自堕落な技術者の日記 : Internet Week 2014パネルで話しそびれたネタ: 統計情報でみるSSL/TLS - livedoor Blog（ブログ）

基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 先週のInternet Week 2014でHTTPSサーバー設定の話をさせて頂きました。お越し頂いた方、ありがとうございました。マニアックな内容だったのですが、何か参考になる所があれば嬉しいです。 さて、今日はパネルネタで仕込んでおいたのに陽の目を見なかった話をちょっとブログで書こうと思います。SSL/TLS関連で統計データみたいなものを出しているサイトが幾つかあって、そこから世の中の傾向がわかったり、それを元に自分のサーバーはどう設定するかなぁ、などと考えるのに役に立つのではと思い紹介したいと思います。 SSL Pulse まず最初に紹介したいのがSSL Pulseというサイトです。 出典：SSL Pulse https://www.tr

[mkusunok]

TLS1.2サポートってまだそこまで多くないのね

[tetsutalow]

SSL/TLS設定の動向。この資料は嬉しい。

[mahbo]

各種暗号アルゴリズムの利用状況などに関する統計情報

[burnworks]

『SSLv3、TLSv1.0はほぼ100%のサポート→POODLE攻撃の影響でSSLv3が60%に/TLSv1.1、TLSv1.2は順調にのびているがまだ50%程度/SSLv2が未だ20%近く』

[kyab]

サイトの状況

[tmatsuu]

おー面白い。ここ最近の証明書失効はSHA-2へのreissueが原因かもしれない。reissue後にrevokeされる運用フローなのかはよく理解してないけど。

[smoking186]

面白い。CBC vs RC4とか。