IPA:SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります！

イントロダクション

インターネットを安全に利用できるのは、それを支える技術があってこそです。

特に、通信を保護する必要のある、個人情報やお金を扱うサイト（インターネットバンキング、オンラインショッピングなど）では必須の技術です。


また、今後のインターネット上のサイトでは、今よりもよりセキュリティが重視されていくことになるでしょう。

Google ウェブマスター向け公式ブログ: HTTPS をランキング シグナルに使用します 
http://googlewebmastercentral-ja.blogspot.jp/2014/08/https-as-ranking-signal.html

ブラウザ新機能はHTTPSサイトのみサポートへ、Mozillaが表明 - ITmedia ニュース
http://www.itmedia.co.jp/news/articles/1505/07/news031.html

web を支えるセキュリティ技術の中で、SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります！

IPA:SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります！

IPA(独立行政法人 情報処理推進機構)より、「SSL/TLS暗号設定ガイドライン」という資料が、2015年5月12日に公開されました。

SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～：IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html

「SSL/TLS暗号設定ガイドライン」では、サーバ側の設定という観点で SSL/TLS についての情報が記載されています。

内容として、SSL/TLSの基礎知識や、SSL/TLSサーバの設定基準などが記載されています。SSL/TLSサーバの設定のチェックリストもあります。


主な読者として、

• SSL/TLS サーバを実際に構築するにあたって具体的な設定を行うサーバ構築者
• 実際のサーバ管理やサービス提供に責任を持つことになるサーバ管理者
• SSL/TLS サーバの構築を発注するシステム担当者

が挙げられています。


SSL/TLS を扱っている人、SSL/TLS を扱う予定がある人、SSL/TLS に興味がある人は、是非読んでみると良いでしょう。

まとめ

SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります！

その資料では、サーバ側の設定という観点で、SSL/TLS について知ることができます。

マスタリングTCP/IP 情報セキュリティ編

関連記事

IPA:安全なウェブサイトの作り方 改訂第7版が公開されました
http://upa-pc.blogspot.com/2015/03/ipa-how-to-make-secure-web-site-7.html
Dr.ウーパのコンピュータ備忘録

自動化された社会を目指して。それと共に知っておきたい、制御システムのセキュリティ
http://upa-pc.blogspot.com/2015/04/control-system-security.html
Dr.ウーパのコンピュータ備忘録

情報セキュリティ10大脅威 2015 解説資料公開 - セキュリティの最新動向を抑えよう！
http://upa-pc.blogspot.com/2015/03/10threats2015-detail-pdf.html
Dr.ウーパのコンピュータ備忘録

このブログ内の、他の”IPA”についての情報を見る