TLS

It’s the Boot for TLS 1.0 and TLS 1.1

Transport Layer Security（TLS）プロトコルは、Web上でセキュリティを確立するための手段ですが、このプロトコルにおいて特にTLS 1.0およびTLS 1.1に存在する欠陥と弱点を改善したいという流れから、主要なブラウザはTLS 1.0/1.1を無効化する流れになりました。

Webサイト側がTLS1.2以上に対応しているかどうか確認する方法についてちょいと調べてみました。

自分用メモとなるのですが。

以前に当ブログをAWS lightsailに移行した旨を記事にしました。

[自分用メモ] lightsailのWordPressをCloudFront配下に置いてみた。

[AWS][lightsail][自分用メモ] AWS lightsailでLet’s Encryptによる証明書設定をしてみた。

その後、SSL labsが提供しているSSL checkerを覗いていた際に今頃になって気がついたのですが、サーバ側の設定でHTTP/2についてが有効になっていなかったのといくつかの弱いSSL/TLSが有効になっていたので再設定しました。