SSL証明書を無料で発行してくれる認証機関「Let’s Encrypt」は、2014年の設立から安全なインターネットの利用に大きく貢献しています。しかし、ハッカーであり研究者でもあるScott Helme氏は、無料の証明書発行をLet’s Encryptのみに頼っている現状を問題として取り上げ、Let’s Encryptの代替となるサービスを紹介しています。 Introducing another free CA as an alternative to Let's Encrypt https://scotthelme.co.uk/introducing-another-free-ca-as-an-alternative-to-lets-encrypt/ Free SSL Certificates and SSL Tools - ZeroSSL https://zerossl.com/ L
ご来店ありがとうございます。当店直販における紙版の発送につきまして、お盆期間中に入るため、下記のとおりお休みいたします。 8月9日（金）から8月16日（金）まで（8月8日（木）中のご注文分までお盆前発送） 上記期間中のご注文につきましては、8月19日（月）より順次発送となります。紙の書籍が... TLSとPKIの実像を理解し、サーバとアプリを安全にする Ivan Ristić 著、齋藤孝道 監訳 488ページ B5判 ISBN：978-4-908686-19-1 電子書籍の形式：PDF 2023年12月4日 第2版第1刷 発行 現代生活を支えるインターネットでは暗号化が不可欠です。しかし実際にサーバやアプリで通信の暗号化を適切に利用するには、暗号化アルゴリズムの知識だけでなく、セキュリティプロトコルであるTLSとそのWebでの応用、さらには基盤となる信頼モデルであるPKIについての幅広い知
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
【mod_rewrite】URLの正規化（wwwのありなし、index.htmlのありなし） mod_rewriteを利用して「www」のありなし、「index.html」のありなしを統一する、いわゆるURL正規化の方法を説明します。 wwwなしに正規化 一般的に、「http://○○○.com/～」と「http://www.○○○.com/～」でアクセスした場合、どちらとも同じファイルが表示されます。 （今はどうなのかわかりませんが）SEOの関係上どちらかに統一した方がよいと言われているのでwwwなしに正規化したいと思います。 方法は.htaccessに以下を記述するだけです。 RewriteEngine on RewriteCond %{HTTP_HOST} ^www\.○○○\.com$ RewriteRule ^(.*)$ http://○○○.com/$1 [R=301,L] こ
SSLを考えずに作られているページを、.htaccessだけの変更でSSL対応する方法をご紹介します。 もちろん、サーバがSSLに対応している必要はありますが…。 さらに.htaccessとmod_rewriteが入っている必要もあります。 SSLページにしたいHTMLファイル(PHP等でも可)のあるディレクトリに.htaccessファイルを作成し、下の文を追加します。 RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L] ファイルを個別に指定したい場合はちょっと面倒ですが下記のようにします。 ここでは例としてfoo.htmlとbar.htmlをSSLページとし、それ以外はSSLでないページとします。 RewriteEngine on Rew
.htaccessを使って、HTTPでアクセスされたページをSSLでリダイレクトする方法と、SSLでアクセスされたページをHTTPでリダイレクトする方法です。 今回は、以下の2パターンで試してみました。 環境変数「HTTPS」を使用する。 環境変数「SERVER_PORT」を使用する。 環境変数「HTTPS」を使用する場合 ※メイビンラボさんのページを参考にさせてもらいました。 一番簡単で分かりやすい方法はコレだと思います。 「RewriteCond」で環境変数「HTTPS」の値を判定します。 「HTTPS」がoffの場合 → HTTPでのアクセスなのでSSL(HTTPS)でリダイレクト 「HTTPS」がonの場合 → SSL(HTTPS)でのアクセスなのでHTTPでリダイレクト .htaccessを全てのディレクトリに置くのは管理が煩雑になってよろしく無いので、DocumentRoot直
米Googleは現地時間2014年8月6日、TLSプロトコルを採用したセキュアな接続HTTPSに対応しているWebサイトを検索ランキングで優遇する方針を発表した。すべてのWebサイト運営者にHTTPからHTTPS接続に移行するよう強く勧めるとしている。 同社は過去数カ月にわたって、検索結果のランキングを決めるアルゴリズムで、暗号化接続に対応しているかどうかを“シグナル”（判断要素）として取り入れるテストを実施した。「結果が好ましいものだった」ため、HTTPS対応をランキングのシグナルに使うことを決定したという。 現在のところ、シグナルの重要度としてはたいへん軽く、「グローバルクエリーの1％未満の影響にとどまり、コンテンツの質といった他のシグナルほど重くはない」としている。 同社は今後数週間のうちに、Webサイト運営者がTLSを簡単に導入し、よくあるミスを犯さないようにするための詳細なベスト
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
米国Google社より、インターネットにおける暗号通信の標準仕様として広く使われてきた「SSL3．0」に、安全性の問題が存在するとの発表がありました。 ただし、現在「SSL」は、「TLS」と呼ばれる、より高度な暗号化方式にバージョンアップされており、多くのブラウザ（「Internet Explorer」等のインターネット閲覧ソフト）では、最も高水準の方式を優先的に選択する設定が行われているため、通常は「SSL3．0」ではなく「TLS1．0」以上のバージョンが選択される仕様となっていることから、安全性への影響はございません。 しかし、ご利用のブラウザが「SSL3．0」のみを有効とする設定になっている場合、上記の問題が顕在化して暗号通信が破られる可能性があります。 つきましては、現在ご利用のブラウザについて、暗号通信の設定内容を参照し、「TLS1．0」以上の使用が『有効』となっていること
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
