新規投稿のお知らせを受信されたい方は、サブスクリプションをご登録ください:

SSL (JP)

Cloudflareの堅牢な証明書パイプラインが、今後発生するLet's Encryptの証明書チェーンの変更に対する影響をどのように防ぐか

2024/04/12

Let's Encryptのクロス署名チェーンは9月に有効期限が切れます。この影響は、古いトラストストアを使用するレガシーデバイス(Androidバージョン7.1.1以前)に生じます。この変更による影響がお客様に及ぶことを防ぐため、CloudflareはLet's Encrypt証明書の更新時に別のCAを使用するように移行します...

続きを読む »
Cloudflareの堅牢な証明書パイプラインが、今後発生するLet's Encryptの証明書チェーンの変更に対する影響をどのように防ぐか

バックアップ証明書を紹介

2022/03/14

SSL (JP)Product News (JP)Security Week (JP)

Cloudflareでは、すべてのお客様にインターネットアプリケーション用のTLS証明書を無料でプロビジョニングしていることを誇りに思います。現在では、約4,500万件の証明書の発行から導入、更新までのライフサイクル管理を担っています。最も耐障害性に優れた堅牢なプラットフォームを構築するうえで、それが「未来志向」であり、予測不可能な事象に対する弾力性を有していることを望んでいます...

Keyless Everywhereに移行する

2019/11/01

日本語Crypto Week (JP)SSL (JP)Security (JP)

時が経つのは早いものです。Heartbleedの脆弱性が発見されたのは5年半前です。Heartbleedの名が広く世間に知れわたったのは、専用のWebページとロゴが作られた最初のバグだったからだけではなく、インターネットそのものの脆さを露呈したからです。暗号ライブラリの小さなバグであるHeartbleedは、オンライン上のほとんどすべてのWebサイトのユーザーの個人情報を漏洩する可能性がありました。...

Certificate Transparency Monitoring(証明書の透明性監視)の導入

2019/08/08

日本語Product News (JP)Security (JP)SSL (JP)

本日Cloudflareは、お客様が悪意のある証明書を見つけるのに役立つ、Certificate Transparency Monitoring(証明書の透明性監視、CTモニタリング)(インターンとしての私の夏のプロジェクト)を開始します。CTモニタリングにオプトインしている場合そのユーザーのドメインに対して証明書が発行されると、Cloudflareからメールを送信します。...