マスタリングTCP/IP SSL/TLS編(SSL/TLS編) の商品レビュー

EricRescorla(著者),斎藤孝道(訳者),鬼頭利之(訳者),古森貞(訳者)

2014/06/24

厚みがあるだけあって、結構しっかりと書いてあるなあという印象。流し読みは難しいかも。
時々、え、これは知っている前提なのか...と戸惑ったり、記載内容が古すぎてリンク切れやちょっと使い物にならない箇所もちらほら。
とはいえ、全体としてはSSL(特にHTTPS)を学びたい人には良い、かな。

2011/09/27

SSL/TSLについて詳しく知りたい場合に参考になる図書。
CやJavaでのプログラミング方法も掲載しているのでわりと実践的な内容です。

2011/07/24

セキュリティの基本から実装にまつわる話まで。
RFCを読んだだけではわからない、仕様策定の経緯や問題点などについても説明されているので読んで損はない。SSLのパフォーマンスについての詳細な議論や、今まで問題となってきた脆弱性、攻撃の例なども詳しく説明されている。
後半では実装する上での落とし穴や、OpenSSLを使ったサーバ・クライアントの実装例など、実際的な内容も多く参考になる。