月別アーカイブ: 2023年10月

セキュリティ要件でTLSを利用する際はADHを拒否するべき、という指定があったりします。ADHは暗号化方式の一つですが、通信相手の身元の証明を保証しないもので、途中で入れ替わっていても分からない方式だそうです。このADH… 続きを読む »

最近セキュリティが厳しくなり、https通信もTLSバージョン1.2以降のみを許可するようにとの指定がくるようになりました。ApacheでTLSの1.2以降のみを許可するにはApacheのコンフィグファイルに下記のように… 続きを読む »