Let's Encrypt (WEBエンジニア勉強会 #02)

2017年07月22日(土) に開催された「WEBエンジニア勉強会 #02」で Let's Encrypt について概要を発表しました。 発表では、実際にその場でサーバー証明書を発行するデモも行いました。

Transcript

1. OSCA (濱野 一二三)
   @engineer_osca
   -FU`T&ODSZQUʹֶ͍ͭͯ΅͏
   

   View Slide

2. ࣗݾ঺հ
   © OSCA
   04$"ᖛ໺ Ұೋࡾ ͸·ͷ ͔ͣ;Έ
   
   ϓϩδΣΫτϚωʔδϟʔ ໷ܠࣸਅՈ
   * +BWB 1)1ϝΠϯͷΤϯδχΞ
   * ࠷ۙ͸ਓ޻஌ೳ "*
   ػցֶशΛษڧத
   * αʔόʔϨεΞʔΩςΫνϟ΋΍Γ͍ͨͳ͊
   * ͘͞Βͷ714आΓͯ8αʔϏεΛӡӦத
   * ເͷࠃ ెาݍ಺ॅΈ
   * !FOHJOFFS@PTDB !PTDBQIPUP!EJTOFZ@PTDB
   

   View Slide

3. -FU`T&ODSZQU֓ཁ
   © OSCA
   • )5514Λීٴͤ͞Δ͜ͱΛ໨తͱͨ͠ϓϩδΣΫτ
   • 44-5-4ূ໌ॻΛൃߦ͢Δೝূہ $"
   
   • ূ໌ॻΛແྉͰൃߦ͢Δ
   

   View Slide

4. -FU`T&ODSZQU֓ཁ
   © OSCA
   ͳͥແྉͰαʔόʔূ໌ॻΛൃߦͰ͖Δͷ͔ʁ
   • εϙϯαʔ IUUQTMFUTFODSZQUPSHTQPOTPST
   
   • د෇
   • ূ໌ॻͷൃߦϓϩηεΛࣗಈԽͨ͠
   

   View Slide

5. -FU`T&ODSZQUϚΠϧετϯ
   © OSCA
   
   -FUT&ODSZQUΛൃද
   
   1VCMJD#FUBαʔϏε։࢝
   
   ਖ਼ࣜαʔϏε։࢝
   
   ԯݸͷূ໌ॻൃߦʹ౸ୡͨ͜͠ͱΛൃද
   
   ೥͔ΒϫΠϧυΧʔυূ໌ॻ΋ൃߦ͢Δ͜ͱΛൃද
   

   View Slide

6. ൃߦ͞ΕΔূ໌ॻͷಛ௃
   © OSCA
   • ূ໌ॻ͸ݸਓͰ΋ൃߦͰ͖Δɻ
   • શͯͷओཁϒϥ΢βͰ໰୊ͳ͘ར༻Ͱ͖Δɻ
   • ถ*EFO5SVTU ࣾͷϧʔτূ໌ॻͱΫϩεϧʔτ͍ͯ͠Δɻ
   • ূ໌ॻͷछྨ͸%7ূ໌ॻɻ
   • औಘͨ͠44-ূ໌ॻͷ༗ޮظؒ͸೔ؒɻ
   

   View Slide

7. ൃߦ͞ΕΔূ໌ॻͷಛ௃
   © OSCA
   αʔόʔূ໌ॻʹ͸ɺ͍͔ͭ͘ͷछྨ͕͋Δɻ
   &7ূ໌ॻ
   &YUFOEFE7BMJEBUJPO
   
   ͱͯ΋ݫ͍͠৹ࠪʹΑΓൃߦ͞ΕΔূ໌ॻ
   • اۀͷ࣮ࡏੑͷ֬ೝ
   • ୲౰ऀͷଘࡏͷ֬ೝ
   • &7ΨΠυϥΠϯʹجͮ͘৹ࠪ
   07ূ໌ॻ
   0SHBOJ[BUJPO7BMJEBUJPO
   
   اۀͷͨΊʹൃߦ͞ΕΔূ໌ॻ
   • اۀͷ࣮ࡏੑͷ֬ೝ
   %7ূ໌ॻ
   %PNBJO 7BMJEBUJPO
   
   υϝΠϯॴ༗ऀʹൃߦ͞ΕΔূ໌ॻ
   • υϝΠϯॴ༗֬ೝ
   

   View Slide

8. ൃߦ͞ΕΔূ໌ॻͷಛ௃
   © OSCA
   αʔόʔূ໌ॻʹ͸ɺ͍͔ͭ͘ͷछྨ͕͋Δɻ
   &7ূ໌ॻ
   &YUFOEFE7BMJEBUJPO
   
   ͱͯ΋ݫ͍͠৹ࠪʹΑΓൃߦ͞ΕΔূ໌ॻ
   • اۀͷ࣮ࡏੑͷ֬ೝ
   • ୲౰ऀͷଘࡏͷ֬ೝ
   • &7ΨΠυϥΠϯʹجͮ͘৹ࠪ
   07ূ໌ॻ
   0SHBOJ[BUJPO7BMJEBUJPO
   
   اۀͷͨΊʹൃߦ͞ΕΔূ໌ॻ
   • اۀͷ࣮ࡏੑͷ֬ೝ
   %7ূ໌ॻ
   %PNBJO 7BMJEBUJPO
   
   υϝΠϯॴ༗ऀʹൃߦ͞ΕΔূ໌ॻ
   • υϝΠϯॴ༗֬ೝ
   

   View Slide

9. ൃߦ͞ΕΔূ໌ॻͷಛ௃
   © OSCA
   υϝΠϯॴ༗ͷূ໌
   υϝΠϯΛॴ༗͍ͯ͠Δਓʹ͔͠Ͱ͖ͳ͍ૢ࡞Λཁٻ͢Δ͜
   ͱͰɺυϝΠϯͷॴ༗Λূ໌͢Δɻ
   Ұൠతͳํ๏
   • %/4ʹࢦఆ͞Εͨ 595ϨίʔυΛ௥Ճͤ͞Δ
   • )5.-ͷNFUBλάʹࢦఆͨ͠هड़ΛߦΘͤΔ
   • ࢦఆͨ͠ϑΝΠϧΛઃஔͤ͞Δ
   

   View Slide

10. -FU`T&ODSZQUͷ࢓૊Έ
    © OSCA
    ࣗಈԽ͞Εͨূ໌ॻൃߦϓϩηε
    • ূ໌ॻͷਃ੥
    • υϝΠϯॴ༗ͷ֬ೝ
    • ূ໌ॻͷൃߦ
    

    View Slide

11. -FU`T&ODSZQUͷ࢓૊Έ
    © OSCA
    ࣗಈԽ͞Ε͍ͯΔϓϩηε
    • ূ໌ॻͷਃ੥
    • υϝΠϯॴ༗ͷ֬ೝ
    • ূ໌ॻͷൃߦ
    ˠ ͜ͷࣗಈԽϓϩηεΛඪ४Խ
    ˠ "$.& "VUPNBUFE$FSUJGJDBUF.BOBHFNFOU&OWJSPONFOU
    ϓϩτίϧ
    

    View Slide

12. -FU`T&ODSZQUͷ࢓૊Έ
    © OSCA
    $FSUCPU ͱ "$.&ରԠೝূہ
    αʔόʔ "$.&ରԠೝূہ
    ূ໌ॻͷൃߦཁٻ
    υϝΠϯଘࡏɾॴ༗֬ೝ
    ূ໌ॻൃߦ
    "$.&ϓϩτίϧ
    

    View Slide

13. ূ໌ॻͷൃߦɾߋ৽खॱ
    © OSCA
    ূ໌ॻͷൃߦ
    DFSUCPU DFSUPOMZ XFCSPPU XυΩϡϝϯτϧʔτ EυϝΠϯ໊
    ূ໌ॻͷߋ৽
    DFSUCPU SFOFX
    DFSUCPU ͷΠϯετʔϧ $FOU04ͷ৔߹
    
    ZVNJOTUBMMDFSUCPU
    

    View Slide

14. "044- ৗ࣌44-
    
    © OSCA
    * "MXBZT0O44-
    * ࠓޙ͸)5514Ͱ8αΠτΛ࡞੒͢Δͷ͕ओྲྀ
    * (PPHMF΋ )5514αΠτΛධՁ͢ΔͱΞφ΢ϯε
    * ֎෦+BWB4DSJQUͳͲͷ)5514Խ͕଴ͨΕΔ
    ü ޿ࠂຒΊࠐΈεΫϦϓτ
    ü ֎෦+BWB4DSJQUϥΠϒϥϦ
    * ϗεςΟϯάαʔϏεͷ -FU`T&ODSZQUରԠʹظ଴
    

    View Slide