適切にチャネルをバインドします。外部トンネルと内部認証プロトコル間の暗号バインドです。暗号スイートを予約しています。基本認証では、サーバー自身の認証後、ユーザーのパスワードがプレーンテキストで送信されます。基本認証は一方向の認証しか提供しません。いずれも相互認証を提供します。パスワードをプレーンテキストで送信することなく、パスワードを認識していることを双方が証明します。外部の第三者に頼る必要がなくなります。セッションに挿入できます。リクエストを挿入できる可能性があります。準拠した再ネゴシエーションのみをサポートすることで対処できます。プロトコルで使用されているデータ圧縮方式の攻略手段です。セッションハイジャック攻撃に利用されるおそれがあります。セットアップ全体と証明書のテストここでは、最も一般的な参照先のみを示します。その他のツールについては、「ツール」を参照してください。証明書が有効であることを確認するための検証手順は複雑で、適切に実行するのは困難です。ブラウザーによってローカルなブラウザー設定に基づいて実行されるので、アプリケーションの管理外です。次のような場合には、これらの要素に対処する必要があります。以上の場合、証明書の信ぴょう性を確かめるには、幅広い証明書妥当性チェックを行う必要があります。この機能の設計とテストに役立つ以下の資料を参照してください。サイトには、証明書の完全なテストスイートとテストケースの望ましい結果が含まれています。5280上のガイダンスに明記されているように、何らかの理由で証明書が検証できない場合は、クライアントとサーバー間の接続を削除する必要があります。証明書が適切に検証されていない接続を介して交換されたデータは、不正アクセスや改ざんを受ける可能性があります。発行にあたっては、発行者による申請者の広範な審査が行われます。証明書の目的は、証明書の所有者がそのサイトの確認済みの法人であるとの確実な保証をユーザーに与えることです。証明書をさまざまな方法で区別します。部分を緑色で表示します。左側に緑色の部分を追加して会社名を表示します。証明書の使用により、証明書に対する顧客の信頼度を高めることを検討してください。技術的な安全性を高めるわけではないので注意してください。証明書の目的は、対象のサイトが本物であるというユーザー側の信頼感を高めることにあります。クライアント側証明書を使用すると、クライアントの同一性をサーバーに証明できます。呼ばれるこの構成では、サーバーが自らの証明書をクライアントに提示するだけでなく、クライアントも自らの証明書をサーバーに提示する必要があります。クライアント証明書を使用する場合は、前述のサーバー証明書の検証と同様のクライアント証明書の検証がサーバーで必ず実行されるようにします。接続を削除するようにサーバーを構成してください。証明書の失効と再発行が複雑であること、およびクライアントが認証できるのはクライアント側証明書がインストールされたマシン上だけであることから、クライアント側証明書の使用は比較的まれです。クライアント側証明書は、ユーザー数が少ない非常に高い価値を伴う接続で使用するのが一般的です。証明書と公開鍵のピン留めハイブリッドアプリケーションおよびネイティブアプリケーションでは、証明書と公開鍵のピン留めを活用できます。これにより、アプリケーションは既存のリレーションシップの知識を利用できるようになります。実行時、アプリケーションはサーバーへの接続後に受け取った証明書または公開鍵を検証します。証明書または公開鍵が想定どおりであれば、アプリケーションは通常どおり続行します。想定外であった場合は、敵対者がチャネルまたはサーバーを制御している可能性があるので、アプリケーションはそのチャネルの使用を停止し、接続を閉じます。リアルタイムのステータス情報を提供するためです。アウトオブバンド方式の更新を要求できます。承認に長い時間がかかる可能性があります。大部分のブラウザーは既存のリレーションシップや演繹的な知識の活用をユーザーに許可していなため、ブラウザーベースのアプリケーションは不利です。アプリケーションに公開していません。ベースのアプリケーションは特定のサイトでピン留めを実行しますが、そのリストは現在ベンダーによって管理されています。詳細については、「ピン留めに関するチートシート」を参照してください。確認が行われるバックエンド接続およびその他すべての接続には、トランスポート層の保護が必要であることを強調しておかなければなりません。効果的で堅牢なトランスポート層セキュリティを実装しないと、機密データが漏えいし、認証やアクセス制御のあらゆるメカニズムの有効性が損なわれます。企業の社内ネットワークも攻撃を免れてはいません。何千もの機密の顧客記録が漏えいした、最近の人目を引く侵入の多くは、社内ネットワークにアクセスした攻撃者がスニファーを使用して、社内ネットワークを流れる暗号化されていないデータを傍受する方法で実行されました。提供することが重要です。サーバーのプロトコルと暗号アルゴリズムの構成に従って、バックエンドなどの接続に使用されるサーバーのクライアント側構成の安全性を確保します。して機能するときは、最小限の強固な構成のみをサポートするなど)。OWASPDisclaimers。