サブカテゴリ

• ネットワークとインターネット
  12
  トピック
  12
  投稿

  峯

  SSL導入・運用の完全サマリー（完成版）― 証明書選定・価格比較・自動更新・エラー対処・HTTP/2/3・移行・環境別手順 ―1. SSL / HTTPSとは何か（前提）

  SSL（現在はTLS）は、Webサーバとブラウザ間の通信を暗号化し、

  盗聴防止なりすまし防止改ざん防止

  を実現します。現在は HTTPS化が事実上必須 です。

  2. SSL証明書の種類（DV / OV / EV）比較表― 価格差が分かる実務向け整理 ―■ 認証レベル別 比較項目DV（ドメイン認証）OV（企業認証）EV（拡張認証）認証内容ドメイン所有確認企業実在確認厳格な企業審査発行速度即時〜数分数日数日〜1週間表示上の違いほぼ同じほぼ同じほぼ同じ暗号強度同等同等同等主な用途一般Web / API企業公式金融・官公庁3. 年間価格目安（単一ドメイン / ワイルドカード別）■ 認証レベル × ドメイン範囲 別価格表認証単一 / SAN（www含む）ワイルドカード（*.example.com）DV0円〜5,000円0円〜15,000円OV30,000〜100,000円80,000〜200,000円EV100,000〜300,000円以上150,000円〜（提供社限定）

  ※ SAN＝ example.com + www.example.com
  ※ Let's Encrypt は DVのみ／無料

  4. DV / OV / EV の判断基準（実務的おすすめ）■ 基本方針

  暗号の安全性はどれも同じ
  違いは「誰が運営しているかをどこまで保証するか」

  ■ 実務でのおすすめ判断サイト内容推奨個人サイト・ブログDV一般的WebサービスDVオンライン決済あり（Stripe / PayPal 等の有名決済）DVで十分なケースが多い会員登録・個人情報ありDV / OV企業公式サイトOV独自決済・金融・官公庁EV

  🔑 重要
  決済の信頼性は SSLではなく決済事業者側 が担保します。
  そのため
  👉 DV + 有名決済サービス は非常に一般的です。

  5. 単一ドメイン / SAN / ワイルドカードの整理■ ドメイン範囲の違い種類カバー範囲備考単一example.com最小構成SANexample.com + www.example.com実務で最も多いワイルドカード*.example.com多数サブドメイン■ www / 非www の注意点example.com と www.example.com は 別ドメイン原則 1セットで証明書に含めるもしくは 301リダイレクトで統一6. SSL証明書サービス会社 比較（国内重視）■ 価格帯つき比較表サービス国対応単一/SANワイルドカード特徴Let's Encrypt海外DV無料無料世界標準・自動更新GlobalSign日本DV/OV/EV3万〜8万〜国内サポートGMO GlobalSign日本DV/OV中中コスパCybertrust日本OV/EV高高官公庁実績SECOM Trust日本OV/EV高高国内信頼DigiCert海外全種高高世界最大手Sectigo海外全種中中旧Comodo7. Let's Encrypt 自動更新の仕組み有効期限：90日ACMEプロトコルcertbot が定期更新（cron / systemd）

  👉 自動更新前提で設計することが必須

  8. SSLエラーの原因と対処一覧症状主因対処証明書期限切れ更新失敗自動更新確認安全でない中間証明書不足fullchain設定mixed contentHTTP混在全HTTPS化名前不一致www問題SAN/301信頼されない独自CA公的CA9. HTTP/2・HTTP/3とSSLの関係HTTP/2：SSL必須・高速化HTTP/3：QUIC（UDP）＋SSL必須

  👉 SSLは性能要件でもある

  10. サーバ移行時のSSL注意点秘密鍵と証明書はセットLet's Encrypt は 再取得前提が安全DNS変更後の認証失敗に注意11. 環境別 SSL 導入要点Windows（IIS）証明書ストア登録HTTPSバインドLinux（共通）certbot / OpenSSLCLI管理Nginxlisten 443 ssl http2;
  ssl_certificate fullchain.pem;
  ssl_certificate_key privkey.pem;ApacheSSLEngine on
  SSLCertificateFile fullchain.pem
  SSLCertificateKeyFile privkey.pem12. 最終まとめ（実務結論）大半のサイト：DV + Let's Encrypt + SANオンライン決済ありでも
  👉 有名決済利用ならDVで十分OV / EV は
  👉 ユーザ向けというより「対外説明・社内規程」向けSSLは
  👉 導入より運用が本体
• ソフトウェア開発

  プログラミング言語

  技術プラットフォーム

  ソフトウェア工学
  141
  トピック
  141
  投稿

  峯

  ソフトウェアの品質特性は大きく６つに分類され、それぞれの英語の頭文字をとってFRUEMP特性とも呼ばれています。
  

  機能性

  機能性とは、必要な機能を満たしているかということです

  信頼性信頼性とは、指定された条件の下で正しく動くかということです。使用性使用性とは、使いやすさを表します。効率性率性とは、スピードとサイズに関する性能です。保守性保守性とは、修正のしやすさです。移植性移植性とは、実行する環境の移行のしやすさを表します。
• 基盤ソフト

  OS/VM

  DBMS

  WEB/APサーバー

  EIS

  CMS
  105
  トピック
  105
  投稿

  峯

  このトピックでは、COEP(CO 対象: 明細 (期間別))テーブルを取り上げて説明します。

  項目一覧PK技術名称名称説明○KOKRS管理領域-○BELNR伝票番号-○BUZEI転記行明細番号　PERIO期間-　WTGBTR取引通貨の金額-　WOGBTR対象通貨の金額-　WKGBTR管理領域通貨の金額-　MBGBTR合計数量-　LEDNR元帳-　OBJNR対象番号-　GJAHR会計年度-　WRTTP値タイプ-　VERSNバージョン-　KSTAR原価要素-　HRKFTCO subkey-　VRGNG業務Transaction-　PAROBパートナ対象-　PAROB1パートナ対象-　USPOB元対象-　VBUND取引先-　BEKNZ借方/貸方フラグ-　TWAER取引通貨-　OWAER対象通貨-　MEINH数量単位-　SGTXT名称-　GKONT相手勘定コード-　WERKSプラント-　MATNR品目-　EBELN購買伝票-　EBELP明細-　BUKRS会社コード-　---項目明細

  COEPテーブルに格納されるデータを分類毎にまとめて説明します。

  取引関連情報

  システム制御に利用される情報は主に以下の項目があります。

  どんな原価データなのか？　
  原価要素(KSTAR）から判断できます。
  
  どのCO対象のデータなのか　
  対象番号(OBJNR)に該当CO明細の金額が計上されるCO対象を識別するための番号が格納されます。例：KS2011T201711
  原価センタOR420701000820
  指図PR30019190
  WBSKL2011T201711 ZXDEXH
  活動BP2011BCL2-23
  ビジネスプロセス
  
  取引相手はなんなのか？
  取引相手はパートナ対象と呼ばれて、PAROBとPAROB1の２項目がありますが、PAROB1がより確実的にとれるようです。
  FIから転記の場合はパートナ対象が空白と設定されます。
  
  どんな業務で生成されたデータのか？
  業務Transaction(VRGNG)項目から確認できます。例えば、FIからCOへの転記の場合、項目の値がCOIN、CO内のマニュアル再転記の場合、項目の値がKAMVになります。
  TrCD:OKC1ですべての CO 業務トランザクションを照会できます。
  
  入り側(コスト)のデータのか、抜き側(配賦)のデータのか？
  FIから転記されたデータは常に入り側(コスト)となります、CO内部で転記されたデータは借方/貸方フラグ(BEKNZ)項目で判断できます。(FIから転記されたデータでは、BEKNZ項目値が金額依存となり、マイナス金額はC(貸方)、正数金額はD(借方)となります。)C/O/S
  センダ貸方転記　⇒　抜き側D
  レシーバ借方転記　⇒　入り側金額関連情報

  金額関連情報は以下のような項目があります。

  取引通貨金額 WTGBTR対象通貨金額 WOGBTR管理領域通貨金額 WKGBTR取引通貨 TWAER対象通貨 OWAER

  管理領域の通貨は保持していないため、管理領域のマスタから取得できます。

  数量関連情報

  数量情報をもっている伝票明細であれば、その情報が以下の項目に格納されます。

  合計数量(MBGBTR)数量単位(MEINH)品目関連情報

  品目情報をもっている伝票明細であれば、その情報が以下の項目に格納されます。

  プラント(WERKS)品目 (MATNR)購買伝票(EBELN)明細(EBELP)

• 情報セキュリティ
  1
  トピック
  1
  投稿

  峯

  1. SSL / HTTPSとは何か（前提）

  SSL（現在はTLS）は、Webサーバとブラウザ間の通信を暗号化し、

  盗聴防止

  なりすまし防止

  改ざん防止

  を実現します。現在は HTTPS化が事実上必須 です。

  2. SSL証明書の種類（DV / OV / EV）比較表― 価格差が分かる実務向け整理 ―■ 認証レベル別 比較項目DV（ドメイン認証）OV（企業認証）EV（拡張認証）認証内容ドメイン所有確認企業実在確認厳格な企業審査発行速度即時〜数分数日数日〜1週間表示上の違いほぼ同じほぼ同じほぼ同じ暗号強度同等同等同等主な用途一般Web / API企業公式金融・官公庁3. 年間価格目安（単一ドメイン / ワイルドカード別）■ 認証レベル × ドメイン範囲 別価格表認証単一 / SAN（www含む）ワイルドカード（*.example.com）DV0円〜5,000円0円〜15,000円OV30,000〜100,000円80,000〜200,000円EV100,000〜300,000円以上150,000円〜（提供社限定）

  ※ SAN＝ example.com + www.example.com
  ※ Let's Encrypt は DVのみ／無料

  4. DV / OV / EV の判断基準（実務的おすすめ）■ 基本方針

  暗号の安全性はどれも同じ
  違いは「誰が運営しているかをどこまで保証するか」

  ■ 実務でのおすすめ判断サイト内容推奨個人サイト・ブログDV一般的WebサービスDVオンライン決済あり（Stripe / PayPal 等の有名決済）DVで十分なケースが多い会員登録・個人情報ありDV / OV企業公式サイトOV独自決済・金融・官公庁EV

  🔑 重要
  決済の信頼性は SSLではなく決済事業者側 が担保します。
  そのため
  👉 DV + 有名決済サービス は非常に一般的です。

  5. 単一ドメイン / SAN / ワイルドカードの整理■ ドメイン範囲の違い種類カバー範囲備考単一example.com最小構成SANexample.com + www.example.com実務で最も多いワイルドカード*.example.com多数サブドメイン■ www / 非www の注意点

  example.com と www.example.com は 別ドメイン

  原則 1セットで証明書に含める

  もしくは 301リダイレクトで統一

  6. SSL証明書サービス会社 比較（国内重視）■ 価格帯つき比較表サービス国対応単一/SANワイルドカード特徴Let's Encrypt海外DV無料無料世界標準・自動更新GlobalSign日本DV/OV/EV3万〜8万〜国内サポートGMO GlobalSign日本DV/OV中中コスパCybertrust日本OV/EV高高官公庁実績SECOM Trust日本OV/EV高高国内信頼DigiCert海外全種高高世界最大手Sectigo海外全種中中旧Comodo7. Let's Encrypt 自動更新の仕組み

  有効期限：90日

  ACMEプロトコル

  certbot が定期更新（cron / systemd）

  👉 自動更新前提で設計することが必須

  8. SSLエラーの原因と対処一覧症状主因対処証明書期限切れ更新失敗自動更新確認安全でない中間証明書不足fullchain設定mixed contentHTTP混在全HTTPS化名前不一致www問題SAN/301信頼されない独自CA公的CA9. HTTP/2・HTTP/3とSSLの関係

  HTTP/2：SSL必須・高速化

  HTTP/3：QUIC（UDP）＋SSL必須

  👉 SSLは性能要件でもある

  10. サーバ移行時のSSL注意点

  秘密鍵と証明書はセット

  Let's Encrypt は 再取得前提が安全

  DNS変更後の認証失敗に注意

  11. 環境別 SSL 導入要点Windows（IIS）

  証明書ストア登録

  HTTPSバインド

  Linux（共通）

  certbot / OpenSSL

  CLI管理

  Nginxlisten 443 ssl http2; ssl_certificate fullchain.pem; ssl_certificate_key privkey.pem; ApacheSSLEngine on SSLCertificateFile fullchain.pem SSLCertificateKeyFile privkey.pem 12. 最終まとめ（実務結論）

  大半のサイト：DV + Let's Encrypt + SAN

  オンライン決済ありでも
  👉 有名決済利用ならDVで十分

  OV / EV は
  👉 ユーザ向けというより「対外説明・社内規程」向け

  SSLは
  👉 導入より運用が本体