SSL の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SSL へ行く。
  • 1 (2021-11-14 (日) 12:02:39)
  • 2 (2021-12-15 (水) 14:10:13)
  • 3 (2022-09-10 (土) 11:57:03)
  • 4 (2022-09-13 (火) 08:31:46)
  • 5 (2023-05-27 (土) 17:20:41)

---

SSL†

• Secure Socket Layer

SSLとは†

• 認証と暗号化を行う方式
• サーバとクライアント間を安全に通信できるようにするプロトコル。
• 米国Netscape Communications社が開発した
• TLSとして標準化が行われるようになり、TLSへの移行が進められている
• SSLは全バージョンで非推奨となっている

SSLで使われている技術†

• 公開鍵暗号方式
• デジタル証明書
  • サーバ認証とクライアント認証で使われる
• 暗号化
• メッセージ認証

HTTPS (HTTP over SSL)†

• SSLによって確立されたセキュアな通信経路上で行われるHTTP通信の仕組みのこと
• URIスキーム：https

SSLの歴史†

• SSL1.0
• SSL2.0
  • 2011年廃止
• SSL3.0
  • 1996年開始

証明書の種類†

• サーバ証明書（SSL証明書）※公開鍵
• 中間証明書
  • Webサイトへのアクセス時にブラウザに提供する
• 秘密鍵

サーバ証明書(SSL証明書)の役割†

• 暗号化の鍵
• 通信相手が本物のFQDN管理者であることの証明

SSLの認証局（CA）†

• 「CA」参照

その他†

常時SSL†

• AOSSL（Always on SSL）

SSLのライブラリ†

• OpenSSL - SSLのオープンソースライブラリ
• LibreSSL

サーバ証明書の取得・更新を自動化するツール†

• Certbot
  https://certbot.eff.org/
  • EFF

注意事項†

• HTTPSのページからHTTPのページに遷移した場合、httpsのページのリファラを取得することができない。

SSLアクセラレータ†

• SSLをハードウェアで実装する機器
• パケットの暗号化・復号処理を高速で行う
• Webサーバやロードバランサ、WAFに内蔵されているものもある
• Webサーバの負荷を軽減させることができる
• HTTPS通信を監視することができるようになる

関連用語†

• ACME
• NonIP SSL
• SSL/TLS
• SSLアクセラレーション
• SSLターミネーション
• SSL Session Resumption（再利用）
• TLS
• WebTrust認証
• ネットワーク