食べる！SSL！　―HTTPS環境構築から始めるSSL入門

この本について

HTTPSまわりって、「とりあえず鍵マークが出てれば安全なんでしょ」と思いながらも、本当のところはどこまで守られているのか曖昧なまま触っていることが多い気がします。自分もそうで、SSLの説明を読んでも層がどうとか、暗号化の範囲がどこまでとかでつまずきやすいんですよね。 この本は、そのあたりのもやっとした境界をかなり丁寧にほどいてくれます。たとえば、SSLが守ってくれるのはセッション層以下だけで、サーバーに届いて復号されたデータは保護されない、という“守備範囲の線引き”。あるいは、HTTPSはIPレベルの隠蔽まではしてくれないから、用途によってはIPsecやVPNのほうがフィットする、といった“他の技術との住み分け”。こういう現場でつい混同しがちな部分を、ひとつずつ整理してくれるので、設定を触るときに自分の中で筋道が立つ感覚があります。 さらに、証明書まわりの実務的な話もありがたくて、公的な認証局を使わずに自前で認証局を作る抜け道があるとか、サーバー秘密鍵は分離したほうがいいとか、現場で判断に迷うポイントをそのまま扱ってくれています。TLSへの移行や歴史的な脆弱性の流れも押さえられているので、ただ暗号化を知るだけじゃなく「なぜ今この設定なのか」を理解しやすくなります。 自分の中では、「Webまわりを触っているけど、暗号化の全体像がつながっていない」と感じている人にちょうどいい本でした。