tag
OpenSSL
このタグの記事 2 件
2026-06-29
OpenSSLとは：HTTPSの暗号化を担うライブラリと、その守り方
OpenSSL＝HTTPS(TLS/SSL)と暗号処理を担うオープンソースの基盤ライブラリ。多くの人は直接書かず、Webサーバー・OS・言語ランタイム経由で継承して使う。だから1つのバグの影響範囲が巨大（Heartbleedが典型）。守り方は、①自分の環境が使うOpenSSLを把握 ②EOL版を使わない ③基盤ライブラリもCVE監視 ④重大時は速やかに更新。当サイトが配る証明書も、その下でOpenSSL系の実装が動いている。
2026-06-07
Heartbleed（CVE-2014-0160）— OpenSSLの不具合でサーバーのメモリ内容が漏れた事件
OpenSSLのメモリ過読み取りで、秘密鍵やセッションまで漏れうる事件。要求した長さより多くメモリを返してしまう実装ミスが原因。教訓は『漏れた前提で動く＝証明書再発行・鍵と秘密の総入れ替え』と、基盤となるソフトウェアの監視・メモリ安全性の価値。