→常時SSL化
SSL証明書とは何か なぜSSL証明書が必要なのか 認証機関の例 SSL証明書とは何か SSL（Secure Sockets Layer）証明書は、ウェブサイトやオンラインサービスがセキュアな通信を提供するためのデジタル証明書です。 SSL証明書は、ウェブサイトとユーザーのブラウザ間の通信を暗号化し、情報の盗聴や改ざんを防ぐことができます。 これにより、ユーザーは安心して個人情報や機密情報を送受信できます。 SSL証明書は、ウェブサイトの所有者が信頼できる認証機関（Certificate Authority）から購入し、ウェブサーバーにインストールされます。 ウェブサイトのURLが「https…
署名なくメールが来た場合。 どのように対処しますか？ ①放っておく ②返事をする わたしの場合には、99%①を選ぶのですが。 気まぐれで、②を選択することがあります。 ……なんでかって？ 面白そうだからです、はい← と、言うわけで。 そのお話でも。 今回の場合のは。 メールアドレスが変更になったと言う話でした。 何やら、doc⚪︎moユーザーからのメールらしく。 ただ＠より前が強固なパスワードみたいなモノでして。 まぁ、業者だろうなぁと。 それで放置していると。 今度は、「コロナかな」とのことなので。 ここから、返信してみたわけです。 『特定できませんのでお名前を。あとお大事に』と。 まぁ、0…
みなさんこんにちは 今回は、 自作のウェブサイトでwebカメラを使いたいのに、ローカルホスト以外で接続するとwebカメラを使うための許可が出てこない という問題に私が陥った時に、どのように解決したかについてお話しします。 結論から言うと。。。 http接続ではなくhttps接続を使うと解決しました。 どうやら、最近の主要なブラウザはセキュリティが厳しくなっており、httpだとwebカメラは使えないようです。 ですので、webカメラを使いたい場合にはサーバーをSSL対応に変更する必要があります。 そもそもhttp接続では通信内容が暗号化されないので、カメラの映像が第三者に覗き見られる危険があるか…
実はWebページ新たに建ててました タイトル通り、2月に入ってメインのWebページを新たに建ててました。 www.tatsu-syo.info になります。コンセプトを考える余裕がなかったので、急ぎで建てたのでWebページのタイトルも一緒ですし、せいぜい全体のデザインを仙台電車色をコンセプトにした程度です。 ちなみにFirefoxだとメニューバーの表示 - スタイルシートで別バージョンの仙台電車色になります。なので、Firefoxで来ていただけるとうれしいです。
最後の更新から3年以上放置している「完全放置ブログ」のアクセスをどこまで回復させることができるのか？ワードプレスのことをあまりよく理解していない僕が、またゼロから学び直しながら「完全放置ブログ」の再生に挑むプロジェクトを始めることにしました。このシリーズ記事を読んで頂けるれば、放置ブログの復活のさせ方を学ぶことができるはずです。また初めてワードプレスでブログを立ち上げたいという人にも参考になるとも思っています。今回は2つの改善を行ったので、紹介しようと思います。 1.「http」を「https」に変える 2. 読まれていない記事を削除する 今後やっていくこと 1.「http」を「https」に…
ブログ｜Ep.1 安全ではありません😂 ということで早速、ブログの設定を頑張ろうとしたのですが… その前に… のようなサイトの上側…アドレス書いているところが 安全ではありません…（泣）
EC2インスタンスの立ち上げ+HTTPS化の手順 1. EC2インスタンスを作成 普通にぽちぽち作る 2. Route 53でドメイン発行 普通にぽちぽち作る 3. Certificate Managerで証明書発行 Certificate Manager＞証明書をリクエスト より、2で作成したドメインを指定してぽちぽち作っていく。 Route 53でドメインを作っている場合、[Route 53 でレコードを作成]よりCNAMEレコードをRoute53に書き込むことができる。 4. ターゲットグループでインスタンスを指定 EC2コンソール＞ロードバランシング＞ターゲットグループ より、[ターゲ…
現在AWSとmixhostでアダルトブログを3つ運営しているのですが、SSLサーバ証明書はAWS及びmixhost(cPanel)で無料で発行してくれる証明書を使用していました。その証明書で運用上は特に問題無いのですが、この度FujiSSLのワイルドカード証明書に刷新しました。何故刷新したのか、そもそもSSLサーバ証明書って知ってはいるけど具体的に何するものなの？って所を記事にまとめました。
はじめに インフラエンジニア初学者のぽれいんと申します。 転職する前はプログラミングスクールにて主にHTML、CSS、Ruby、MySQL等について学びました。 ※このブログでは自分が後々、見返すことができるようにまとめることを目的としていますが、もし需要があるようでしたら是非ともご覧ください。 <前回の記事> porain.hatenablog.com <参考> ApacheでSSL（TLS）を有効化する方法 - Qiita httpsとは？httpとの違いとSSL暗号化通信の仕組み 通信の暗号化 今まではhttpプロトコルを使って通信を行っていました。この「http」通信は通常の平文で通信…
AWSでデプロイしたアプリにhttpsで接続できるようにする為、ELBを使いSSL認証しました。 今回は設定の際の大まか流れと、細かい用語などを整理してみます。 実際の手順などは参考サイトに詳しく載っているので、ここでは割愛します。 目的 まず、SSL通信が成立するまでの流れを整理 用語の整理 共通鍵 httpsとは SSLとは SSL(https)を導入するには SSLサーバー証明書（以下、SSL証明書）を利用するには 参考サイト 実際の大まかな流れ 感想 目的 アプリのhttps接続を可能にしたい。 構成はELB + ACM + Route53 でhttps化。 まず、SSL通信が成立する…
SEO対策は、検索エンジンで上位表示されるための施策です。ブログのSEO対策は、読者数を増やし、収益化に繋げるために非常に重要です。 オンページSEO（自サイト内での対策） キーワード選定: 検索ボリュームと競合性を考慮し、ターゲットとするキーワードを明確にする キーワードツールを活用して、関連キーワードや検索意図を把握する タイトルタグの最適化: キーワードを含め、魅力的なタイトルを作成する 文字数は50文字以内を目安にする 見出しタグ（H1、H2など）の活用: 記事の構造を明確にし、検索エンジンに内容を理解してもらう キーワードを自然に含める コンテンツの質向上: 読者が求める情報を網羅し…
たまたま目に入った記事 static.xserver.ne.jp このたび弊社では、『Xserver Static』の提供を開始しました。『Xserver Static』は、静的コンテンツの運営に特化したクラウドホスティングサービスです。国内シェアNo.1(※)のレンタルサーバーサービス『エックスサーバー』で培ったノウハウを活かし、高速かつ安全性に優れたサーバー環境を無料で提供します。 近年では静的コンテンツの配信ができるサービスはAWS/GCP/Azure始めCloudFlare、Vercel、Netlifyなど沢山ありますが、なんと無料と記載が( ﾟдﾟ) 無料と言われると気になってしまう…
「エックスサーバーVPS」は、WordPressサイトの運営やECサイトの構築など、高いパフォーマンスと柔軟なカスタマイズが求められる場面で人気のあるサービスです。 この記事では、エックスサーバーVPSのメリットとデメリットについて詳しく解説します。 はじめに VPS（Virtual Private Server）は、仮想専用サーバーとも呼ばれ、共有サーバーと専用サーバーの中間に位置するサーバーサービスです。VPSは、ユーザーが独自にサーバー環境をカスタマイズできる点が魅力ですが、その分、運用の難易度が上がることもあります。そんなVPSの中でも、エックスサーバーVPSは日本国内で高いシェアを誇…
序論：検索の進化とAIの役割 かつて、情報は図書館や百科事典に収められ、手に入れるには膨大な労力が 必要だった。しかし、インターネットの普及により、情報は瞬時に世界中に広がり、検索エンジンは情報の海を泳ぐための羅針盤となった。Googleはその中でも圧倒的な存在感を示し、人々の検索行動を大きく変革してきた。 近年では、AI技術の進歩により、検索はさらに高度化している。従来のキーワードマッチングに加え、自然言語処理技術を用いて、ユーザーの意図をより深く理解し、最適な情報を提供できるようになった。 検索上位表示の難しさ 検索エンジンは、日々進化しており、膨大な数のウェブサイトの中から、ユーザーの検…
Tailscaleには、Tailscaleネットワーク上の任意のTCPポートをインターネットに公開できる「Tailscale Funnel」という機能があり、これを利用することでインターネットから自宅サーバにTailnetのドメイン（xxx.tailXXX.ts.netというやつ）でアクセスできるようになります。 ということで、以下の記事で紹介したTailscale + Caddy + Nextcloudの環境で実際に試してみました。 text.yusukesakai.com 前提 作業環境は上述した記事のとおりです。Nextcloudには、Caddyで443ポートから80ポートにリバプロして…
1. CloudFlareとは みなさん、こんにちは。パートナービジネス（AG-Boost）事業部でエンジニアの清水です。 今日はCloudFlareに興味があり使ってみたところAWSとの違いに感動したのでそのことについて書きます。 CloudFlareは、ウェブサイトをより速く、安全にするためのサービスを提供している企業です。 CDNというイメージがありますが、AWSの「S3」に対応する「R2」や「CloudFront」「Route53」「S3」全ての機能を持ったPagesなどWebサービスを運用するための機能全般的に揃っています。 国内の大手企業でWebエンジニアをスタートした人はAWSか…
自分 が送信しました: SEOって何? SEO（検索エンジン最適化）とは、Webページを検索エンジンの検索結果で上位に表示させるための一連の対策のことです。これにより、Webサイトへの訪問者数を増やし、認知度やコンバージョン率を向上させることができます12。 具体的には、以下のような施策が含まれます： キーワードの最適化：ユーザーが検索するキーワードを調査し、それをコンテンツに適切に組み込むこと。 コンテンツの質の向上：ユーザーにとって有益で価値のある情報を提供すること。 内部リンクの最適化：サイト内のページ同士を適切にリンクさせることで、検索エンジンがサイトをよりよく理解できるようにすること…
私が運用しているこのブログのドメイン(mikanusagi.com) は、Xserverで取得していて(厳密には旧Xdomainで取得)、現在はてなブログproで利用しているブログにのみ使っています。 最近、mikanusagi名義で、WordPressでもブログ運営したいなと思っていて、、つまり、mikanusagi のサブドメインを WordPress でも使えないかなあ…と。。 例えば、www.mikanusagi.com は引き続きはてなブログで運用しつつ、shopping.mikanusagi.com を作って、WordPress で運用するとかをやりたいんですけど…。 はてなブログ…
安全なWebサイトの作り方を読んで学んだことを箇条書きでまとめました。 3章で構成される セキュリティ実装として、１１種類の脆弱性と根本的な対策、提言できる対策を示す 運用面からWebサイト全体の安全性を向上させるための方策を示す 失敗例として８種類を取り上げる 脆弱性対策について 根本的解決 脆弱性を作り込まない実装を実現する手法 攻撃を無効化する 保険的解決 攻撃による影響を軽減する対策 攻撃される可能性を減らす 被害を減らす 被害が起きたことを早期に知る 理想は設計段階から根本的解決の手法を採用すること 後からでも根本的解決の手法が望ましい 保険的対策は本来の機能を制限することになるもの…
今回、自身の開発しているサービスをPWA化してプッシュ通知まで実装しようと頑張ったのですが、Vite環境で実装している記事が見つからなかったり、FCM(Firebase Cloud Messaging)の仕様が変更されていて記事が当てにならなかったりしたのでメモ程度に共有します。 誰かの助けになれば...(未来の自分の助けになっているかも)
今回は、DataSpiderの実行環境であるDataSpider Studio for WebのHTTPS化の方法を説明していこうと思います。 はじめに DataSpider Studio DataSpider Studioの種類 DataSpider Studio for WebのHTTPS化の実装 鍵とサーバ証明書の生成 証明書署名要求の発行 CA局の証明書のインポート CA局に署名されたサーバ証明書のインポート DataSpider Studio for Web上の設定変更 おわりに はじめに DataSpider Servistaは株式会社セゾン情報システムズが提供する、GUIでデータ…
環境 Windows11 Laravel8 Apache2.4 やりたいこと Apache上にデプロイしたLaravelアプリケーションにHTTPSでアクセスしたいのでその対応をしたい。 環境設定 config\app.php の env を編集する 環境にあわせて下記のように変更します。 'env' => env('APP_ENV', 'production') // 開発環境は'local'にする AppServiceProvider を編集する 接続が環境にあわせて変更するように if を使って制御します。 <?php namespace App\Providers; use Illum…
目次 目次 はじめに ゴール 検証プラン やってみる 1. 事前確認 2.ドメイン取得 3.ACMで証明書を発行 4. CloudFront経由でのHTTPS接続 5. Route53経由でのHTTPS接続 まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズ、クラウド事業部の松尾です。 本記事では構築済みのWebサイトをHTTPS化します。ついでにドメインでのアクセスも実装してみましょう。 ゴール 本記事でお伝えすることは次の内容です。 CloudFront～ALBのHTTPS接続方法 ALBのHTTPS設定 Route53でのドメイン取得方法 Route53のホスト…
こんにちは、 @okazu_dm です。 前回の記事 に引き続きCookie関連のセキュリティに関する記事となります。 今回は、Cookieの仕様を定めたRFC6265(https://datatracker.ietf.org/doc/html/rfc6265)自体に含まれるSecure属性の問題点と、その対策について紹介していきます。 CookieのSecure属性自体は前回紹介したSameSite属性と比較してわかりやすいのもあり、かなり知名度が高いと思われますが、Secure属性単体で守れる範囲というのは実は限定的である、という点を本記事では実験も交えて示していきます。 なお、本記事はセ…
最近、このブログも7周年を迎えました。 それで実は、せっかくの機会なので、いろんなことをしようと思ってたんです。
employment.en-japan.com
blog.jxck.io
jxck.hatenablog.com
tkng.hatenablog.com
techlife.cookpad.com
speakerdeck.com
developer.hatenastaff.com
inside.pixiv.blog
fair-skinned-monster.com
