ApacheにおけるSSL設定品質の肝。(POODLE対策)データアップロード詳しい開発実績など(非公開)....主要取引先(非公開)....お見積り出し(IP認証+Oauth)隠しノウハウ、隠し資料など(IP認証+Oauth)インターネット上のアクセスボリュームUPをお約束します。Tips>ApacheにおけるSSL設定品質の肝。(POODLE対策)ApacheにおけるSSL設定品質の肝。今はGoogleのオールSSL化の推進によりかなりサイトがSSL接続仕様に変わってきた。実際のところそれで安心してはならない。SSLの設定のさじ加減というか塩梅によってはダメダメなケースもあるのです。その中でも一番肝と思うディレクティブ設定に以下のパラメータ設定がある。下記の設定はタイトルを表す通りの設定を行うApacheのディレクティブです。1.1の脆弱性があります。これを「POODLE」という名前で呼んでいます。Googleの研究チームがSSLの解析を行い、2014年10月14日に、SSL3.0に関する脆弱性について重大なレポートを行ったのがきっかけです。1.1の一部も問題ありと追加で報告されました。故にApacheでSSLを設定する際にデフォルトで設定していると脆弱性のある通信方式を許容するためセキュリティホールができてしまうのです。この対策は危険なプロトコルスィートを抑え込む設定が必要となります。下記は、デフォルトではコメントアウトか、設定がないかもしれません。SSLのコンフィグ設定で追記して登録してください。危険ということで完全な抑え込みの設定をしてしまうと古いブラウザが対応できない場合があるためSSLProtocolの「-TLSV1」を入れるか、入れないかは正にさじ加減かなと思います。DEFAULT:!EXP:!SSLv2:!DES:!IDEA:!SEED:+3DES:!RC4:!DH設定後にテストを行う設定ができたら評価をおこなってください。評価でA+取れるようにがんばってください。今はSNS等も評価がBレベルだとデベロッパーサイトでAPI登録を受け付けてくれないようになってきています。Googleもある一定期間の後にSSLの設定レベルの判別を明確にしてゆく話もありますので暗号化スィートの設定は非常に大事です。SEO的に大きな影響をもたらすので今後はApache要の設定となるでしょう。Updateが進まなくなった場合の対処や大型Update後のゴミ掃除。viewsApacheにおけるSSL設定品質の肝。viewsApacheログからセキュリティアタックの解析をする。