WordBench_Gifu1202 - Speaker Deck

WordBench_Gifu1202

by Kenji Kojima

Slide 1

Slide 1 text

SSL化のススメ SSL初歩の話と WordPressサイトをSSL化するときの注意点など 2017年12月2日小島健司第6回WordBench岐阜

Slide 2

Slide 2 text

自己紹介ファーストサーバ株式会社小島健司 WordBench Osakaモデレータの一人 WordCamp Osaka やWordCamp Kansaiスタッフ今年はSSLに関して各地で登壇することが多かったです。

Slide 3

Slide 3 text

常時SSL Lab. https://zenlogic.jp/aossl/

Slide 4

Slide 4 text

1. あらためてSSLって？ 2. 証明書の違い 3. WordPressサイトを常時SSL化する 4. 常時SSL化するときの注意点

Slide 5

Slide 5 text

1. あらためて「 SSL 」って？

Slide 6

Slide 6 text

【暗号化通信】と【証明】

Slide 7

Slide 7 text

鍵のやり取りだけに限定して【大幅に省略】して説明します

Slide 8

Slide 8 text

お互いに同じ鍵を持ってやり取り㊙

Slide 9

Slide 9 text

サーバー登場するものクライアントブラウザ共通鍵公開鍵証明書と秘密鍵証明書に公開鍵が記載されている

Slide 10

Slide 10 text

イメージ印印章印影印鑑証明秘密鍵公開鍵公開鍵証明書

Slide 11

Slide 11 text

ブラウザサーバー公開鍵と証明書を送る公開鍵と秘密鍵・証明書 httpsリクエスト

Slide 12

Slide 12 text

ブラウザサーバー公開鍵と証明書を送る公開鍵と秘密鍵・証明書 httpsリクエスト共通鍵の元を生成

Slide 13

Slide 13 text

ブラウザサーバー公開鍵と証明書を送る公開鍵と秘密鍵・証明書 httpsリクエスト共通鍵の元を生成公開鍵でロックして共通鍵の元データの受け渡し

Slide 14

Slide 14 text

ブラウザ公開鍵と証明書送る httpsリクエスト公開鍵でロックして共通鍵の元データ受け渡し元データを使って両者が共通鍵を生成共通鍵を利用して暗号化通信開始共通鍵の元を生成サーバー公開鍵と秘密鍵・証明書

Slide 15

Slide 15 text

Slide 16

Slide 16 text

「保護」はアクセスポイントまで！サーバー wifiアクセスポイント internet http://ではココだけ保護 http://ではココは生 https://では全部暗号化通信

Slide 17

Slide 17 text

SSIDと「キー」を共有＝httpは盗聴の可能性あり

Slide 18

Slide 18 text

物理的に覗かれなくても・・・

Slide 19

Slide 19 text

検索結果のためサイトに来てくれる閲覧者に安全な環境を！

Slide 20

Slide 20 text

https://webmaster-ja.googleblog.com/2014/08/https-as-ranking-signal.html

Slide 21

Slide 21 text

誰の為にSSL化？サイト運営者サイト閲覧者こちら側の目線が強かったこちらにちゃんと注目！

Slide 22

Slide 22 text

常時SSL化でみんなHappy! 制作の皆様サイト運営者サイト閲覧者安全な環境の提供安心・信頼信頼提案もちろん作業費も嬉しい！有料の証明書だとさらに嬉しい！

Slide 23

Slide 23 text

【暗号化通信】と【証明】

Slide 24

Slide 24 text

2. 証明書の違い

Slide 25

Slide 25 text

3種類のサーバ証明書ドメイン認証企業認証拡張認証 Domain Validation Organization Validation Extended Validation DV OV EV

Slide 26

Slide 26 text

認証プロセス【ドメイン認証】証明書の発行ドメイン名の使用権限確認ドメイン認証ドメイン名の使用権限を確認するのみ。・無料もある・低価格・発行が早い・個人でも取得OK 誰でも手軽に取得できる⇒信頼度は低い

Slide 27

Slide 27 text

認証プロセス【企業認証】証明書の発行ドメイン名の使用権限確認登記や帝国データバンク等のデータベースを確認申請責任者への電話確認企業認証ドメインの使用権限と実在確認・実際に存在するかを電話確認・住所の証明等に公共料金の請求書等の提出が必要な場合あり・個人はNG、証明書ベンダーにより個人事業主はOK

Slide 28

Slide 28 text

認証プロセス【EV 拡張認証】証明書の発行ドメイン名の使用権限確認登記や帝国データバンク等のデータベースを確認申請責任者への電話確認申請責任者権限確認者の確認 EV証明書最も厳格な審査最高度の信頼性を実現金融機関などが多く利用アドレスバーも違う。

Slide 29

Slide 29 text

3種類のサーバ証明書ドメイン認証企業認証拡張認証 Domain Validation Organization Validation Extended Validation DV OV EV 個人はDVのみ OVは法人一部個人事業主 OK

Slide 30

Slide 30 text

アドレスバーの違い企業認証(OV)、ドメイン認証(DV)では組織名称は表示されない拡張認証(EV)では組織名称が表示されます。

Slide 31

Slide 31 text

詳細表示のちがい企業認証(OV)と拡張認証 (EV)では組織名称が表示される。ドメイン認証(DV)では組織名称が表示されない。

Slide 32

Slide 32 text

証明書の違いドメイン認証企業認証 EV証明書ドメイン名の使用権限を認証 ○ ○ ○ 企業の実在性を認証 × ○ ◎ フィッシング詐欺対策 × ○ ◎ アドレスバーに組織名表示 × × ○ 信頼性低中高費用低中高

Slide 33

Slide 33 text

https://capitalp.jp/2017/01/13/moving-to-ssl-in-usg/

Slide 34

Slide 34 text

No content

Slide 35

Slide 35 text

認証局

Slide 36

Slide 36 text

印印章印影印鑑証明市役所認証局秘密鍵公開鍵公開鍵証明書グローバルサインサイバートラストシマンテックなど認証局イメージ

Slide 37

Slide 37 text

印鑑登録・印鑑証明書市役所印鑑証明書印鑑登録印鑑証明書印影信頼契約書など

Slide 38

Slide 38 text

デジタル証明書の発行認証局グローバルサインサイバートラストシマンテックなど証明書署名要求

Slide 39

Slide 39 text

デジタル証明書の利用認証局グローバルサインサイバートラストシマンテックなど信頼

Slide 40

Slide 40 text

認証局スマホでも設定画面から信頼された証明書を確認することが出来ます。 iPhone 設定＞一般＞情報＞証明書信頼設定 Android 設定＞セキュリティ＞信頼できる認証情報

Slide 41

Slide 41 text

CA/Browser Forum 認証局(CA：Certification Authority) とブラウザベンダのフォーラム

Slide 42

Slide 42 text

3.WordPressサイトをSSL化する

Slide 43

Slide 43 text

• 証明書のインストール →手順はレンタルサーバにより様々 • サイトURLなどの変更 • リダイレクト設定 →プラグインが便利 • mixedcontentsの解消 →読込などのURLチェック

Slide 44

Slide 44 text

プラグイン

Slide 45

Slide 45 text

4.常時SSL化するときの注意点

Slide 46

Slide 46 text

SNIについて SNI非対応 1つのIPアドレスに対して一つサーバにドメイン名の設定は無制限に設定できてもhttps化できるのは1つのドメイン名のみ。 1つのIPアドレスに対して複数のSSL証明書が設定できます。 1台のサーバに設定しているドメイン名のサイトをすべてhttpsにできます！ https://example.com/ http://example.net/ http://example.org/ https://example.com/ https://example.net/ https://example.org/ ※古いブラウザなどではエラーが表示される場合がございます。詳細はP9をご覧ください。 SNI対応

Slide 47

Slide 47 text

コモンネーム ≠ ドメイン名

Slide 48

Slide 48 text

https://example.jp/ https://www.example.jp/ https://blog.example.jp/ などコモンネーム ≠ ドメイン名

Slide 49

Slide 49 text

リダイレクト設定 https://example.jp/ に最適化している時 https://www.example.jp/ http://www.example.jp/ http://example.jp/ https://example.jp/ コモンネームwww.example.jpの証明書も要 1枚でwwwの有無両方に対応している証明書もあるサーバーの仕様によってはリダイレクトループなどに注意！

Slide 50

Slide 50 text

ご清聴ありがとうございました