2017-09-09SSLを使わないのは当然のこと。TLSも最新版の1.2以上が推奨されている様子。QiitaSSLとTLSの違いと脆弱性|シマンテックセキュリティの懸念から、現在では一般的にSSL3.0プロトコルの利用は非推奨とされているため、多くのウェブサイトではSSL3.0の利用を終了し、TLS1.2などより安全性が高いバージョンのプロトコルが使われるように設定されています。TLS1.0、1.1をはずし、TLS1.2のみ許可することにしました。具体的には、/etc/nginx/conf.d/のconfファイルで、以下を変更。TLSv1.2;もしかすると、Android4.0はデフォルトでTLS1.0だそうだから、アクセスできなくなるかも。いくつか動かなくなるサービスもあるかも。おいおい、確認していきましょう。tlsスポンサーリンクスポンサーリンクgokurakuごくろぐ関連記事ウェブサイトウェブサイトのSSL化(その1)ウェブサーバ関連のTODO(2017年1月7日版)、での一項目、SSL化に着手。WordPressのサイト2つ。参考にしたのは、以下。WordpressをhttpからhttpsにSSL化した全手順まとめ(...ウェブサイトWsgiDAVを3.0.0にアップデートしたWebDAVのサーバとして、WsgiDAVを導入して使っているが、3.0.0がリリースされていたので、VPSで更新してみた。メジャーバージョンアップでしょうね。詳しくはみていないが、色々と変わったいる様子。EncryptのSSL証明書は定期的に更新する必要がある。cronを使って自動化していたのだが、どうも、SSL証明書を取得する際に、Ng...ウェブサイトウェブサイトのSSL化(その3)どうにも定期的にウェブサーバが停止しているようで、cronのスクリプトを改良したはずなのだが、Nginxが再起動していないみたい。再度ぐぐって、自動更新のスクリプトをアップしている記事を探した。RSS、YOURLS、WebDavをSSL化した。