政府によるインターネットの検閲とSNIについて – catatsuy – Medium

2019/02/17 468 users catatsuy medium プライバシ 検閲 政府

韓国政府により韓国国内ではSNIを利用して、政府が有害サイトと認定したサイトへの接続が制限されるようになりました。 私は以前にSNIに関する記事を書いており、普通の人よりはSNIという技術に関して詳しいと思います。Web技術に関する仕事をしている1人の人間として、今回SNIを悪用する形で政府により個人のプライバシ... 続きを読む

政府によるインターネットの検閲とSNIについて – catatsuy – Medium

2019/02/17 468 users catatsuy medium プライバシ 検閲 政府

韓国政府により韓国国内ではSNIを利用して、政府が有害サイトと認定したサイトへの接続が制限されるようになりました。 私は以前にSNIに関する記事を書いており、普通の人よりはSNIという技術に関して詳しいと思います。Web技術に関する仕事をしている1人の人間として、今回SNIを悪用する形で政府により個人のプライバシ... 続きを読む

Kazuho's Weblog: TLS の SNI 暗号化に関する Internet Draft を共同提出しました

2018/07/03 87 users TLS ＮＳＳ Kazuho's Weblog RTFM 各氏

Eric Rescorla (RTFM), Nick Sullivan (Cloudflare), Christopher Wood (Apple) の各氏とともに、SNI を暗号化する TLS 拡張を提案する Internet Draft を提出しました。 Encrypted Server Name Indication for TLS 1.3 アナウンスのメールにあるとおり、すでに NSS / Firefox と picotls / H2O で実装作業が開始されて... 続きを読む

Application Load BalancerがSNIを利用した複数のTLS証明書のスマートセレクションをサポートしました | Amazon Web Services ブログ

2017/10/11 52 users identity security TLS証明書 複数 ブログ

Amazon Web Services ブログ Application Load BalancerがSNIを利用した複数のTLS証明書のスマートセレクションをサポートしました by AWS Japan Staff | on 11 OCT 2017 | in AWS Certificate Manager , Elastic Load Balancing , Security, Identity &... 続きを読む

OpenResty で証明書の動的読み込み - Qiita

2016/12/03 15 users Qiita openresty HTT ディレクティブ 証明書

ssl_certificate_by_lua* ディレクティブを使用することで、証明書を動的に読み込ませることが可能です。 例 クライアントから送られてきた ClientHello の SNI 拡張に含まれているサーバ名に対応する証明書を読み込んでいます。 対応する証明書が見つからない場合は ServerHello を返さずに、Internal Error (80) のアラートが返ります。 htt... 続きを読む

次世代ホスティングサービスを目指して。 - レンタルサーバーならロリポップ！

2015/10/20 76 users ロリポップ レンタルサーバー http サーバー環境 導入

ロリポップ！レンタルサーバーは、サーバー環境の改善と革新的な技術の導入に挑戦中！ハイスペックサーバー提供、モジュール版PHP導入でWordPress高速化。リソース制御機能、SNI、http/2を導入予定！次世代ホスティングサービスを目指して。 ロリポップ！レンタルサーバーでは、より快適なウェブサイト運営が行えるサービスを提供するため、 サーバー環境の改善と革新的な技術の導入に挑戦しています。 1... 続きを読む

注目の集まるSNI（Server Name Indication）導入の必要性とは | ブログ | SSL・電子証明書ならGMOグローバルサイン

2015/06/28 56 users TLS サーバ GMOグローバルサイン SSL 拡張仕様

SSL/TLSの拡張仕様の1つであるSNI（Server Name Indication）に注目が集まっています。 これまでは「1台のサーバ（グローバルIPアドレス）につきSSL証明書は1ドメイン」でしたが、SNIを利用すれば、「1台のサーバで異なる証明書」を使い分けることができるようになります。 それでは、SNIの利用方法やその必要性について確認していきましょう。 SSL/TLSでは「同じサーバ... 続きを読む

SNIで1台のサーバ上に複数のSSLサイトを運用 – 後編 - さくらのナレッジ

2015/04/21 24 users レンタルサーバ ナレッジ 後編 ドメイン SSL

前回は、SNI(Server Name Indication)の技術的な概要と、その特徴について説明を行いました。 後編である今回は、新たにSNIに対応したさくらのレンタルサーバー スタンダードプランを利用して、実際にSNIを利用した独自ドメインのSSLの設定を行ってみたいと思います。 従来のさくらのレンタルサーバでは、独自SSL(IPアドレスベース)は、ビジネスプロプラン以上でのみ対応しており、... 続きを読む

SNIで1台のサーバ上に複数のSSLサイトを運用 – 前編 - さくらのナレッジ

2015/03/05 125 users TLS レンタルサーバ ナレッジ SSL Android

ITエンジニアに役立つ情報＆おもしろネタを、 ホスティング・データセンター業界の最前線から 全力でシェア！ ご無沙汰しております。細羽です。 昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。 少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI SSLを提供開... 続きを読む

一つのIPアドレスで複数のSSLサイトを構築｜情報システム部のSSL技術ブログ｜ブリッジSSL 証明書比較サイト

2011/03/08 20 users 構築 IPアドレス 複数 SSLサイト VirtualHost

これまで、SSL対応サイトを構築する場合、 一つのIPアドレスに一つのサイトしか構築することができませんでしたが、 Apache-2.2.12以降ではSNIという拡張機能が標準でサポートされるようになり、 名前ベースのVirtualHostでSSLを使うことが可能となりました。 ■Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する http://builder.japan... 続きを読む

Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan

2009/10/26 623 users Apache SSLプロトコル 複数 SSLサイト 設定

SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がApacheのバージョン2.2.12からサポートされるようになった。そこでこの機能を利用するための方法について紹介する。 Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHT... 続きを読む