Professionalプログラミングアジャイル書評プロフィールお問い合わせSSL/TLSのバージョン差についてザックリと理解するにはLinuxTwitterFacebook3はてブ6Pocket10LINEコピー2017.08.16TLSの特定のバージョンで接続などを限定させる必要があったため、SSL/TLSについてのバージョンごとに、どうしてそうなってきたのか?とかをザックリと理解しておこうとして調べた。AWSをつかっていればELBやALBでセキュリティポリシーを設定することによって、TLSv1.1以上とかTLSv1.2以上とかの接続に限定することができる。BalancingApacheやNginxをつかっていれば、それぞれの設定ファイルに記述することによって、細かな設定ができる。基本的には最新のOpenSSLと最新のTLSバージョンを利用していれば、セキュリティ的にはOKなはず。これによって古いブラウザとかが接続できなくなるが...。93ページなので、色々こまかなことを調べているよりも、通して読む方が理解が進んだ。コラムとして、いくつかのSSL/TLSのプロトコルにまつわる実際に発生した事件について解説されていたりするので、知りたかったことを知ることができた。それぞれのSSL/TLSがサポートされるブラウザのバージョンは?Salesforceがよさげな表を公開してくれている。Labs)を利用すると便利。利用しているOpenSSLのバージョンについての脆弱性や利用できるプロトコルについて調べてレポートを作成してくれます。調べてみて普段あまりこういうったバージョンの差はサポートされるブラウザとかAndroidやiOSのバージョンとかしか意識したことがなかった。理解はしておこうと、実際に発生したインシデントの話や攻撃手法について知ると、あらためて様々なところで利用されているOpenSSLだからこそ知識として理解しておくべきなのかもしれません。LTSでIPv6をを無効にする方法をご紹介します。EC2をはじめとしたクラウドプラットホームのインスタンスで利用されているcloud-initを利用して、設定される内容を変更したり、拡張する方法を紹介します。Linux意外と知られていない無料VPS(centos,debian)を入手しよう!VPSは今のところ、まだまださくらインターネットの独壇場だなと感じている@HIROCASTERでございませう。あなた専用のVPSサーバが無料で手に入ります。勉強するだけだったら十分に使いようがあると思われます。早く購入しておけばよかった...。早く購入しておけばよかった...。電子書籍メタ情報ログイン投稿フィードコメントフィードWordPress.orgタイトルとURLをコピーしました。