月刊SSLニュース8月号「エックスサーバーが独自SSLを無料・無制限に利用可能に!」

SSLの認知拡大、理解を増やすためにお送りしているBitStar SSLが提供する月刊SSLニュース。8月号では6月後半、7月のSSLニュース、注目記事についてお届けします。

SSLニュース

6月後半、7月に報じられたSSLのニュースと、要約をお伝えします。詳しくはページ本文をご覧ください。

全サーバープランで独自SSLが無料・無制限に利用可能に!「独自SSL」機能の強化のお知らせ:6月30日

SSLNEWS

全サーバープランで独自SSLが無料・無制限に利用可能に!「独自SSL」機能の強化のお知らせ - 2016/06/30 | レンタルサーバー【エックスサーバー】

レンタルサーバーを提供しているエックスサーバーはドメイン認証型SSL証明書「Let's Encrypt」を無料・無制限に設定できる機能を追加。エックスサーバーで運用しているドメイン・サブドメインは無料・無制限・簡単操作でSSL化することが可能となるようです。

エックスサーバー独自SSLが無料!WordPressサイトをHTTPS化する方法 : 6月30日 WordpressをhttpからhttpsにSSL化した全手順まとめ(エックスサーバー環境) : 7月26日

SSL注目記事

6月後半、7月にアップされたSSLの注目記事と、要約をお伝えします。詳しくはページ本文をご覧ください。

SSL/TLSの仕組 : 6月27日

SSLNEWS

SSL/TLSの仕組み | Simplie Post

SSL/TLSの仕組みや、周辺知識といった基本知識を丁寧に解説しています。URIスキームとポート番号、通信フロー(サーバ証明書、暗号化通信)、暗号スイート、セキュリティ向上のための考え方、テスト方法について解説。

難易度 : 初級者におすすめ!

無償SSLサーバー証明書Let's Encryptの普及とHTTP/2および常時SSL化 : 6月28日

SSLNEWS

無償SSLサーバー証明書Let's Encryptの普及とHTTP/2および常時SSL化 | OSDN Magazine

無償SSLサーバー証明書であるLet's Encryptの話から、SSLの基本、DV・OV・EVといったSSLサーバー証明書の種類、常時SSL、常時SSL化の背景、HTTP/2対応によるレスポンス向上、Let's Encryptの証明書取得方法・更新などSSL全般多岐に渡る記事です。

難易度 : 中〜上級者におすすめ!

無料SSLサーバ証明書「Let’s Encrypt」を設置する方法 : 6月29日

SSLNEWS

無料SSLサーバ証明書「Let’s Encrypt」を設置する方法 | Simplie Post

無料の設置できるSSL証明書のLet's EncryptをCentOS+Nginx上に設置する方法についての解説です。(CentOS+Nginx上のみですので、ご注意ください)

難易度 : 中〜上級者におすすめ!

WordPressを一瞬でHTTPS化するプラグイン「Really Simple SSL」の使い方 : 7月7日

SSLNEWS

WordPressを一瞬でHTTPS化するプラグイン「Really Simple SSL」の使い方

すでにSSLを導入済みの環境で、WordPressの場合、「Really Simple SSL」のプラグインを利用し、WebサイトをHTTPS化する方法を紹介。タイトルのとおり、HTTPSに変わるのは一瞬ですが、その後の処理には時間がかかることを注意して記事をご覧ください。

難易度 : 中〜上級者におすすめ!

Heroku で SSL(https)を導入する方法 : 7月10日

SSLNEWS

Heroku で SSL(https)を導入する方法(2016年7月 最新版!)

2016年5月18日にPaaSサービスのHerokuで導入された「Heroku SSL」の機能を利用し、Heroku上で動くWebサイトにSSLを導入する方法の紹介です。

難易度 : 中〜上級者におすすめ!

Let’s Encrypt の証明書をブラウザ上で簡単取得 : 7月9日

SSLNEWS

Let’s Encrypt の証明書をブラウザ上で簡単取得 (dns-01 / ECDSA もあるよ) - Qiita

Let’s Encryptを利用してブラウザ上で証明書を取得できるサービス、「SSLなう」の証明書取得の流れについて紹介した記事です。

難易度 : 中〜上級者におすすめ!

Let’s EncryptのSSL証明書で、安全なウェブサイトを公開 : 7月12日

SSLNEWS

Let’s EncryptのSSL証明書で、安全なウェブサイトを公開 - さくらのナレッジ

CentOS環境でNginxを利用して、Let’s EncryptのSSL証明書を有効にするまでの流れが丁寧に解説されています。HTTPSへの強制リダイレクト、証明書の自動更新設定についても紹介。

難易度 : 上級者におすすめ!

Amazon Certificate Manager(ACM)を使ったセキュアWebサイト構築 : 7月16日

SSLNEWS

httpとhttpsの違いが分かるエンジニアになりたい人に贈る、Amazon Certificate Manager(ACM)を使ったセキュアWebサイト構築 - Qiita

HTTPとHTTPSの違い、通信の暗号化の説明、共通鍵暗号方式と公開鍵暗号方式、SSLサーバ―証明書のやさしい解説から、Amazon Web Services(AWS)の提供するSSLサーバ証明書を管理するサービス、Amazon Certificate Manager(ACM)を使ったHTTPSで通信できるセキュアWebサーバを構築する方法についての解説記事です。

難易度 : 初〜中級者におすすめ!

常時SSLが進む背景と今後の課題 : 7月15日

SSLNEWS

[技術メモ] 常時SSLが進む背景と今後の課題 tama's memo

常時SSLが進む背景として、低コスト化と運用負荷軽減、SNI対応環境の変化、HTTP/2による高速化、GoogleによるHTTPSの評価について紹介。常時SSLの課題として、「HTTPS=安全 ではなくなる」「HTTPSの高コスト化」「証明書の有効期限切れの管理」をあげています。

難易度 : 初〜中級者におすすめ!

Lambdaを使ってSSLサーバ証明書の有効期限をチェック : 7月18日

SSLNEWS

Lambda を使ってSSLサーバ証明書の有効期限をチェックする

忘れがちなSSLサーバ証明書の更新をチェックするために、Pythonで書く監視スクリプトを紹介。

難易度 : 中〜上級者におすすめ!

SSLv3とはなんだったのか 〜SSL/TLS入門〜 : 7月19日

SSLNEWS

SSL入門 from Takeru Ujinawa

SSL、TLSの概要から歴史までをスライドで紹介しています。

難易度 : 初級者におすすめ!

SSL証明書やドメイン有効期限をSlack経由で監視 : 7月21日

SSLNEWS

SSL証明書やドメイン有効期限をSlack経由で監視 - さくらのナレッジ

「さくらのクラウド」の機能であるシンプル監視を利用し、コントロールパネルの簡単な操作でSSL証明書やドメインの有効期限をチェックする方法を紹介する記事です。

シンプル監視はサーバ上の各ポートの応答や、ウェブサイトの応答コードなどをインターネット側から定期的に監視します。SSL証明書やドメインの有効期限をSlackのWebHookを通して通知させる方法を紹介しています。

難易度 : 初〜中級者におすすめ!

今月もLet’s Encrypt関連の記事が多かったですね。Let’s Encryptは無料でSSL証明書を取得できますが、取得するためには技術的な理解が必要な点、Let’s Encrypt自体がドメイン認証(DV)に留まる点や、更新の手間など、一般の方には難しい点も多いと思います。

BitStarSSLではEV、OV認証も扱っており、設定代行サポートもしっかり行いますので、遠慮無くお問い合わせください。

来月はどんなSSLの話題が出てくるのでしょうか。次号は月刊SSLニュース9月号は9月初旬に更新予定です。次回の更新をお待ちください!

過去ニュース

7月号「常時SSL時代のSSLサーバー証明書の選び方完全ガイド2016年版」 6月号「Yahoo!JAPAN全サービス、常時SSL(AOSSL)に対応へ」