SSL

• SSL Server Test
  • https://www.ssllabs.com/ssltest/index.html

• SSL/TLS

• SSL/Cheker

• SNI

EV SSL

• EV SSL導入に伴い生じ得る特有の脆弱性
  • http://takagi-hiromitsu.jp/diary/20080703.html

• SSL発行業者 (SSL/Publisher)

無料

• StartSSL

脆弱性

• POODLE

その他

• nogotofail
• CRL (証明書失効リスト)
• OCSP (オンライン証明書ステータス・プロトコル)

• httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？
  • http://qiita.com/kuni-nakaji/items/5118b23bf2ea44fed96e
• 不正なSSL証明書を見破るPublic Key Pinningを試す
  • http://d.hatena.ne.jp/jovi0608/20140902/1409635279
• 複数のWebサーバでSSLセッションキャッシュを共有してSSL処理を高速化(Apache + mod_ssl + mod_socache_memcache)
  • http://d.hatena.ne.jp/rx7/20141205/p1

関連

• TLS
• HTTP
• PKI