→常時SSL化
みなさんこんにちは 今回は、 自作のウェブサイトでwebカメラを使いたいのに、ローカルホスト以外で接続するとwebカメラを使うための許可が出てこない という問題に私が陥った時に、どのように解決したかについてお話しします。 結論から言うと。。。 http接続ではなくhttps接続を使うと解決しました。 どうやら、最近の主要なブラウザはセキュリティが厳しくなっており、httpだとwebカメラは使えないようです。 ですので、webカメラを使いたい場合にはサーバーをSSL対応に変更する必要があります。 そもそもhttp接続では通信内容が暗号化されないので、カメラの映像が第三者に覗き見られる危険があるか…
実はWebページ新たに建ててました タイトル通り、2月に入ってメインのWebページを新たに建ててました。 www.tatsu-syo.info になります。コンセプトを考える余裕がなかったので、急ぎで建てたのでWebページのタイトルも一緒ですし、せいぜい全体のデザインを仙台電車色をコンセプトにした程度です。 ちなみにFirefoxだとメニューバーの表示 - スタイルシートで別バージョンの仙台電車色になります。なので、Firefoxで来ていただけるとうれしいです。
最後の更新から3年以上放置している「完全放置ブログ」のアクセスをどこまで回復させることができるのか？ワードプレスのことをあまりよく理解していない僕が、またゼロから学び直しながら「完全放置ブログ」の再生に挑むプロジェクトを始めることにしました。このシリーズ記事を読んで頂けるれば、放置ブログの復活のさせ方を学ぶことができるはずです。また初めてワードプレスでブログを立ち上げたいという人にも参考になるとも思っています。今回は2つの改善を行ったので、紹介しようと思います。 1.「http」を「https」に変える 2. 読まれていない記事を削除する 今後やっていくこと 1.「http」を「https」に…
ブログ｜Ep.1 安全ではありません😂 ということで早速、ブログの設定を頑張ろうとしたのですが… その前に… のようなサイトの上側…アドレス書いているところが 安全ではありません…（泣）
EC2インスタンスの立ち上げ+HTTPS化の手順 1. EC2インスタンスを作成 普通にぽちぽち作る 2. Route 53でドメイン発行 普通にぽちぽち作る 3. Certificate Managerで証明書発行 Certificate Manager＞証明書をリクエスト より、2で作成したドメインを指定してぽちぽち作っていく。 Route 53でドメインを作っている場合、[Route 53 でレコードを作成]よりCNAMEレコードをRoute53に書き込むことができる。 4. ターゲットグループでインスタンスを指定 EC2コンソール＞ロードバランシング＞ターゲットグループ より、[ターゲ…
現在AWSとmixhostでアダルトブログを3つ運営しているのですが、SSLサーバ証明書はAWS及びmixhost(cPanel)で無料で発行してくれる証明書を使用していました。その証明書で運用上は特に問題無いのですが、この度FujiSSLのワイルドカード証明書に刷新しました。何故刷新したのか、そもそもSSLサーバ証明書って知ってはいるけど具体的に何するものなの？って所を記事にまとめました。
はじめに インフラエンジニア初学者のぽれいんと申します。 転職する前はプログラミングスクールにて主にHTML、CSS、Ruby、MySQL等について学びました。 ※このブログでは自分が後々、見返すことができるようにまとめることを目的としていますが、もし需要があるようでしたら是非ともご覧ください。 <前回の記事> porain.hatenablog.com <参考> ApacheでSSL（TLS）を有効化する方法 - Qiita httpsとは？httpとの違いとSSL暗号化通信の仕組み 通信の暗号化 今まではhttpプロトコルを使って通信を行っていました。この「http」通信は通常の平文で通信…
AWSでデプロイしたアプリにhttpsで接続できるようにする為、ELBを使いSSL認証しました。 今回は設定の際の大まか流れと、細かい用語などを整理してみます。 実際の手順などは参考サイトに詳しく載っているので、ここでは割愛します。 目的 まず、SSL通信が成立するまでの流れを整理 用語の整理 共通鍵 httpsとは SSLとは SSL(https)を導入するには SSLサーバー証明書（以下、SSL証明書）を利用するには 参考サイト 実際の大まかな流れ 感想 目的 アプリのhttps接続を可能にしたい。 構成はELB + ACM + Route53 でhttps化。 まず、SSL通信が成立する…
今回はgo言語でのhttpsサーバ立ち上げ方法についてまとめたいと思います！！ 今までhttpアクセスができるようにサーバ立ち上げておりましたが、セキュリティに配慮するならhttpsも扱えた方がいいよな🤔 と思い、試しにginで実現させてみました。 ■環境 ■オレオレ証明書 ■httpsサーバを立ち上げる ■ついでに ■最後に ■参考 (adsbygoogle = window.adsbygoogle || []).push({}); ■環境 今回httpsサーバ立ち上げで実施した環境はこちら。 ・OS：Ubuntu20.04 ・言語：go言語(1.13.8) ・ツール：gin ■オレオレ証明…
前回はExpressを立ててWebアクセスできることを確認するまでを実行した。 外部のサーバならLet’s Encryptの証明書をもらいやすいが、内部のサーバだともらいにくい。リバースプロキシ立てて外部にあるサーバと同じように発行時の応答を返せれば発行してもらえるが。 jyn.jp 今回はめんどうなので、久しぶりにオレオレ証明書を使うことにした。ちょうどいいサイトがあった。 note.kiriukun.com 手順はまったくこの通りで動いた。関係ないところでトラブって時間掛かったけど。直に進めば数分でhttpsアクセスできる。トラブった理由は同じフォルダにPowerShellから書いたり(W…
Let'Encrypt発行の証明書を使って中間CAを作るとどうなるのか。 Let'Encrypt発行の証明書は、次の用途に使える。 openssl x509 -purpose -noout < cert.pem Certificate purposes: SSL client : Yes SSL client CA : No SSL server : Yes SSL server CA : No Netscape SSL server : Yes Netscape SSL server CA : No S/MIME signing : No S/MIME signing CA : No S/M…
CAを作る(openssl.cnf ) MyCAという名前でRoot CA を作る。 mkdir MyCA cd MyCA 必要なディレクトリを作る。 mkdir ./newcerts mkdir ./requests touch index.txt echo 00 > serial echo 00 > crlnumber openssl.cnf を作る。 /etc/ssl/openssl.cnf から必要な部分、[ ca ]セクション から [ tsa ]セクション手前 までを取り出す cat /etc/ssl/openssl.cnf \ | sed -n '/\[ ca \]/,$p' \…
はじめに 最近の傾向として、たいてい先送りは良くないとされます。 「すぐに結論を出す価値観が主流」 ですよね。 でも実際は、そうもいかないことがあります。状況によりますが、結論をすぐ出さないほうが良いこともあります。 正解がはっきりしない問題の場合は、いったん問題を保留にするのもひとつの手です。結論を出さずに放置したら、いつの間にか解決していた・・ということもあります。 一方ですぐに問題に着手した場合、いずれ結論がでますので早くスッキリできるメリットがあります。 けれどもときに、トラブルに発展することがあります。うまく解決したらよいのですが「覆水盆に返らず」 になった場合は最悪です。 同様の話…
TL;DR フロントエンドのテストで、WireMockでモックを用意しただけではうまくいかなかった 以下で解決した WireMock側 自己署名証明書でhttps化 CORSを受け付けるようにした テスト用ブラウザ 自己署名証明書をブロックしない設定にした はじめに こんにちは、ピクトリンク事業部開発部サーバサイド開発課、兼ホグワーツ在学中のkitajimaです。 弊社サービスピクトリンクのフロントエンドを対象にしたE2Eテストを実施するためにモックサーバを立てたのですが、その際に手こずった点とその対応を紹介します。 E2Eテストについて ピクトリンクは、自動テスト用モジュール(以下、テストモ…
id:t_yamapy ! What are you doing! ドメインは買えるのに、無料でできるHTTPS化ができないってそういうこと！？ と、思って黙っていたが、そういえば、無料のレンタルサーバーとか普通に使っていたことを思い出したので、 ここに書いておく。 これがいつ頃、立てたか分からないレンタルサーバー。 ss1.xrea.com 機能を見てもらうとわかるが、ドメインも設定できるし、 無料のSSLも利用できる。 www.xrea.com FTPも使えるし、 言語、DBだって、 CGI/SSI Perl PHP 7.4（CGI版） PHP 7.4（FastCGI版） Ruby Pyt…
はじめにこんにちは！インフラ関連のシステムエンジニアをやっているカユラ(@kayura_SE )です。今回は、「【CentOS8】phpMyAdminをHTTPS化(SSL443)設定nginx+php+MySQL」について紹介したいと思います。私自身いろいろと躓きましたため、上から順番に実施することで「phpMyAdmin」にログインできるような構成になっております。「root」ユーザーで作業しているため、必要に応じて「sudo」をつけてください。 table { border-collapse: collapse; line-height: 1rem; } th { border: sol…
一般の方はHTTPSは暗号化されていて安全と思いますが、危険です。 まず、クレジットカードの情報を盗むサイトを作ります。 そして、HTTPS化されているサブドメインサービス等にサイトを紐づけて、HTTPS化された詐欺サイトができます。
初めてレンタルサーバーを個人で借りる方にとって使いやすいと評判が良いのが、さくらのレンタルサーバーです。 インターネット事業の老舗であり、豊富なプランで価格もリーズナブル、さらに高機能という三拍子揃ったレンタルサーバーです。 どのような特長があるのか、料金体系や口コミ情報をご紹介しています。 さくらのレンタルサーバーは安定の老舗 さくらのレンタルサーバーの最大の特長は、月額の安さと言われていますがそれだけではありません。 Wordpressの簡単インストール 余ったディスク容量の有効活用さくらぽけっと 無料SSL化 稼働率99.9％の安定性 データバックアップ体制が充実 さくらのサブドメインが…
オレオレ証明書が欲しいんだけど, いちいち準備するのがだるい. 探すといい感じのイメージが公開されていた. GitHub - SteveLTN/https-portal 何度やっても動かんなぁと思っていたけど, STAGE: 'local'が抜けていた. これがないとstaging扱いでちゃんとドメイン確認しに行ってしまう. こんな感じで書くと動いた. version: '3' services: https-portal: image: steveltn/https-portal:1 ports: - '80:80' - '443:443' environment: DOMAINS: 'lo…
Slack，無償版では直近90日分しか見えなくなっちゃいましたね．一時的にEnterprise契約をしてギリギリでバックアップを取得することに成功しましたが，Slackアプリで思い出を遡ることはできなくなってしまいました．悲しい限りです． さて，今回はSlack APIを利用して定期的に投稿を取得し，静的なWebページを生成・公開することでいつでも過去の投稿を遡れるようにします． 具体的には，Proxmox上にUbuntuのVMを建てて，以下のソフトウェアを動かし，生成されたファイルをNginxで公開します． github.com ProxmoxによるVM構築 LXCもありますが，今回はISO…
フロントエンド開発のためのセキュリティ入門 2月13日に『フロントエンド開発のためのセキュリティ入門』というタイトルの本を出版します。 www.shoeisha.co.jp 今回は本の内容の簡単な紹介をします。また、今回はじめて本を執筆させていただいたので、熱が冷めないうちに本を書くということについて書き残しておこうと思います。
おはようございます、なべやすです。 ブログ収益化の第一歩として人気の高いGoogleアドセンス。 ブログ収益化を目標とする人であれば、一度はGoogleアドセンスの申請を試みたことがあるのではないでしょうか。 Googleアドセンスはブログ収益化の選択肢として人気がありますが、その人気とは裏腹に審査を通過することが難しい現状もあります。 当ブログも、はじめてGoogleアドセンスの申請をした際に起きた「お客様のサイトにリーチできません」といったエラーで、少し足どめされるアクシデントがありました。 これでは、「Googleアドセンスの申請にすらたどり着くことができない！」と思いながらネットで調べ…
あなたにおはようございます。 ほぼ毎朝、お届けできたらいいなと思っている、本を売らない本屋さんAlkanetBooks代表の伊藤空彦です。😹 遂に、ドメイン移行が終わりました。 お名前.comさんに久しぶりにログインして、手続きを取りました。 （ついでにスパムメールを送りつけるな。と入力しましたね。） スマホでも便利なエディタがあるから、はてなに戻って正解だったと思います。 ブログのお引越しをすれば良かった向きもありますが、僕はまっさらな状態から始めたいと思ったので、これでいいかな？と思っています。 現状突破でいくことを宣言したいと思いますね。 まずは、昼時間（15時〜18時）の仕事に、ブログ…
はじめに さくらVPSでサイトをSSL化（HTTPS化）したときのメモです。先人たちの知恵を拝見しつつ、やっただけなので、ウェブ上に情報はたくさんありますが、メモとして…。 前提 前提条件として、すでにサーバーが稼働しており、ドメインを割り振った状態とします（ドメインの移行についてはこちらを参照）。なお、今回はUbuntuがOSです。 証明書の取得 SSL化に必要な証明書を取得します。今回はLet's Encryptを利用します。 証明書はワイルドカード指定で複数のドメインに対応できるようですが、今回はサブドメインごとに取得します。 サーバーにSSHで入って： sudo certbot cer…
gigazine.net ⇧ Oh, my gosh... Twitterだけでなく、 gigazine.net www.security-next.com ⇧ Elasticもセキュリティが崩壊してる模様... 残念ながら www.cvedetails.com ⇧ 脆弱性も報告されてるようですね... Elasticsearch、Logstash、KibanaでTwitter APIで情報を収集し分析してみたかったけど... 前回、 ts0818.hatenablog.com ⇧ Twitter APIを利用できるように準備したので、 qiita.com qiita.com ⇧ 上記サイト様…
eh-career.com
blog.jxck.io
jxck.hatenablog.com
tkng.hatenablog.com
techlife.cookpad.com
speakerdeck.com
developer.hatenastaff.com
inside.pixiv.blog
www.notitle-weblog.com
