情報技術の四方山話

AI、IoT、ヤマハルータ、VPN、無線LAN、Linux、クラウド、仮想サーバと情報セキュリティのよもやま話

Web/SSLサーバーのセキュリティ設定を最適化

2017-10-26 12:23:14 | 情報セキュリティ
匠技術研究所

Web/SSLサーバーのセキュリティ設定を最適化


いつもアクセスありがとうございます。匠技術研究所の谷山 亮治です。
今後、ホームページのSSL化が一気に進みます。
弊社ではWebサーバ側のSSLのセキュリティ設定の最適化を進めています。

■ポイント「今必要な設定に合わせる」
1.自己証明書を使わない
2.TLSのみに絞る
3.強い暗号アルゴリズムのみに絞る

これだけで、大きく安全性は高まります。弊社のWebサーバーでは、WIndowsXP上のIE6/IE7に対応できないなど、古いOSやブラウザではアクセスできません。企業ホームページであれば、問題ないでしょう。

匠技術研究所では、ホームページのSSL設定を診断し、最適化するご支援を始めています。お気軽にお問い合わせください。
ジャンル:
セキュリティー
コメント   この記事についてブログを書く
« Linux/ssh鍵認証ログインで接... | トップ | SSL設定の最適化の実例 »
最近の画像もっと見る

コメントを投稿

ブログ作成者から承認されるまでコメントは反映されません。

情報セキュリティ」カテゴリの最新記事