SSL の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• SSL へ行く。
• SSL の差分を削除

#author("2021-07-23T08:12:53+00:00","default:hotate","hotate")
#author("2026-10-28T21:35:26+00:00","default:hotate","hotate")
#contents
&tag(セキュリティ,SSL);

* 情報 [#m0c9b436]
- [[SSL（Secure Sockets Layer）とは - IT用語辞典>http://e-words.jp/w/SSL.html]]
 公開鍵証明書による通信相手の認証(一般的にはサーバの認証)と、共通鍵暗号(秘密鍵暗号)による通信の暗号化、ハッシュ関数による改竄検知などの機能を提供する。Webアクセスに使われるHTTPと組み合わせ、Webサイトで認証情報や個人情報、決済情報などの送受信を安全に行う手段として広く普及している。

* [[HSTS]] [#y13c905a]
- [[常時SSL化（https）するときのHSTS設定の方法と注意点 | ウェブマスターがウェブのことを書いたら>http://tuono034s.com/web-entry/2310/]]
 この設定をすると、そのサイトに対してアクセスするのにHTTPを使わず自動的にHTTPSで接続するようにできます。
- [[HSTS (HTTP Strict Transport Security) の導入 #Chrome - Qiita>https://qiita.com/takoratta/items/fb6b3486257eb7b9f12e]]
 Apacheにおいては、以下のバーチャルホストの設定になる。
 <VirtualHost *:443>
	ServerName example.com
	SSLEngine on
	Header set Strict-Transport-Security "max-age=31536000; includeSubDomains"
 </VirtualHost>`

* 関連 [#tdf53b77]
#related