Blog posts on SSL/TLS
SSL/TLS blog posts(44)
Excellence at Scale: Transforming AI Infrastructure with F5 and MinIO’s Secure Data Delivery
Discover how F5 and MinIO are revolutionizing data storage with innovative solutions that enhance performance, scalability, and security.
By Ahmed Dessouki
Setting the Stage: Why Does PQC Matter?
All businesses are at risk once a quantum computer that can break modern encryption emerges. Learn how industries can better balance readiness and agility.
By Byron McNaught
Ransomware in Healthcare: The Application Threat Vector
The healthcare industry remains a favorite target of attackers—notably by targeting vulnerabilities and compromised credentials in ransomware campaigns.
By Byron McNaught
Choosing the Right Load Balancer and Application Delivery Controller as a Service for Azure
Explore when to use default Azure tools and third-party native cloud services like F5 NGINXaaS for Azure for scalable, flexible, and secure application delivery.
By Brian Ehlert, Ilya Krutov
Back to Basics: Web Traffic Encryption with SSL/TLS and NGINX
Encrypting HTTP traffic with Transport Layer Security (TLS) prevents tampering and eavesdropping. Learn all about implementing TLS with NGINX in our on-demand webinar.
By Robert Haynes기본으로 돌아가기: SSL/TLS와 NGINX를 활용한 웹 트래픽 암호화
전송 계층 보안(TLS)으로 HTTP 트래픽을 암호화하면 데이터 변조와 도청을 방지할 수 있습니다. 온디맨드 웨비나에서 NGINX를 활용해 TLS를 구현하는 방법을 자세히 알아보세요.
By Robert Haynes
Announcing NGINX Plus R28
NGINX Plus R28 introduces TLS metrics for handshake errors and certificate verification failures, support for PROXY protocol v2 in cloud private services, and more.
By Robert HaynesNGINX Plus R28 발표
NGINX Plus R28에는 핸드셰이크 오류 및 인증서 검증 실패에 대한 TLS 메트릭, 클라우드 프라이빗 서비스의 PROXY 프로토콜 v2 지원 등이 도입되었습니다.
By Robert HaynesAutomating Certificate Management in a Kubernetes Environment
Simplify cert management by providing unique, automatically renewed and updated certificates to your endpoints.
By Jason SchmidtKubernetes 환경에서 인증서 관리 자동화
엔드포인트마다 고유한 인증서를 제공하고 이를 자동으로 갱신 및 업데이트하여 인증서 관리를 간소화하세요.
By Jason SchmidtAnnouncing NGINX Plus R27
NGINX Plus R27 introduces keepalive connections for health checks, support for Kernel TLS, more TLS metrics, custom error codes for JWT validation failures, and more.
By Prabhat DixitNGINX Plus R27 출시 발표
NGINX Plus R27에는 상태 확인을 위한 keepalive 연결, Kernel TLS 지원, 더 많은 TLS 메트릭, JWT 검증 실패에 대한 사용자 지정 오류 코드 등이 도입되었습니다.
By Prabhat DixitUpdate: Using Free Let’s Encrypt SSL/TLS Certificates with NGINX
Learn how to use the Let’s Encrypt client to generate RSA certificates and automatically configure NGINX to use the newly issued certificates.
By Amir Rawdat업데이트: NGINX에서 무료 Let’s Encrypt SSL/TLS 인증서 사용하기
Let’s Encrypt 클라이언트를 사용하여 RSA 인증서를 생성하고, 새로 발급된 인증서를 사용하도록 NGINX를 자동으로 구성하는 방법을 알아보세요.
By Amir RawdatMise à jour : utiliser des certificats SSL/TLS Let’s Encrypt gratuits avec NGINX
Découvrez comment utiliser le client Let’s Encrypt pour générer des certificats RSA et configurer automatiquement NGINX afin qu’il utilise les certificats nouvellement émis.
By Amir Rawdat更新：在NGINX中使用免费的Let’s Encrypt SSL/TLS证书
了解如何使用Let’s Encrypt客户端生成RSA证书，并自动配置NGINX以使用新签发的证书。
By Amir RawdatAviatrix and F5 SSL Orchestrator Simplify Public Cloud Security
Public cloud solutions offer a lot of well-known benefits, but they also pose the occasional challenge. For example, organizations are used to having precise control over all the network traffic in th...
By Jay Kelley
Sampling Requests with NGINX Conditional Logging
With NGINX conditional logging, you can log a subset of requests which have defined characteristics. This blog uses it to solve a real-world customer use case: the need to reject obsolete and insecure...
By Owen GarrettNGINX 조건부 로깅을 활용한 요청 샘플링
NGINX 조건부 로깅을 사용하면 정의된 특성을 가진 요청만 선별하여 기록할 수 있습니다. 이 블로그에서는 이를 활용해 실제 고객의 사용 사례, 즉 레거시 기기의 정상적인 사용자를 배제하지 않으면서 더 이상 사용되지 않는 안전하지 않은 SSL/TLS 암호화 스위트를 거부해야 하는 문제를 해결합니다.
By Owen Garrett
Protecting SSL Private Keys in NGINX with HashiCorp Vault
The second post of our series about protecting SSL private keys shows how to set up HashiCorp Vault to store the passwords that protect private keys, and to configure NGINX to retrieve the passwords. ...
By Owen GarrettHashiCorp Vault로 NGINX의 SSL 개인 키 보호하기
SSL 개인 키 보호에 관한 시리즈의 두 번째 글에서는 개인 키를 보호하는 비밀번호를 저장하도록 HashiCorp Vault를 설정하고, NGINX가 해당 비밀번호를 가져오도록 구성하는 방법을 소개합니다. 또한 보안을 한층 더 강화하기 위해 하드웨어 보안 모듈을 사용하는 방법도 살펴봅니다.
By Owen GarrettAnnouncing NGINX Plus R18
NGINX Plus R18 introduces dynamic loading of SSL/TLS certificates, enhances our OpenID Connect reference implementation, and supports port ranges for virtual servers. It also includes enhancements to ...
By Liam Crilly
Secure Distribution of SSL Private Keys with NGINX
We describe three progressively more secure ways to protect SSL private keys when configuring NGINX to handle HTTPS traffic: allowing read access only to the root user, encrypting keys with separately...
By Owen GarrettNGINX를 활용한 SSL 개인 키의 안전한 배포
NGINX가 HTTPS 트래픽을 처리하도록 구성할 때 SSL 개인 키를 보호하는 세 가지 방법을 보안 수준이 높아지는 순서대로 설명합니다. 즉, 루트 사용자에게만 읽기 권한을 부여하는 방법, 별도로 저장된 비밀번호로 키를 암호화하는 방법, 중앙 저장소에서 비밀번호를 배포하는 방법입니다.
By Owen GarrettAnnouncing NGINX Plus R17
NGINX Plus R17 introduces support for two-stage rate limiting and TLS 1.3, the latest version of the Transport Layer Security protocol. Configuration of OpenID Connect is simpler and NGINX ModSecurity...
By Liam CrillyNGINX Plus R17 발표
NGINX Plus R17에는 2단계 요청 속도 제한과 전송 계층 보안 프로토콜의 최신 버전인 TLS 1.3에 대한 지원이 도입되었습니다. OpenID Connect 구성이 더 간편해졌으며, NGINX ModSecurity WAF는 이전보다 2배 빨라졌습니다. NGINX JavaScript 모듈도 업데이트되었습니다.
By Liam Crilly
Running SSL and Non-SSL Protocols over the Same Port with NGINX 1.15.2
The $ssl_preread_protocol variable introduced in NGINX 1.15.2 allows you to distinguish between SSL/TLS and other protocols when forwarding traffic using a TCP proxy. This is useful if you want to avo...
By Faisal MemonExecutando protocolos SSL e não SSL na mesma porta com o NGINX 1.15.2
A variável $ssl_preread_protocol, introduzida no NGINX 1.15.2, permite distinguir entre SSL/TLS e outros protocolos ao encaminhar tráfego por meio de um proxy TCP. Isso é útil para contornar restriçõe...
By Faisal MemonNGINX 1.15.2에서 동일한 포트로 SSL 및 비SSL 프로토콜 실행하기
NGINX 1.15.2에서 도입된 $ssl_preread_protocol 변수를 사용하면 TCP 프록시로 트래픽을 전달할 때 SSL/TLS와 기타 프로토콜을 구분할 수 있습니다. 이는 (예를 들어) 동일한 포트에서 SSL/TLS와 SSH 서비스를 실행하여 방화벽 제한을 피하려는 경우 유용합니다.
By Faisal MemonNGINX 1.15.2でSSLプロトコルと非SSLプロトコルを同一ポート上で実行
NGINX 1.15.2で導入された$ssl_preread_protocol変数を使用すると、TCPプロキシでトラフィックを転送する際に、SSL/TLSとその他のプロトコルを区別できます。これは、たとえばSSL/TLSサービスとSSHサービスを同じポートで実行し、ファイアウォールの制限を回避したい場合に役立ちます。
By Faisal Memon