layer-009-SSLisJustices

SSLチェッカー最高ランクを目指して

SSL証明書を発行していない信頼できないサイトは全部ゴミ。 どうもSSL原理主義過激派のショー・メイ・デストロン博士です。 今日はSSLのお話からDH鍵交換までのお話をしていこうと思います。

というのもココ最近のWEBサイトにも関わらず、
いまだにHTTPS化していない、いわゆる信頼できないWEBサイトを
なーんも考えず公開しているサイトに出会います。
このサイトも実は以前はめんどくさがってGoogle発行のものでいーじゃんとか
あとでやるわーっ的なことを言ってやってませんでしたごめんなさい許してください。

ということでdevドメインを購入し移行し終わったので今回から対応しました。
今回の構成で変更したところや、どのように証明書の信頼性を上げたのか、
DH鍵交換の仕組みなんかをお話したいと思います。

(more…)