Hatena Blog Tags
はてなブログ トップ
mTLS
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

mTLS

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
yasudacloudの日記•2ヶ月前

クライアント証明書でWebアプリを運用するHow to

久しぶりにStrapiの話。 最近はあまりキャッチアップしてなかったのですが、どうやら管理画面が現在進行形でレスポンシブ対応中のようです。 ↓iPhoneで開くとContent Managerはこんな感じになります。 色々操作してみるとちょっと微妙な部分もあるんですが、まあまあ良い感じです。 Strapiをスマホで操作できるということは、外出先でもデータを閲覧や編集ができるようになるわけですね。現在、個人的に作っているWebサイトがまさにその恩恵が大きいということで、今回はStrapiをクラウドで公開してスマホで安全に操作するための設定を行なっていきます。 セキュリティの施策なのでやってること…

#mTLS

関連ブログ

RAKUS Developers Blog | ラクス エンジニアブログ•3ヶ月前

相互認証(mTLS)環境でクライアント証明書を並行運用するための実践ガイド

はじめに こんにちは、ヤマウチです。 担当しているサービスではサーバ認証に加えてクライアントの認証も行う相互認証(mTLS)も使えるようになっています。相互認証を使う場合、Webサーバにサーバ証明書、クライアントにクライアント証明書を設定することになりますが、証明書の有効期間が切れる前に証明書の更新を行う必要があります。 この記事では、クライアント証明書の更新作業を具体的な設定例を交えて説明します。また、相互認証のうちクライアントの認証を行う部分の処理をクライアント認証と呼ぶことにします。 目次 はじめに 目次 サーバ認証とクライアント認証の比較 表1. サーバ認証とクライアント認証の比較 ク…

#mTLS#クライアント証明書#nginx#OpenSSL
VA Linux エンジニアブログ •1年前

Ciliumサービスメッシュの相互認証と暗号化 (実装編)

はじめに CiliumのmTLS (相互認証と暗号化通信) を試してみる WireGuardによる暗号化設定と動作検証 WireGuardによる暗号化設定 WireGuardによる暗号化の動作検証 相互認証の設定と動作確認 相互認証の設定 相互認証の動作検証 まとめ 執筆者 : 浜島 大介 はじめに 前回の Ciliumサービスメッシュの相互認証と暗号化 (解説編) に続く 実装編 となる。 CiliumのmTLS (相互認証と暗号化通信) を試してみる 解説編で説明したCiliumの相互認証と暗号化の両機能を有効化してmTLS通信を実装する。 最初はプレーンな状態でCiliumをインストール…

#Kubernetes#Cilium#mTLS
VA Linux エンジニアブログ •1年前

Ciliumサービスメッシュの相互認証と暗号化 (解説編)

はじめに mTLS (Mutual TLS) Cilium における mTLS CiliumのMutual Authentication (相互認証) 機能 Ciliumの相互認証の利点 Ciliumの相互認証におけるセキュリティ上の考慮事項 対応方法 Ciliumの暗号化機能 まとめ 執筆者 : 浜島 大介 はじめに 今回は Cilium に関連する第2弾のブログとして、CiliumサービスメッシュのmTLS (Mutual Transport Layer Security) について 解説編 と 実装編 の2本立てで記載する。 従来のサービスメッシュでは各Podにサイドカープロキシを配置し…

#Kubernetes#Cilium#mTLS
カミナシ エンジニアブログ•1年前

AWSにおける送信者制約付きトークン実現の一検討

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 以前の記事にて、RFC 8705 OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens を利用したクライアントと認可サーバー間のAWSアーキテクチャ構成について考察しました。今回の記事では、以前の記事に基づきクライアントが認可サーバーからアクセストークンを取得したのちに、クライアントがどのように安全にアクセストークンを利用してAPI認可を行うのか検討した内容を書きます。 kaminashi-de…

#AWS#OAuth 2.0#mTLS
カミナシ エンジニアブログ•1年前

OAuth mTLSを実現するためにAWSでできること、できないこと

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 カミナシではAmazon Web Services（AWS）上で認証基盤を構築して動かしています。特にOpenID Providerのコア機能含めて内製しており、さまざまなOAuth拡張仕様を駆使してお客様の要求やプロダクト機能の実現に寄与しています。今回は、相互TLS（mTLS: mutual Transport Layer Security）と呼ばれる、クライアントとサーバーがともに証明書を提示して安全に接続する技術に立脚したRFC 8705 OAuth 2.0 Mutual-TLS Clie…

#OAuth#mTLS#AWS#アーキテクチャ
nozaki takahiroのテックブログ•2年前

ALBでターゲットをAPI Gatewayにして相互TLSトラストストア検証できるか

サービス概要 昨年のre:Invent 2023で発表されたアップデートにより、ALBで相互TLS（mutual TLS）認証（クライアント認証）ができるようになりました。相互TLSには、X.509v3クライアント証明書を検証するための2つのオプションがあり、そのうちの一つがトラストストア検証です。トラストストア検証とは、ALBがTLS接続をネゴシエートするときに、クライアントに対してX.509クライアント証明書認証を実行して互いのIDを検証し、TLS接続を確立して互いの間の通信を暗号化します。通常、相互TLS検証モードといった場合はこちらのトラストストア検証を指します。 目的・やりたいこと …

#ALB#トラストストア#mTLS