Logjam Attack 対策を行う : アジャイル株式会社

2015/05/22 29 users OpenSSL 対策 httpd yum Apache

上記 Server Test ページにおいても対策が記されていますが、以下日本語でも書いておきます。 プロトコル、暗号スイート設定 SSL設定を変更します。yum で apache (httpd)、及び、openssl をインストールした場合、/etc/httpd/conf.d/ssh.conf が設定ファイルになっているので、 # vi /etc/httpd/conf.d/ssl.conf 以下... 続きを読む

OCN利用者はメールソフトのSSL設定をオンにしてください パスワードが漏洩します - Togetterまとめ

2014/12/08 254 users Togetterまとめ おん パスワード メールソフト SSL

解説 メール受信には90年代からAPOPプロトコルが使われてきた。これは、パスワードを生で送信せずチャレンジレスポンス方式でMD5ハッシュして送信するもので、ネットワークが盗聴されても大丈夫なものとされてきた。そのため、メール送受信にSSLを使わないのが普通という時代が続いた。 続きを読む

nginx - httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita

2014/03/14 894 users Qiita nginx ベンダー SSL 指摘

課題 サイトをを立ち上げるときに当然のごとくSSL証明書をベンダーから購入して設置していたが、いざセキュリティ診断等でチェックしてもらうとSSLについての指摘を何件か受けてみた。なんでだろうと思いながらも、さらに最適なSSL設定は？と聞かれてそういえばあまり昔から手を入れたことなかったなと思い調べてみた SSL通信が確立するまでの概要フロー SSL通信について再度おさらい Nginxを元にしたSS... 続きを読む