「 SSL 」 一覧

no image

IPA「SSL/TLS 暗号設定 ガイドライン」を基にしたウェブサーバーの設定例

2015/06/04   -Software
 

SSL/TLS暗号設定ガイドライン~安全なウェブサイトのために(暗号設定対策編)~:IPA 独立行政法人 情報処理推進機構 を参考にして、実際にウェブサーバーのSSL設定をどう書けばよいのか?をメモす …

Heartbleed検知スクリプトのバグについて

2014/04/15   -Software, WebSecurity
 ,

以下の記事を読みました。 Bugs in Heartbleed detection scripts. ちょうど昨日、Heartbleedの検知スクリプトをいくつか読んでブログまで書いたので非常に興味深 …

OpenSSLのHeartbleed脆弱性(CVE-2014-0160)で送信されるHeartbeat Request

2014/04/14   -Software, WebSecurity
 

この脆弱性で送信されるHeartbeat Requestについて調べてみました。 脆弱性自体については、例えば以下のサイトなどで詳しく説明されています。 OpenSSLの脆弱性(CVE-2014-01 …


lathe