常時HTTPS化がすすみ、多くのサイトが常時HTTPS(SSL)になってきています。 Let’s Encryptを使用してHTTPS化を実現しているところも多くありますが、そこで問題になるのがロードバランサ(LB)配下に複数のWebサーバー…
2018年7月からChromeでHTTPのサイトを表示させると「このサイトへの接続は保護されません」というメッセージが表示されるようになりました。 多くのサイトがHTTPS接続に切り替わりつつありますが、HTTPSで使用する証明書によっては…
常時SSL/TLS(HTTPS)化のサイトが多くなり、また常時SSL/TLS化の助けになるLet’s Encrypt。 2017年はマストドン(Mastodon)の流行によりLet’s Encryptを紹介する記事も…
WEBサイトの常時HTTPSというのがメジャーになってきました。 このサイトも2015年の夏に常時HTTPS接続に変更しました。 高価なSSL証明書の場合には、サイトシールという「このHTTPSは有効期限内で有効な証明書です」という機能が準…
皆さん こんにちは @infocircus です。 SSLの脆弱性対応や緊急度の高いセキュリティ対応が多かった2014年ですが、2014年度の年度末と言うこともあり設定を再確認しています。 まずは、Linuxディストリビューションの標準設定…
2014年は、OpenSSL脆弱性やSSLv3の脆弱性などセキュリティ対応の多い年でした。 そして、まだ話題になることは少ないのですが 2015年にはSSL(HTTPS)で使用している署名アルゴリズム SHA-1が廃止となります。 実は、後…
SSL 3.0の問題は対応済みでしょうか? 以前、Apache+mod_sslでのSSL 3.0無効化手順 をまとめましたが、本当にSSL3.0が無効になっているかを確認する方法をご紹介いたします。 実行は Apache+mod_sslが動…
あるサイトの2014年10月のWordPress管理画面への不正アクセスを集計してみました。 不正アクセスの回数が多いので、対数グラフになっています。 ※) クリックすると大きな画像で表示します。 1日最大81,737回の不正アクセスがあっ…
SSL 3.0で脆弱性が発見されました。 グーグルのセキュリティチーム、SSL 3.0の脆弱性「POODLE」を説明 https://www.openssl.org/%7Ebodo/ssl-poodle.pdf Apache+mod_ssl…
ご縁があり フォスター電機株式会社 フォステクスカンパニー 様のAR-4i,AR-101,PX-5の製品紹介CGムービーを作成させていただく機会がありました。 まだ国内にもプロトタイプしか存在しないという状態から制作が始まった3本です。 紹…