SHA-2(256)版SSLサーバ証明書の発行
2013年11月12日、MicrosoftがSHA-1ハッシュ関数を廃止すると言ったせいで、SSLサーバ証明書を発行するCA局から SHA-2へ強制的に移行する方針が発表されており、Symantec(旧ベリサイン)、サイバートラストやグローバルサインはS...
「apache」一覧
WAF(mod_security)の導入
昨今、Webサービスへの不正アクセスが大人気のようです。 当方の場末のサーバでも、アクセスログを見てると不正アクセスの痕跡が散見されるんで WAF(Web Application Firewall)であるmod_securityを導入してみました。 ...
apacheでリバースプロキシ
Visioファイル → 「リバースプロキシ」は、httpリクエストを特定サーバが受けて、そのリクエストをローカルネットワーク内にある Webサーバへ中継するものです。期待できる効果としては ・ローカルネットワーク内のWebサーバには...
apacheでバーチャルホスト
バーチャルホストの種類 1.名前ベース(1つのIPアドレスで複数ウェブサイト) メリット :IPアドレスが1つで済む デメリット:セキュア(ssl)サイトを複数構築するには、各サイトでポート(443)を変えなければならない なお、SSLサー...