いわさです。
2024 年 4 月 25 日に開催された「JAWS-UG NW X Security JAWS勉強会#3」にオンラインで登壇しました。
直前にリハーサルしたところ、20分発表枠だったのですがなんと30分かかりまして、1.5倍速で発表しました。
登壇資料
発表スライドはこちらになります。
関連記事
最近 AWS で特定のサービスで TLS 1.3 がサポートしたよ、コントロールできるようになったよ、というアップデートが増えてきました。
API Gateway の TLS 1.3 対応のアップデートを書いたタイミングあたりで今回のお話を頂きました。
TLS 1.3 あまり詳しくないんだが？という感じもしつつそれから登壇駆動で TLS 1.3 をよくさわるようになりました。
次のブログ記事を作成しました。
結構書きましたね。その過程で Azure の TLS 1.3 周りも確認するようになりました。
さいごに
サーバーはクライアントが TLS バージョンを絞ってくる可能性を知っておき、クライアントはサーバーのセキュリティポリシーやネゴシエーションの仕組みを知っておくなど、双方の挙動を知っておくと良い感じにサポートすべきバージョンや暗号スイートを決めれると思いますよ。
ここ数日間は、人生で一番 RFC を読んだかもしれない。
いやぁ緊張しましたね。
27
