lynx   »   [go: up one dir, main page]

タグ

networkとsslに関するgologo13のブックマーク (6)

  • Making HTTPS Fast(er) - nginx.conf

    WebRTC Making HTTPS fast(er) delivering secure, fast, and efficient websites with Nginx +Ilya Grigorik @igrigorik

    Making HTTPS Fast(er) - nginx.conf
  • サーバーの処理を肩代わりする「オフロード」とは? (1/3)

    連載では、ロードバランサーや帯域制御装置、WAN高速化装置などで用いられているアプリケーショントラフィック管理の技術について解説している。前回はQoSやキャッシング、ロードバランサーなどの技術を紹介したが、今回はサーバーの処理を肩代わりするオフロードの機能について見ていく。 サーバーの処理を肩代わりする 「オフロード」の必要性 ロードバランサーや統合的トラフィック管理装置を導入しても、アプリケーションの処理自体はサーバーに依存している。 ロードバランサーをレストランの給仕に例えれば、給仕さんはシェフ(=サーバー)の作業を見ながら注文を振り分けているだけで、シェフの仕事自体を担っているわけではない。素材を切ったり、焼いたり、盛りつけたりするのはあくまでシェフの仕事なのだ。そのため、全体の処理能力を向上させるには、やはりシェフの人数を増やすしかない。とはいえ、お客さんも美味しくて見栄えもよい

    サーバーの処理を肩代わりする「オフロード」とは? (1/3)
    gologo13
    gologo13 2014/10/18
    SSLアクセラレータによるSSLオフロード[LoadBalancer]
  • 図解で学ぶネットワークの基礎:SSL編

    インターネットで買い物をするときに,クレジットカード番号や住所・氏名といった個人情報を送信することは多いだろう。こうした大事な情報を安心して送れるのは,SSL(secure sockets layer)というプロトコルのおかげだ。今回は,インターネットで暗号通信を実現するSSLを取り上げる。 イントロ:Webアクセスに欠かせない情報の秘密を守るしくみ Lesson1:アプリ同士のやりとりを暗号化,相手が信頼できるかも確かめる Lesson2:二つの暗号方式を組み合わせて,安全かつ高速に通信をする Lesson3:実際の通信はどうなってる?やりとりの詳細を見てみよう Lesson4:相手が信頼できることを確かめる「サーバー証明書」とは? 図解で学ぶネットワークの基礎:SSL編 修了テスト

    図解で学ぶネットワークの基礎:SSL編
    gologo13
    gologo13 2014/10/18
    わかりやすい
  • SSL/TLSをはじめから

    ◇ SSL-VPN解説を読む前に下記の解説をご参考下さい。 ◆ SSLとは ◆ SSLサーバ証明書とは その1 ◆ SSLサーバ証明書とは その2 ◆ クライアント証明書 - ユーザー証明書とコンピュータ証明書の違い ◆ SSL/TLSネゴシエーション解説図・やり取りされるメッセージ ◇ 証明書認証を利用したSSL-VPN接続の解説 ◆ SSL-VPNとは ◆ SSL-VPN : 証明書認証を利用した3パターンのCA構成 ◆ CRL(証明書失効リスト)とは、OCSPとは ◇ プライベートCAを使用したSSL-VPNにおける各種証明書の発行とインストール ◆ Cisco ASA - CSR発行 ◆ Windows Server - ルート証明書 / サーバ証明書の発行 ◆ Cisco ASA - ルート証明書 / サーバ証明書のインストール ◆ Windows Server - クライアント

    gologo13
    gologo13 2014/10/12
    SSLの仕組み、サーバ証明書の役割などわかりやすい
  • [改訂版] iPhoneアプリのSSL接続をパケットキャプチャする方法 | [ bROOM.LOG ! ]

    はじめまして。この度このページの情報を参考にiPhoneでパケットキャプチャをやらせていただいたにゃんこと申します。 掲載されていた情報通りに進めると、何点か不明点があったので、役立つか?当たり前なのか?分かりませんが補足させていただきます。 ①まず使用するburpsuiteですが、バージョンによってインターフェイスが異なっています。 Ver1.1なら記載されている通り『[proxy]タブ – [option] → 「loopback only」がチェックされているのでこれを外します。』であっています。 Ver1.5(2013/5/12)では[proxy]タブ – [option] には、「loopback only」という項目がありません。 この場合は、みうさんのコメントにある通り(以下転記)になります。 >>Burp suiteでの設定ですが、Proxy→Optionsと辿り、Prox

    [改訂版] iPhoneアプリのSSL接続をパケットキャプチャする方法 | [ bROOM.LOG ! ]
  • なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 改

    完全に釣りタイトルですけど中身は真面目に書くよ。 近年、ウェブサイトのHTTPS化が流行のようになっている。私の知る限り、Googleの各種サービスやTwitter、Facebookなどが完全にHTTPSで通信を行うようになっている。HTTPS、つまりSSLによる通信の暗号化によって、ユーザにこれまでよりも安全なウェブサイトを提供できる。 しかし、あなたが作っているサイトをふと思いつきでHTTPS化してしまうと、たぶん、これまでよりもサイトが遅くなる。ここでは、HTTPSで通信する場合の問題を解説する。 なぜ遅くなるのか HTTPで通信する場合、クライアントがサーバへと接続するためにはTCP/IPの3ウェイハンドシェイクという手順が必要になる。めんどくさいのでここでは詳しくは説明しないが、要するにクライアントがリクエストを投げる前にパケットを1往復させないといけないのである。パケットの往復

    なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 改
  • 1
Лучший частный хостинг