2015年4月23日木曜日

OSレベルで、SSLv3.0 を無効にして、Webサーバにアクセス

[ 目的 ]
POODLE 対策として、SSLv3.0 をWebサーバがあるPCのOSで制御して、サーバアプリケーションには修正しないようにすることを目的としている。


[ やり方 ]
OSレベルでSSLv3.0 を無効にするやり方
http://news.mynavi.jp/column/windows/314/

サーバ証明書の生成方法(CentOS6)
http://qiita.com/kgbu/items/44535b31c0f1a062693d


[ 環境 ]
○サーバ環境
Windows Server 2012
IE10
SSL/TLS の設定は、IEから実施

○クライアント環境
Windows7
IE8
SSL/TLS の設定は、IEから実施

[ 結果 ]
サーバ内からlocalhost 接続した場合は、SSLv3.0 は無効化されていたが、
クライアントPC からサーバへ接続は可能であった。

2015年4月21日火曜日

[ Sublime Text 2 ] Package Control インストール

インストールの方法は、色々な人が書いているので、ハマりどころだけ。

色々な人が書いているのは、その時点で最新のPackage Control をインストールするPython コードを、そのまま記載しているようです。

これをそのままコピペして、プロキシ設定しても失敗します。

添付した画像には、2014年と2015年現時点での差分があります。
引数や、接続先URL が変更になっているようです。


これを考慮して、かつ、プロキシ通るように、ProxyHandler の引数に、Proxy サーバのURL なり、ユーザ名、パスワードなりを入力して、Package Control をインストールします。
#黄色い行の2行目の最後に、ProxyHandler の引数設定をしています。

Sublime Text 2
http://www.sublimetext.com/2

現時点での、Package Control のサイトはこちら。
https://packagecontrol.io/installation#st2