Backup of SSL (No. 15)

• Backup list
• View the diff.
• View the diff current.
• View the diff for visual.
• View the source.
• Go to SSL.
  • 1 (2014-03-26 (Wed) 16:28:57)
  • 2 (2014-04-22 (Tue) 11:57:58)
  • 3 (2014-05-16 (Fri) 18:25:28)
  • 4 (2014-06-06 (Fri) 19:02:07)
  • 5 (2014-09-06 (Sat) 19:10:02)
  • 6 (2014-11-05 (Wed) 20:48:15)
  • 7 (2014-11-23 (Sun) 21:22:47)
  • 8 (2014-12-07 (Sun) 11:26:21)
  • 9 (2014-12-26 (Fri) 23:11:13)
  • 10 (2015-05-12 (Tue) 18:26:53)
  • 11 (2015-05-20 (Wed) 22:28:09)
  • 12 (2015-12-08 (Tue) 13:59:01)
  • 13 (2016-01-23 (Sat) 16:56:26)
  • 14 (2017-04-17 (Mon) 17:24:40)
  • 15 (2017-05-15 (Mon) 13:03:56)

• SSL Server Test
  • https://www.ssllabs.com/ssltest/index.html

• SSL/TLS

• SSL/Cheker

EV SSL

• EV SSL導入に伴い生じ得る特有の脆弱性
  • http://takagi-hiromitsu.jp/diary/20080703.html

• SSL発行業者 (SSL/Publisher)

無料

• StartSSL

脆弱性

• POODLE

その他

• nogotofail
• CRL (証明書失効リスト)
• OCSP (オンライン証明書ステータス・プロトコル)

• httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？
  • http://qiita.com/kuni-nakaji/items/5118b23bf2ea44fed96e
• 不正なSSL証明書を見破るPublic Key Pinningを試す
  • http://d.hatena.ne.jp/jovi0608/20140902/1409635279
• 複数のWebサーバでSSLセッションキャッシュを共有してSSL処理を高速化(Apache + mod_ssl + mod_socache_memcache)
  • http://d.hatena.ne.jp/rx7/20141205/p1

関連

• TLS
• HTTP
• PKI