タグ SSL設定
人気順 10 users 50 users 100 users 500 users 1000 usersLogjam Attack 対策を行う : アジャイル株式会社
上記 Server Test ページにおいても対策が記されていますが、以下日本語でも書いておきます。 プロトコル、暗号スイート設定 SSL設定を変更します。yum で apache (httpd)、及び、openssl をインストールした場合、/etc/httpd/conf.d/ssh.conf が設定ファイルになっているので、 # vi /etc/httpd/conf.d/ssl.conf 以下... 続きを読む
OCN利用者はメールソフトのSSL設定をオンにしてください パスワードが漏洩します - Togetterまとめ
解説 メール受信には90年代からAPOPプロトコルが使われてきた。これは、パスワードを生で送信せずチャレンジレスポンス方式でMD5ハッシュして送信するもので、ネットワークが盗聴されても大丈夫なものとされてきた。そのため、メール送受信にSSLを使わないのが普通という時代が続いた。 続きを読む
nginx - httpsだからというだけで安全?調べたら怖くなってきたSSLの話!? - Qiita
課題 サイトをを立ち上げるときに当然のごとくSSL証明書をベンダーから購入して設置していたが、いざセキュリティ診断等でチェックしてもらうとSSLについての指摘を何件か受けてみた。なんでだろうと思いながらも、さらに最適なSSL設定は?と聞かれてそういえばあまり昔から手を入れたことなかったなと思い調べてみた SSL通信が確立するまでの概要フロー SSL通信について再度おさらい Nginxを元にしたSS... 続きを読む