とりあず30日続けてみる

いつか過去を見返す用途。適当なことかいてます。

◆◇とりあえずアウトプットする場所

SSLについて

最近SSL/TLSについて実装するかもしれない機会が発生しそうで、

改めて学習する必要性が出てきたことにより調べてみた。

 

 

Googleが全てWebサイトのSSL化を推進していること。常時SSL化

・証明書の認証形態は大きく3つに分かれること。

 ドメイン認証/企業認証/EV ※証明してくれる範囲が異なる。

・「 Let's Encrypt 」無料のSSL証明書を発行する機関のこと。

 またレンタルサーバーで「 Let's Encrypt」を利用できるようになっていること。

 

 

経緯としては、個人情報を扱う必要が出てきたことにより、

https化をせざるを得なくなりそうで、

この個人情報を入力させるフォームのセキュリティといい

SSLといい当初想定していなかった事でてんてこ舞いになりつつある。

 

 

同時に簡単そうな事でも全然実装できないと実感したり。

技術的なスキルが足りないなと多々感じ始めています。

 

 

なので、逆にここで勉強することができてよかったのかなとも感じています。

詳細なんか見ても全く分からないっていうね。

 

 

余談ですが、SSLってそもそも1社が開発していたものだという事を初めて知りました。ネットスケープ使ったことあるような気がする。