日々のコンピュータ情報の集積と整理

Dr.ウーパのコンピュータ備忘録

2015年5月15日金曜日

IPA:SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります!

イントロダクション

インターネットを安全に利用できるのは、それを支える技術があってこそです。

特に、通信を保護する必要のある、個人情報やお金を扱うサイト(インターネットバンキング、オンラインショッピングなど)では必須の技術です。


また、今後のインターネット上のサイトでは、今よりもよりセキュリティが重視されていくことになるでしょう。

Google ウェブマスター向け公式ブログ: HTTPS をランキング シグナルに使用します 
http://googlewebmastercentral-ja.blogspot.jp/2014/08/https-as-ranking-signal.html

ブラウザ新機能はHTTPSサイトのみサポートへ、Mozillaが表明 - ITmedia ニュース
http://www.itmedia.co.jp/news/articles/1505/07/news031.html


web を支えるセキュリティ技術の中で、SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります!


IPA:SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります!


IPA(独立行政法人 情報処理推進機構)より、「SSL/TLS暗号設定ガイドライン」という資料が、2015年5月12日に公開されました。

SSL/TLS暗号設定ガイドライン~安全なウェブサイトのために(暗号設定対策編)~:IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html


「SSL/TLS暗号設定ガイドライン」では、サーバ側の設定という観点で SSL/TLS についての情報が記載されています。

内容として、SSL/TLSの基礎知識や、SSL/TLSサーバの設定基準などが記載されています。SSL/TLSサーバの設定のチェックリストもあります。


主な読者として、
  • SSL/TLS サーバを実際に構築するにあたって具体的な設定を行うサーバ構築者
  • 実際のサーバ管理やサービス提供に責任を持つことになるサーバ管理者
  • SSL/TLS サーバの構築を発注するシステム担当者
が挙げられています。


SSL/TLS を扱っている人、SSL/TLS を扱う予定がある人、SSL/TLS に興味がある人は、是非読んでみると良いでしょう。


まとめ

SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります!

その資料では、サーバ側の設定という観点で、SSL/TLS について知ることができます。




関連記事


IPA:安全なウェブサイトの作り方 改訂第7版が公開されました
http://upa-pc.blogspot.com/2015/03/ipa-how-to-make-secure-web-site-7.html
Dr.ウーパのコンピュータ備忘録

自動化された社会を目指して。それと共に知っておきたい、制御システムのセキュリティ
http://upa-pc.blogspot.com/2015/04/control-system-security.html
Dr.ウーパのコンピュータ備忘録

情報セキュリティ10大脅威 2015 解説資料公開 - セキュリティの最新動向を抑えよう!
http://upa-pc.blogspot.com/2015/03/10threats2015-detail-pdf.html
Dr.ウーパのコンピュータ備忘録






関連記事

関連記事を読み込み中...

同じラベルの記事を読み込み中...