Hatena Blog Tags
はてなブログ トップ
mTLS
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

mTLS

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
VA Linux エンジニアブログ •2ヶ月前

Ciliumサービスメッシュの相互認証と暗号化 (実装編)

はじめに CiliumのmTLS (相互認証と暗号化通信) を試してみる WireGuardによる暗号化設定と動作検証 WireGuardによる暗号化設定 WireGuardによる暗号化の動作検証 相互認証の設定と動作確認 相互認証の設定 相互認証の動作検証 まとめ 執筆者 : 浜島 大介 はじめに 前回の Ciliumサービスメッシュの相互認証と暗号化 (解説編) に続く 実装編 となる。 CiliumのmTLS (相互認証と暗号化通信) を試してみる 解説編で説明したCiliumの相互認証と暗号化の両機能を有効化してmTLS通信を実装する。 最初はプレーンな状態でCiliumをインストール…

#Kubernetes#Cilium#mTLS

関連ブログ

カミナシ エンジニアブログ•3ヶ月前

AWSにおける送信者制約付きトークン実現の一検討

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 以前の記事にて、RFC 8705 OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens を利用したクライアントと認可サーバー間のAWSアーキテクチャ構成について考察しました。今回の記事では、以前の記事に基づきクライアントが認可サーバーからアクセストークンを取得したのちに、クライアントがどのように安全にアクセストークンを利用してAPI認可を行うのか検討した内容を書きます。 kaminashi-de…

#AWS#OAuth 2.0#mTLS
カミナシ エンジニアブログ•6ヶ月前

OAuth mTLSを実現するためにAWSでできること、できないこと

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 カミナシではAmazon Web Services（AWS）上で認証基盤を構築して動かしています。特にOpenID Providerのコア機能含めて内製しており、さまざまなOAuth拡張仕様を駆使してお客様の要求やプロダクト機能の実現に寄与しています。今回は、相互TLS（mTLS: mutual Transport Layer Security）と呼ばれる、クライアントとサーバーがともに証明書を提示して安全に接続する技術に立脚したRFC 8705 OAuth 2.0 Mutual-TLS Clie…

#OAuth#mTLS#AWS#アーキテクチャ
nozaki takahiroのテックブログ•8ヶ月前

ALBでターゲットをAPI Gatewayにして相互TLSトラストストア検証できるか

サービス概要 昨年のre:Invent 2023で発表されたアップデートにより、ALBで相互TLS（mutual TLS）認証（クライアント認証）ができるようになりました。相互TLSには、X.509v3クライアント証明書を検証するための2つのオプションがあり、そのうちの一つがトラストストア検証です。トラストストア検証とは、ALBがTLS接続をネゴシエートするときに、クライアントに対してX.509クライアント証明書認証を実行して互いのIDを検証し、TLS接続を確立して互いの間の通信を暗号化します。通常、相互TLS検証モードといった場合はこちらのトラストストア検証を指します。 目的・やりたいこと …

#ALB#トラストストア#mTLS