TLS前回の続きです。前回は、SSL証明書を間違えて設定していた問題を解決した話でした。する方法については、すでに沢山の方がブログなどで発信されていますので、まずは、今回参考にしたサイトを以下にご紹介しておきます。するためのバイブルのようなサイトが次のサイトです。juliansimioni.com上記サイトは、日本語にも翻訳されています。翻訳版は以下より閲覧できます。POSTD続いて、次のサイトも参考になります。呼ばれる暗号化アルゴリズム指定方式についてものすごくまとまっているサイトが次のサイトです。設定前の安全性評価は「B」でした。Exchange」の数値が低く対策が必要な感じです。した設定内容を示します。脆弱なプロトコルを無効にします。以下の値で設定します。設定DH交換鍵の設定。この鍵は、次のOpenSSLコマンドで生成します。生成に結構時間を要します。通信を抑制するために設定します。接続するようにクライアントに指示します。includeSubDomains;';設定後の評価ここまで設定した結果、安全性評価は無事に「A+」となりました。なんだかすっきりしました。SSLって以外に奥が深いですね。一度基礎からきちんと勉強しておく価値がありそうです。新しければ、この設定は特に不要である。参加しました認可と認証技術についてのスライドを書きましたリンクはてなブログブログをはじめる週刊はてなブログはてなブログPro月別アーカイブ参加グループテクノロジーはてなブログをはじめよう!ngzmさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。