んえ @neso@don.neso.tech
Admin
Joined May 2018
んえ
boosted
よく言われるオレオレ証明書は自己署名証明書（自称してるだけで他から署名されていない）なので、どこかに発行してもらうやつは大抵そう呼ばないと思うわよ
公開鍵押し付けて共通鍵作らせる、みたいなのをみました
名刺交換みたいですね
https，えっちだね
おくがふかい
なるほどなあ
考え出すとキリがないので #memo 代わりにぶん投げて後で調べることにするけど、https通信の暗号化と復号に公開-秘密鍵対が必要で、立てた直後でブラウザが公開鍵持ってないタイミングの丼鯖でもhttps有効になってるのはwhyというのが出てきた
というのをあとから読んで自分で意味が通じるように書くためにググってたら共通鍵+公開鍵のハイブリッド方式というやつが出てきて、そもそも公開鍵は見られても問題ないのでhttps始める前に送ってしまえばいいし、ﾚｯﾂｴﾝｸﾘﾌﾟﾖで作ったオレオレ証明書はｴﾝｸﾘﾌﾟﾖのさらに上位からルート証明書で保証されてるのでよいらしく、自己解決した
んえ
boosted
ということでJPNIC先生のDNSSECだ！！！https://www.nic.ad.jp/ja/newsletter/No43/0800.html
つい2週間ほど前くらいにセッションハイジャックとかを知った程度なのでセキューーーな話は本当に何も知らん
TTL、とりあえず6hくらいに変えた
んえ
boosted
つことでJPNIC先生のDNSキャッシュポイズニングhttps://www.nic.ad.jp/ja/newsletter/No40/0800.html
NSはおネーム=ヤクザデフォのものを使っているので変えられないが
24hはなげーよなあ、10分くらいもまずいよなあとなり適当に1hにしたが最短1hで持って行かれると考えたら危ないねとなった
TTL、3600になっているがもう少し伸ばすか…
やっとTTL短いとだめだよを理解した
んえ
boosted
TTL が短いと脆弱というのは言われていますね。（そして、弄りたいときにいじれなくなって、イライラする。）
TTLってなんだっけTime To Liveか
浸透~~~~~
TTLを十分大きい時間にセットして浸透させまくれば無敵になれるのか
「気になるリンゴ」を「気になるンゴ」に空目
Admin
Joined May 2018
んえ's choices:
