SSL/TLS

SSL/TLS

• プロフェッショナルSSL/TLS
  • http://jovi0608.hatenablog.com/entry/2017/03/17/122844

• SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～
  • https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html
• Internet Week 2014パネルで話しそびれたネタ: 統計情報でみるSSL/TLS
  • http://blog.livedoor.jp/k_urushima/archives/1755850.html

• 細かすぎて伝わらないSSL/TLS
  • http://techblog.yahoo.co.jp/infrastructure/ssl-session-resumption/
• SSL/TLSの基礎と最新動向
  • http://www.slideshare.net/shigeki_ohtsu/security-camp2015-tls
• CRYPTREC/IPA「SSL/TLS暗号設定ガイドライン」の公開と非公式設定ファイル生成ツールの公開
  • http://blog.livedoor.jp/k_urushima/archives/1768708.html
• SSL/TLS 1.0 はいつまでに無効化しなければならないか？
  • http://www.intellilink.co.jp/article/pcidss/18.html

脆弱性

• OpenSSL#problem
• GoToFail (Apple)
• POODLE

関連

• IPA