「TLS暗号設定・暗号スイート」の設定変更について取り上げました。Server、「Apache」「Nginx」においての「TLS暗号設定・暗号スイート」の設定変更について取り上げます。「Apache」「Nginx」に関しては、LinuxだけでなくWindowsでも利用可能で、Linuxにおいてもディストリビューションやバージョンの違い等により設定方法が異なる場合があります。これらをすべて網羅することは難しいため、今回は下記の条件の環境で実施することを前提として説明していきます。mod_sslモジュールを利用します。系とは設定ファイルのあるディレクトリ構成やファイル名が異なりますが、基本的に設定する内容は同じです。系に関しましては、5.参考情報のURLもご参照下さい。設定ファイルを変更します。場合は、/etc/apache2/mods-available/ssl.confを編集します。変更内容が正しいか、下記のコマンドでチェックを行います。OK」が表示されます。問題なく再起動出来た場合は、何もメッセージは出ません。それでは、変更実施がどのように反映されるかを確認するため、実施前と実施後の暗号化プロトコル・暗号スイートの設定状態を比較しましょう。設定変更後、Nmapにて表示された暗号化プロトコル・暗号スイートの内容がTLS1.2のみになっていることが確認できます。設定ファイルを変更します。場合は、/etc/nginx/nginx.confを編集します。変更内容が正しいか、下記のコマンドでチェックを行います。ok」が表示されます。Nginxの再起動を行います。問題なく再起動出来た場合は、何もメッセージは出ません。それでは、こちらも変更実施がどのように反映されるかを確認するため、実施前と実施後の暗号化プロトコル・暗号スイートの設定状態を比較しましょう。Nginxも設定変更後、Nmapにて表示された暗号化プロトコル・暗号スイートの内容がTLS1.2のみになっていることが確認できます。終わりに以上が、「Apache」「Nginx」の暗号化プロトコル・暗号スイートを変更する方法となります。」の記事にて紹介しましたNmapを利用しています。前回の記事も併せてご利用下さい。◆Nmapを使ったWebサイトの利用可能な暗号化プロトコル・暗号スイートのチェックについてhttps://www.as-lab.net/nmap%e3%82%92%e4%bd%bf%e3%81%a3%e3%81%9fweb%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ae%e5%88%a9%e7%94%a8%e5%8f%af%e8%83%bd%e3%81%aa%e6%9a%97%e5%8f%b7%e5%8c%96%e3%83%97%e3%83%ad%e3%83%88%e3%82%b3%e3%83%ab/なお、暗号化プロトコル・暗号スイートの変更は、いきなり本稼働サーバーに実施するのではなく、検証環境で試してから実施することをお勧めします。「Apache」「Nginx」の暗号化プロトコル・暗号スイートの設定に関するサイトのURLです。Server」が対象の内容となります。server」が、対象の内容となります。Terminationhttps://docs.nginx.com/nginx/admin-guide/security-controls/terminating-ssl-http/TweetSharekatoエンジニア投稿者プロフィール加藤です。セキュリティの技術者やってます。ネットワーク診断とツールによるWebアプリケーション診断を中心に業務を実施してます。5年程度やってきたので、とりあえずCISSP取ってみました。IPA「安全なウェブサイトの作り方」第1章のHTML版が公開されました。「安全なウェブサイトの作り方」第1章のHTML版が公開されました。IPA「安全なウェブサイトの作り方」第1章のHTML版が公開されました。