セキュリティ

[Windows Server] IIS 8.5 で SSL 3.0 と TLS 1.0 を無効にする

こんにちは。 IIS 8.5でWebシステムを構築した際、インストールした直後にSSL Testを行うと 判定C と脆弱な状態でした。 SSL Server Test (Powered by Qualys SSL Labs) 結果を確認すると、SSL 3.0 と TLS 1.0 が有効(Yes)になっていることが分かりました。 これは改善すべき点なので、早速・・・続きを読む

[サーバー証明書] UPKI向けCSRとTSVの作成方法

こんにちは。 今回は、UPKI電子証明書発行サービスの利用 について紹介する記事です。 UPKIは、国立情報学研究所(National Institute of Informatics※)が運営する、学術機関(大学,短大等)向けの電子証明書発行サービスです。 概要 – UPKI電子証明書発行サービス ※ 以降、NIIと記載 今回の記事では、証明書・・・続きを読む

Lenovo Thinkpad X1 Carbon(20HR)でIntel CPUの脆弱性対応 (Intel Q3’17 ME 11.x, SPS 4.0, and TXE 3.0 Security Review Cumulative Update)

こんにちは、じんないです。 先日発表されたIntel CPUの脆弱性について、筆者のPCも該当していたので対応しました。 Intel Q3’17 ME 11.x, SPS 4.0, and TXE 3.0 Security Review Cumulative Update Intel CPUの脆弱性 Intelのリモート管理機能に脆弱性が見つかり、攻撃された・・・続きを読む