について説明しました。 今回は、SSL サーバー証明書の役割ではなく、SSL サーバー証明書が関係する動向を紹介します。動向といっても、ビジネス、技術、規制など多種多様ありますが、本記事では、SSL の通信で使われている「SHA-1...
View ArticleClik here to view.
SNIで1台のサーバ上に複数のSSLサイトを運用 –前編
ご無沙汰しております。細羽です。 昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。 少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI...
View ArticleClik here to view.
SSL/TLSの最新動向を知ろう！ Internet Week 2015レポート (その1)
11月17日(火)-20日(金)の4日間、日本ネットワークインフォメーションセンター(JPNIC)が主催する「Internet...
View ArticleClik here to view.
すべてのWebサイトの暗号化を目指すLet’s Encryptを試す
インターネットの爆発的な広がりに合わせてセキュリティ上の問題に注目が集まるようになっています。2010年頃にはFiresheepが広まり、公衆無線LANなどにつないだPCの通信を簡単にモニタリングできてしまう行為が問題になりました。また、昨今のプライバシーに対する懸念から、多くのサイトではHTTPSをデフォルトにするようになっています。 そんな流れもあって現在開発が進められているのがLet’s...
View ArticleClik here to view.
Clik here to view.
SHA-1 証明書の規制・影響と SSL のエラーについて （前編）
SHA-1 証明書の規制・影響と SSL のエラーについて 公開日 【第1回】SHA-1 証明書の規制・影響と SSL のエラーについて （前編） 2016年4月13日 【第2回】SHA-1 証明書の規制・影響と SSL のエラーについて （後編） 2016年4月14日 はじめに はじめまして、サイバートラストの坂田です。SSL...
View ArticleClik here to view.
SHA-1 証明書の規制・影響と SSL のエラーについて （後編）
SHA-1 証明書の規制・影響と SSL のエラーについて 公開日 【第1回】SHA-1 証明書の規制・影響と SSL のエラーについて （前編） 2016年4月13日 【第2回】SHA-1 証明書の規制・影響と SSL のエラーについて （後編） 2016年4月14日 第 2 部：SSL 接続時によくあるセキュリティ警告・エラーとその対策 インターネットを行う際や SSL 設定後に Web...
View ArticleClik here to view.
進む常時SSL化とその落とし穴
WebサイトのすべてのページをSSL暗号化する「常時SSL化」が急速に進んでいます。Webページとクライアント間の通信をSSL暗号化することで、通信を盗聴しても内容がわからないようにできます。そのため、これまではショッピングサイトの決済ページや企業の採用応募ページ、記名式の問い合わせページなど、個人情報やクレジットカード情報などを入力するページがSSL暗号化されていました。...
View ArticleClik here to view.
Let’s EncryptのSSL証明書で、安全なウェブサイトを公開
安全なウェブサイトを公開するため、無料で利用可能な Let’s Encrypt の証明書を使う方法をご紹介します。Let’s Encrypt の背景とSSL証明書の自動発行をはじめ、CentOS 7 上の Nginx ウェブサーバを SSL に対応する方法、そして、証明書を自動更新する方法を見ていきましょう（所要時間10～20分）。 なお、Let’s Encrypt...
View Article
