「HidekiSaitoCom PKI情報」の版間の差分

提供: Hideki Saito Wiki Japanese
移動先: 案内、 検索
細 (→‎全てStartSSLに切り替えない理由)
 
(同じ利用者による、間の12版が非表示)
1行目: 1行目:
−
==使用している証明書の概要==
+
斉藤英樹の個人向けの情報に関しては[[個人用PKI情報]]を参照して下さい。
−
===外部証明書により暗号化されているサイト===
 
−
現在[https://startssl.com StartSSL]より取得した証明書により暗号化されているサイトは以下のとおりです。いずれも強制的に暗号化されませんが、httpをhttpsに置き換えることで有効になります。<ref name="nodef">接続には[[wikipedia:Server Name indication|SNI]]を使用しており、現行のプラットフォームの中で問題が解決されていないものもある可能性があり、敢えて強制設定にはしていません。</ref>
 
  
−
* [https://hidekisaito.com/ HidekiSaitoCom]
+
==使用している証明書及び方式の概要==
−
* [https://hidekibin.hidekisaito.com/ HidekiBin] （[[HidekiBinサポート情報]]も参照のこと。）
+
全てのドメインは[https://letsencrypt.org/ Let's Encrypt]の証明書を使用しています。
−
 
 
−
===内部CAにより暗号化されているサイト===
 
−
以下は内部CAにより発行される証明書により暗号化されているサイトです。これらはルート証明書により署名された証明書は使っていませんが、必要に応じて暗号化された接続を可能にするため、使用できるようにしてあります。いずれも強制的に暗号化されませんが、httpをhttpsに置き換えることで有効になります。<ref name="nodef" />尚、ルート証明書がインストールされていない環境でアクセスする場合、警告が表示されます。詳しくは[[Rhodanthe CA]]をご覧ください。
 
−
 
 
−
* [https://ja.wiki.hidekisaito.com Hideki Saito Wiki Japanese]
 
−
* [https://en.wiki.hidekisaito.com Hideki Saito Wiki English]
 
−
* [https://gnupg.hclippr.com GNU Privacy Guard講座]
 
−
 
 
−
==全てStartSSLに切り替えない理由==
 
−
StartSSLの証明書は無料ではあるのですが、破棄に証明書ごとに25ドル程度の手数料が取られる形になっています。また、ワイルドカードがホスティングの方で使用できないため、ドメイン、サブドメインごとに証明書を入手する必要があり、上記の手数料もさることながら、更新などに管理の労力がかなり割かれてしまうことになります。<ref>有効期限が1年であるため、更新時に物理的に証明書の数だけ負担がかかってきます。</ref>尚、2015年夏に稼働開始が予定されている[https://letsencrypt.org/ Let's Encrypt]はこのあたりを解決してくれそうな感じですので、開始され、ホスティングの方でも対応が取れ次第、こちらに乗り換える検討も行っています。
 
  
 +
==任意にプライベート接続が行われるサイト==
 +
以下のサイトにおいては非プライベート接続(http)で接続を試みた場合、接続可能であり、プライベート接続(https)も受け付けます。
 +
一度プライベート接続を行った場合、[https://ja.wikipedia.org/wiki/HTTP_Strict_Transport_Security HSTS]対応ブラウザにおいては一週間の間、プライベート接続が強制されます。
 +
{| class="wikitable"
 +
!サイト名
 +
!URL
 +
!備考
 +
|-
 +
|The Official Website of Hideki Saito
 +
|https://hidekisaito.com/
 +
|
 +
|-
 +
|Hideki's Random Stuff
 +
|https://hideki.hclippr.com/
 +
|
 +
|-
 +
|Hideki's Random Stuff Japanese
 +
|https://ja.hideki.hclippr.com/
 +
|
 +
|-
 +
|Projects at HidekiSaitoCom
 +
|https://git.hidekisaito.com/
 +
|
 +
|-
 +
|Hideki's Song List
 +
|https://songlist.hclippr.com/
 +
|
 +
|-
 +
|HidekiBin
 +
|https://hidekibin.hidekisaito.com/
 +
|
 +
|-
 +
|GNU Privacy Guard講座
 +
|https://gnupg.hclippr.com/
 +
|
 +
|}
 +
==強制的にプライベート接続が行われるサイト==
 +
以下のサイトにおいては非プライベート接続(http)で接続を試みた場合、自動的にプライベート接続(https)に転送されます。
 +
{| class="wikitable"
 +
!サイト名
 +
!URL
 +
!備考
 +
|-
 +
|Hideki Saito Wiki
 +
|https://en.wiki.hidekisaito.com/
 +
|MediaWikiの仕様により強制
 +
|-
 +
|Hideki Saito Wiki Japanese
 +
|https://ja.wiki.hidekisaito.com/
 +
|MediaWikiの仕様により強制
 +
|-
 +
|Hideki Saito Wiki (Selector)
 +
|https://wiki.hidekisaito.com/
 +
|各wikiの仕様に併せ強制
 +
|}
 
==脚注==
 
==脚注==
 
<references />
 
<references />
21行目: 64行目:
 
[[Category:PKI情報]]
 
[[Category:PKI情報]]
 
[[Category:サポート情報]]
 
[[Category:サポート情報]]
 +
[[en:HidekiSaitoCom PKI Information]]
 
{{DEFAULTSORT:HidekiSaitoCom PKIじょうほう}}
 
{{DEFAULTSORT:HidekiSaitoCom PKIじょうほう}}

2015年12月4日 (金) 01:14時点における最新版

斉藤英樹の個人向けの情報に関しては個人用PKI情報を参照して下さい。

使用している証明書及び方式の概要

全てのドメインはLet's Encryptの証明書を使用しています。

任意にプライベート接続が行われるサイト

以下のサイトにおいては非プライベート接続(http)で接続を試みた場合、接続可能であり、プライベート接続(https)も受け付けます。 一度プライベート接続を行った場合、HSTS対応ブラウザにおいては一週間の間、プライベート接続が強制されます。

サイト名 URL 備考
The Official Website of Hideki Saito https://hidekisaito.com/
Hideki's Random Stuff https://hideki.hclippr.com/
Hideki's Random Stuff Japanese https://ja.hideki.hclippr.com/
Projects at HidekiSaitoCom https://git.hidekisaito.com/
Hideki's Song List https://songlist.hclippr.com/
HidekiBin https://hidekibin.hidekisaito.com/
GNU Privacy Guard講座 https://gnupg.hclippr.com/

強制的にプライベート接続が行われるサイト

以下のサイトにおいては非プライベート接続(http)で接続を試みた場合、自動的にプライベート接続(https)に転送されます。

サイト名 URL 備考
Hideki Saito Wiki https://en.wiki.hidekisaito.com/ MediaWikiの仕様により強制
Hideki Saito Wiki Japanese https://ja.wiki.hidekisaito.com/ MediaWikiの仕様により強制
Hideki Saito Wiki (Selector) https://wiki.hidekisaito.com/ 各wikiの仕様に併せ強制

脚注


「https://ja.wiki.hidekisaito.com/wiki/index.php?title=HidekiSaitoCom_PKI情報&oldid=1512」から取得