暗号化– tag –

今回は「RedHat8」で「自己証明書（オレオレ証明書）」を作成し、HTTPS アクセスできるように Web サーバー（Apache）を構築する手順を解説します。 ※自己署名証明書（オレオレ証明書）とは、ベリサインやセコムなどのパブリック認証局（CA）が発行した証...

SSL/TLS では「暗号化」「改ざん検知」「認証機能」を実現するために、SSL通信を開始する一番最初の部分（SSL/TLSハンドシェイク）に様々な技術を組み合わせています。 今回はこの「SSL/TLSハンドシェイク」の部分を解説します。     SSL/TLS ハ...

Wifi通信のセキュリティですが、今まで盲点だったのかもしれません。 2017年10月16日に WPA2（WiFi、無線LAN）で利用される暗号化の仕組みに脆弱性が見つかりました。 WPA2（Wi-Fi Protected Access II）プロトコルの脆弱性です。       そ...

ユーザーの「個人情報」や「クレジットカード情報」を扱うサイトを運用する場合、セキュリティ管理が非常に重要です。 一般企業でも個人情報が漏えいした場合、業務停止するほどの損害が発生する可能性もあります。       セキュリティ管理...

今回は、今世界で猛威を振るっている「ランサムウェア（WannaCry もしくは WannaCrypt）」について解説します。 ランサムウェアとは何か？ 「ランサムウェア（Ransomware）」とは、「身代金（Ransom）」と「ソフトウェア（Software）」を組み合わせた造語...

STARTTLSは、「スタート ティ エル エス」と読みます。 今回はメールを暗号化する「STARTTLS」について解説します。 通信は暗号化するのが当然 以前、メールの送受信は平文で送られるのが当然のような状況でした。 Webサイトも平文で通信される「HTTP」が...

普段レンタルサーバーにファイルをアップロードをするときにどのプロトコルを使っているでしょうか？ 「FTP」プロトコルを使っているとセキュリティ的によくありません。     FTPは通信の内容が全部丸見えになってしまう   その理由ですが...

当サイト「エンジニア サッスーが100％レンタルサーバーを使いこなすサイト」でエックスサーバーの「無料独自SSL」を導入しました。 具体的な手順は以下のページを確認してください。 まだまだレンタルサーバーの「5%」も使いこなしていませんが、ここで「...

今回は実際に本サイト「http://go-journey.club」にhttpsを設定してみたのでその手順を記載します。     導入前のサイトのURL ※https化していないので「http」で表示されている。カギのマークもない。       導入後のサイトのURL...