SSL
エスエスエル / Secure Sockets Layer
WebブラウザとWebサーバ間の通信の暗号化となりすましを防ぐ、セキュリティプロトコル。トランスポート層に位置する。Netscape Commucationsが開発したプロトコルだが、IETFでTLS(Transport Layer Security)として標準化された後も、TLSも含めてSSLと呼ばれる。
公開鍵暗号や秘密鍵暗号、デジタル証明書、ハッシュ関数などのセキュリティ技術を組み合わせて、サーバ/クライアント間でのユーザー認証、通信の暗号化を行う。SSLを利用したWeb用のプロトコルが、HTTPS(Hypertext Transfer Protocol Security)。Web以外にも、telnetやFTPなどと組み合わせることができる。
SSLは、ネゴシエーションとデータ通信の2段階を経て動作する。まず、通信相手の確認や利用する暗号方式の確認し、暗号鍵の交換を行う。ネゴシエーションが完了したら、その結果に基づいて暗号化したデータ通信を開始する。
Netscape Navigatorだけでなく、Internet Explorerでも採用されていることから、Webにおける暗号化のデファクトスタンダードになっている。WebにSSLが使われているかどうかは、「https://〜」や鍵のアイコンなど、Webブラウザ上の表示で分かるようになっている。
Master of IP Network フォーラム 新着記事
- 完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る (2017/7/13)
2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った - ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる (2017/7/6)
ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ - Cisco SystemsのIntent-based Networkingは、どうネットワークエンジニアの仕事を変えるか (2017/7/4)
Cisco Systemsは2017年6月、同社イベントCisco Live 2017で、「THE NETWORK. INTUITIVE.」あるいは「Intent-based Networking」といった言葉を使い、ネットワークの構築・運用、そしてネットワークエンジニアの仕事を変えていくと説明した。これはどういうことなのだろうか - ifconfig 〜(IP)ネットワーク環境の確認/設定を行う (2017/7/3)
ifconfigは、LinuxやmacOSなど、主にUNIX系OSで用いるネットワーク環境の状態確認、設定のためのコマンドだ。IPアドレスやサブネットマスク、ブロードキャストアドレスなどの基本的な設定ができる他、イーサネットフレームの最大転送サイズ(MTU)の変更や、VLAN疑似デバイスの作成も可能だ。
|
|