Strict-Transport-Security - HTTP | MDNディレクティブ max-age=<expire-time> 秒å˜ä½ã§ã€ãã®ã‚µã‚¤ãƒˆã« HTTPS ã ã‘ã§æŽ¥ç¶šã™ã‚‹ã“ã¨ã‚’ブラウザーãŒè¨˜æ†¶ã™ã‚‹æ™‚é–“ã§ã™ã€‚ includeSubDomains çœç•¥å¯ çœç•¥å¯èƒ½ã§ã€ã“ã®å¼•æ•°ãŒæŒ‡å®šã•ã‚Œã‚‹ã¨ã€ã“ã®è¦å‰‡ãŒã‚µã‚¤ãƒˆã®ã™ã¹ã¦ã®ã‚µãƒ–ドメインã«ã‚‚é©ç”¨ã•ã‚Œã¾ã™ã€‚ preload çœç•¥å¯ 詳ã—ãã¯åŽ³æ ¼ãƒˆãƒ©ãƒ³ã‚¹ãƒãƒ¼ãƒˆã‚»ã‚ュリティã®äº‹å‰èªã¿è¾¼ã¿ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 preload を使用ã—ã¦ã„ã‚‹å ´åˆã€ max-age ディレクティブ㯠31536000 （1 年）以上ã§ãªã‘ã‚Œã°ãªã‚‰ãšã€ includeSubDomains ディレクティブãŒå˜åœ¨ã—ã¦ã„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ 仕様書ã§å®šç¾©ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 解説 ã‚‚ã—ã€è¨ªå•è€…㌠http://www.foo.com/ ã¾ãŸã¯å˜ã« foo.com ã¨å…¥åŠ›ã—ãŸã¨ãã€ã‚¦ã‚§ãƒ–サイトãŒæŽ¥ç¶šã‚’ HTTP ã§å—ã‘付ã‘〠HTTPS ã«
Client Challenge
秘密éµã®ãƒ•ã‚¡ã‚¤ãƒ«å‘¨ã‚Šã®è©±
Dellã€HPã€Lenovoã®ãƒ‡ãƒã‚¤ã‚¹ãƒ•ã‚¡ãƒ¼ãƒ ウェアãŒå¤ã„OpenSSL使用　サプライãƒã‚§ãƒ¼ãƒ³ãƒªã‚¹ã‚¯ãŒæµ®ã彫りã«
OpenSSLã«è„†å¼±æ€§ã€ã‚¢ãƒƒãƒ—デートを
æš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã®æš—å·å¼·åº¦ã¨ã€å…¬é–‹éµã®ãƒ“ット数ã®è¨å®šã€åŠã³RSAã¨ECDHEã§ã‚µãƒ¼ãƒè² è·ã®æ¯”較 - Apache 2.4ç³»ã§HTTP/2対応サーãƒã‚’構築ã—ã¦ã¿ã‚‹ãƒ†ã‚¹ãƒˆã€‚
イラストã§æ£ã—ãç†è§£ã™ã‚‹TLS 1.3ã®æš—å·æŠ€è¡“
syslog - Wikipedia
HTTPS 接続ãŒå¤±æ•—ã—ã€SSL ãƒã‚¤ãƒ³ãƒ‰ãŒå‰Šé™¤ã•ã‚Œã‚‹ - Internet Information Services
Application-Layer Protocol Negotiation - Wikipedia
「OpenSSL 3.0.0ã€ãŒå…¬é–‹ ～ライセンスã¯ã€ŒApache License 2.0ã€ã«ï¼æ–°ã—ã„FIPSモジュールãŒçµ„ã¿è¾¼ã¾ã‚Œã‚‹
ãƒãƒ¼ãƒˆãƒ–リード - Wikipedia
Let's Encrypt
badssl.com
SSL Server Test (Powered by Qualys SSL Labs)
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
/docs/man1.1.0/man1/openssl-s_client.html
ã€ã‚»ã‚ュリティ ニュース】「TLS 1.2ã€ä»¥å‰ã«ã€ŒRaccoon Attackã€ã®ãŠãã‚Œ - OpenSSLã€F5ãªã©ãŒå¯¾å‡¦ï¼ˆ1ページ目 / å…¨2ページ）：Security NEXT
iOSアプリ内ã§ä¸æ£ãªSSL証明書を検知ã™ã‚‹ / SSL Pinning for iOS apps
「Google Chrome 68ã€å…¬é–‹ã€HTTPサイトã«ã¯å®¹èµ¦ãªãè¦å‘Šã‚’表示ã™ã‚‹ä»•æ§˜ã«ã€€
{{#tags}}- {{label}}
{{/tags}}