Hatena Blog Tags
はてなブログ トップ
mTLS
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

mTLS

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
カミナシ エンジニアブログ•1ヶ月前

OAuth mTLSを実現するためにAWSでできること、できないこと

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 カミナシではAmazon Web Services（AWS）上で認証基盤を構築して動かしています。特にOpenID Providerのコア機能含めて内製しており、さまざまなOAuth拡張仕様を駆使してお客様の要求やプロダクト機能の実現に寄与しています。今回は、相互TLS（mTLS: mutual Transport Layer Security）と呼ばれる、クライアントとサーバーがともに証明書を提示して安全に接続する技術に立脚したRFC 8705 OAuth 2.0 Mutual-TLS Clie…

#OAuth#mTLS#AWS#アーキテクチャ

関連ブログ

nozaki takahiroのテックブログ•3ヶ月前

ALBでターゲットをAPI Gatewayにして相互TLSトラストストア検証できるか

サービス概要 昨年のre:Invent 2023で発表されたアップデートにより、ALBで相互TLS（mutual TLS）認証（クライアント認証）ができるようになりました。相互TLSには、X.509v3クライアント証明書を検証するための2つのオプションがあり、そのうちの一つがトラストストア検証です。トラストストア検証とは、ALBがTLS接続をネゴシエートするときに、クライアントに対してX.509クライアント証明書認証を実行して互いのIDを検証し、TLS接続を確立して互いの間の通信を暗号化します。通常、相互TLS検証モードといった場合はこちらのトラストストア検証を指します。 目的・やりたいこと …

#ALB#トラストストア#mTLS
kdnakt blog•4日前

AWS ALBのmTLS認証局サブジェクト名アドバタイズの動作を検証する

この記事は Japan AWS Ambassadors Advent Calendar 2024 の11日目の記事です。 qiita.com TLS関連のニュース #182で取り上げた、AWS ALBのmTLS関連のアップデートを検証してみました。 kdnakt.hatenablog.com [ALBとmTLS] [認証局サブジェクト名のアドバタイズ] [certificate_authorities拡張の実験] ▼デフォルトの設定 ▼アドバタイズ設定あり [まとめ]

週刊はてなブログ•20日前

今週のはてなブログランキング〔2024年11月第4週〕

はてなブログ独自の集計による人気記事のランキング。11月17日（日）から11月23日（土）〔2024年11月第4週〕のトップ30です*1。 # タイトル／著者とブックマーク 1 インターネットで民主主義が加速して良かったですね - シロクマの屑籠 by id:p_shirokuma 2 反対意見がたくさん出た時のお作法 - Konifar's ZATSU by id:konifar 3 君たちが独断と偏見で「月刊アフタヌーン史上、最重要な漫画１０選」を決めるなら、僕だってそうする - 村 村 by id:msknmr 4 仕事を任せるコツとやり方 - そーだいなるらくがき帳 by id:Sou…

kdnakt blog•20日前

今週気になったTLS関連のニュース #182

2024年11月18日～2024年11月24日に読んだ中で気になったニュースとメモ書きです。 [証明書有効期間短縮計画への反応] [その他のニュース] ▼SETTLE: SEcure access with Tls To Local rEsources ▼DNS利用ドメイン検証 ▼無料SSLと有料SSLの違い ▼acmeARIToolJS ▼AWS ALBのmTLSアップデート [おわりに]

kdnakt blog•1ヶ月前

今週気になったTLS関連のニュース #180

2024年11月3日～2024年11月10日に読んだ中で気になったニュースとメモ書きです。 [IETF 121 Dublin] [その他のニュース] ▼TLS LTS ▼WHOISベースのドメイン検証廃止(Entrust) ▼Istio mTLS for free [おわりに]

Cybozu Inside Out | サイボウズエンジニアのブログ•2ヶ月前

Cloudflare の新しいロードバランサ Pingora を試してみる

こんにちは。クラウド基盤本部の野島です。 今年のインターンシップでは、プラットフォーム(自社基盤)コースとして2名の方を受け入れ、それぞれ異なる課題をやってもらいました。 そのうちの一つは Pingora に関する課題で、覚道さんに取り組んでいただきました。（もう一つの課題は nginx のキャッシュの性能に関するもので、これについては昨日の記事をご参照ください） Pingora は Cloudflare が開発したロードバランサのためのフレームワークであり、Rust を使って好きなロジックを組み込んだロードバランサを書くことができます。 今回のインターンでは Pingora を使って TLS…

外部記憶装置•3ヶ月前

rustls で Certificate Unknown となるエラーへの対処方法

OpenSSL でオレオレ証明書を作って rustls で使おうとしたときにハマったためメモ。 環境 Ubuntu 24.04.1 OpenSSL 3.0.13 rustls 0.23.13 結論 rustls は X.509 証明書で Version 3 しか受け入れない。それ以外は Certificate Unknown が Alert として返される。 そのため、rustls をクライアントとして利用する場合、接続先のサーバーの証明書は Version 3 な証明書である必要がある。 証明書の検証にはサーバー側もクライアント側も同様に Version3 であることを要求するため、rust…

kdnakt blog•3ヶ月前

今週気になったTLS関連のニュース #173.5

2024年9月16日～2024年9月22日に読んだ中で気になったニュースとメモ書きです。 [TLS WGインターネットドラフト更新] [その他のニュース] ▼RHELとPQC ▼HPKP挙動確認ページ ▼サブドメイン検索エンジン ▼DAVEプロトコル [おわりに]

JBS Tech Blog•3ヶ月前

Windows クライアントから Oracle Autonomous Database への接続

クラウドサービスで利用できるマネージドのデータベースは簡単に作成できるのですが、いざローカル環境のクライアントから接続しようとすると、ネットワークの設定や認証の方法がオンプレミスのデータベースとは異なるので接続に戸惑いました。 今回は Oracle Cloud Infrastructure (OCI) で作成した Autonomous Database に、ローカルのWindowsクライアントから接続する手順をまとめました。 検証環境 Autonomous Database Autonomous Database 側の設定 相互TLS (mTLS)認証 アクセス制御リスト Windowsクライ…

LIFULL Creators Blog •4ヶ月前

LLMを利用したPlatform Engineering

KEELチーム の相原です。 これまでKEELチームではKubernetesベースの内製PaaSであるKEELを開発・運用しながら、合間で社内で汎用AI(仮)と呼ぶAutoGPT実装 keelai を開発してきました。 www.lifull.blog 我々はあくまでプラットフォーマーであり、目指すところはLLMを利用したPlatform Engineeringです。 いくつかの取り組みが実を結んできたのでここで紹介したいと思います。 APIの提供 GitHub ActionsからのLLM利用 Slack AutomationsによるLLMノーコードツールの提供 Chrome Extension…

じゃあ、おうちで学べる •4ヶ月前

@Hiroki__IT が目の前にやってきて私にIstioのこと教えてくれた。- Istio in Action の読書感想文

はじめに マイクロサービスアーキテクチャの台頭により、サービスメッシュ技術は現代のクラウドネイティブ環境において外せない選択肢の一つとなっています。 その理由は明確です。マイクロサービスに求められる非機能要件の多くは類似しており、これをアプリケーション側で個別に実装すると、開発者やインフラエンジニアの負担が増大するからです。 ここで登場するのがサービスメッシュです。サービスメッシュの採用により、これらの非機能要件をインフラ層で一元管理することが可能となり、アプリケーション開発者とインフラエンジニアの責務を明確に分離できます。つまり、各エンジニアが自身の専門領域にフォーカスできるのです。これは単…

GO Tech Blog•5ヶ月前

GKEをバックエンドに持つGCPのLBでmTLS機能を使う

はじめに SREグループ・ヒロチカです。GO株式会社では、サービスのクラウドインフラの設計から構築・運用までを担当しています。 以前の記事で、Google Cloudのグローバル外部アプリケーションロードバランサでmTLS機能を利用した通信を行う構成をご紹介しました。 今回はその続きとしてロードバランサのバックエンドサービス側がGKEとなるような構成で同様のmTLS機能を利用した通信を行うための設定を、いくつかのハマりポイントなども含めてこちらに記載できればと思います。 経緯 当初の構成 前回のブログ記事 GCPのロードバランサーでmTLS機能を使う 前回の続きとなるため少しだけ内容を振り返る…

ぽよメモ•5ヶ月前

trust-managerを利用してk8sクラスタ内のオレオレ証明書をちゃんと検証する

背景 インストールする CAを作る trust-managerで配布する useDefaultCAs: true 実際にTLSを有効化して通信する TLSを有効化したAPIサーバをデプロイする サーバと通信する CAの更新 CAの保管場所 クラスタ外との通信の暗号化 まとめ 背景 近年、自社データセンター内の通信であっても盗聴を防げるように通信を暗号化することが求められており、うちの家のKubernetesクラスタでもなんとなく通信を暗号化しようかなという気持ちになった。一方、サービスメッシュによるmTLSのような比較的重厚な仕組みを導入するのはあまり前向きになれず、単にクラスタ内で使える証明…