トップページ > 記事閲覧
(追加)サーバーのSSLのセキュリティについて
投稿日 : 2015/11/15(Sun) 23:32
投稿者 sachi
参照先
このスレッドで投稿させていただいた者です。
ttp://help.value-domain.com/f_server/index.cgi?read=242&ukey=0
ご返信ありがとうございます。

1.
3.のiOS9のApp Transport Securityについてですが
現時点でXREAのss1.xrea.comにfirefoxから接続してもTLS_RSA_〜になりTLS_ECDHEになりません。
このようなサーバーについてですが今後App Transport Securityの要件を満たすよう順次ECDHE対応などをされていく予定なのでしょうか?

2.
現時点でも
ttps://s000(サーバー名)-xrea-com.value-domain.com/
にアクセスするとHTTPSでの接続ができますが(ドメイン未設定表示)今後このような形式でのSSL接続に全面的に切り替える予定はないのでしょうか?
特に管理画面はHSTS併用で常時SSL化した方がセキュリティ的にもよいと思います。
現状のss1.xrea.comの管理画面のアドレスへのアクセスに対してはURL転送を行うことで現在の利用者の利便性を保てると思います。

3.
XREAの広告についてですがSSL対応される予定はないのでしょうか?

4.
他のサービスについて現時点でSSL対応を行う予定はあるのでしょうか?
ct.xrea.com
chat.xrea.com
ax.xrea.com

よろしくお願いします。

参考
DHEについてですがiOS9のSafariでは無効になったようです。
https://www.ssllabs.com/ssltest/viewClient.html?name=Safari&version=9&platform=iOS%209

App Transport SecurityのSSL要件
https://www.ssllabs.com/ssltest/viewClient.html?name=Apple%20ATS&version=9&platform=iOS%209

SSL設定チェックツール(GlobalSign)
https://sslcheck.globalsign.com/
Re: (追加)サーバーのSSLのセキュリティについて
投稿日 : 2015/11/17(Tue) 10:51
投稿者 スタッフ ◆E/OpKM6SnFQ
参照先
sachi 様

この度はご投稿をいただき、誠にありがとうございます。
いただきました件につきましては、前回のスレッドを再開の上、移動させていただきました。

引き続き、
http://help.value-domain.com/f_server/index.cgi?read=242&ukey=0
にて回答させていただきますので、今しばらくお待ちいただきますようお願い申し上げます。