証明書・PKI

【証明書入門 第7回】TLSの仕組み ― TLS 1.3のハンドシェイク・暗号スイート・SNI/ECH・mTLS・PQC

証明書が実際の通信でどう使われるか、TLSの仕組みを解説します。SSLからTLS 1.3までの歴史と古い方式が禁止された理由、TLS 1.3のハンドシェイクとメッセージの役割、TLS 1.2との違い、暗号スイートの読み方、SNI・ALPN・ECH、セッション再開と0-RTT、mTLS、PQCハイブリッド鍵交換、推奨設定、s_client・curl・PowerShellでの調べ方まで。
2026.10.09
証明書・PKI
証明書・PKI

【証明書入門 第6回】証明書の種類と発行 ― DV/OV/EV・ワイルドカード・CSR・ドメイン認証・47日への短縮

証明書の種類と、発行されるまでの流れを解説します。DV・OV・EVの違い、ワイルドカード証明書の注意点、1枚に何を載せるか、公開CA・社内CA・自己署名の使い分け、オレオレ証明書が何も守れない理由、opensslとcertreqでのCSRの作り方、鍵をどこで作るか、ドメイン認証の方法とMPIC、有効期間が47日へ短縮されるスケジュールまで。
2026.10.08
証明書・PKI
証明書・PKI

【証明書入門 第5回】PKIと信頼の仕組み ― 証明書チェーン・信頼ストア・失効・CT・CAA

証明書の発行者をどこまでさかのぼって信頼するのか、PKIの仕組みを解説します。CA・RA・VAの役割、ルートCA・中間CA・サーバー証明書のチェーン、中間証明書の入れ忘れ、信頼ストアとルートプログラム、検証の8つの手順、CRLとOCSPの今、Certificate TransparencyとCAA、CAが信頼を失った実例まで。
2026.10.08
証明書・PKI
証明書・PKI

【証明書入門 第4回】X.509証明書の中身 ― SAN・拡張・ファイル形式と中身の読み方

証明書の中身を読み解きます。X.509の構造と基本の項目、主体（DN）の書き方、ホスト名の検証に使われるSANと一致のルール、Basic ConstraintsやEKU・AIAなどの主な拡張、PEM・DER・PKCS#12・PKCS#7の見分け方と変換、opensslとPowerShellでの中身の読み方、サーバーから証明書を取ってくる方法まで。
2026.10.07
証明書・PKI
証明書・PKI

【証明書入門 第3回】openssl・PowerShellで試す ― 鍵・暗号化・ハッシュ・署名・自己署名証明書

第2回で見た暗号の部品を、OpenSSL 3とWindows標準のPowerShell・certutilで実際に動かします。OpenSSL 3の書き方の変化、genpkeyでの鍵の作成、pkeyutlでの暗号化と復号、ハッシュ、署名と検証、X25519の鍵交換とHMAC、自己署名証明書の作成までを、出力例つきで解説します。
2026.10.07
証明書・PKI
証明書・PKI

【証明書入門 第2回】暗号の基礎 ― 共通鍵・公開鍵・鍵交換・ハッシュ・署名を図で理解する

証明書とTLSを支える暗号の部品を、数式を使わずに図で解説します。共通鍵暗号（AES）と認証付き暗号、鍵配送の問題、公開鍵暗号、鍵交換（ECDHE）と前方秘匿性、ハッシュ関数、MD5・SHA-1が使えない理由、MACと署名の違い、鍵長、乱数、耐量子計算機暗号（PQC）まで。
2026.10.06
証明書・PKI
証明書・PKI

【証明書入門 第1回】なぜ証明書が必要か ― TLSが守る3つのことと中間者攻撃

証明書は「期限が来たら更新するもの」だけではありません。盗聴・改ざん・なりすましという3つの脅威、TLSが守るものと守らないもの、暗号化だけでは防げない中間者攻撃、証明書が公開鍵と持ち主を結び付ける仕組み、SSHのホスト鍵との違いを図で解説します。全11回シリーズの第1回です。
2026.10.06
証明書・PKI
生成AI

【Claude活用入門 第6回】安全に使う ― Pro・Maxのデータの扱いと学習の設定、確かめておきたい設定、プロンプトインジェクションとハルシネーション、AI Fluencyの4D、連載のまとめ

Claudeを個人のPro・Maxで安全に使うための考え方をまとめます。会話が学習に使われるかを決める設定と保存期間（5年と30日）、シークレットチャット、Claude Codeの記録、自分で確かめておきたい設定のチェックリスト、勤務先の情報の扱い、プロンプトインジェクションとハルシネーションへの対策、AnthropicのAI Fluencyの4D、チームで決めておきたいこと、連載の早見表と持ち帰りの3点まで。
2026.10.05
生成AI
生成AI

【Claude活用入門 第5回】Claude Codeのベストプラクティス ― 探索→計画→実装→検証、検証手段を渡す、CLAUDE.md、コンテキストの管理、Skills・フック、権限とauto mode、秘密情報の守り方

Claude Codeを使うときの公式のベストプラクティスを解説します。探索→計画→実装→検証→コミットの進め方とプランモード、検証手段を渡す、CLAUDE.mdの書き方と置き場所、/clear・/compact・/rewindとチェックポイント、Skills・MCP・フック・サブエージェント・プラグイン、allow・ask・denyの権限ルールとauto mode、.envを読ませない設定とsandbox、worktreeでの並行作業、claude -pとGitHub Actions、筆者の実例まで。
2026.10.05
生成AI
生成AI

【Claude活用入門 第4回】プロンプトの基本と指示の例 ― 背景と理由を伝える、例示とXMLタグ、5.x世代で変わった書き方、指示を書く場所、調査の共通ルール、6つのひな形

Anthropicが公式に示しているプロンプトのベストプラクティスと、そのまま使える指示の例を紹介します。Claudeを「優秀だが事情を知らない新入社員」と考える原則、背景と理由の伝え方、例示・XMLタグ・長い資料の置き方、提案か実行かの書き分け、Opus 5.5・Sonnet 5.5の5.x世代で変わった点、アプリの設定・Projects・CLAUDE.md・Skillsのどこに指示を書くか、公式情報を確定情報とし出典と未確認を明示させる共通ルール、障害調査・playbook・手順書・比較・レビュー・報告の6つのひな形まで。
2026.10.04
生成AI
生成AI

【Claude活用入門 第3回】ModelとEffort ― 公式のモデルの選び方、Effortの5段階と既定値、切り替え方、Sonnet 5.5の癖、使用量の上限と使い分けの例

Claudeの品質と使用量を左右するModelとEffortの選び方を解説します。「多くの作業はOpus 5.5から」「モデルを替えるよりEffortを調整する」という公式の考え方、low〜maxの5段階の意味、APIとClaude Codeとアプリの既定値、/model・/effort・ultrathink・opusplanでの切り替え方、Sonnet 5.5の癖とモデルの組み合わせ、Pro・Maxの使用量の上限とusage creditsの考え方、作業別の設定の例まで。
2026.10.04
生成AI
生成AI

【Claude活用入門 第2回】Chat・Cowork・Codeの使い分け ― 公式の位置づけ、どこで動き何に届くか、設定と共有と記録の違い、インフラの作業をCodeに寄せる例

Claudeのデスクトップアプリに並ぶChat・Cowork・Codeの3つのタブの使い分けを解説します。公式の位置づけとCoworkに向く作業の5つの条件、Dispatchの振り分け、Coworkはクラウドや隔離したVMで動き社内のアドレスに届かないこと、設定・共有・記録の違い、判断の流れと作業別の早見表、インフラの作業をCodeに寄せる筆者の例とCoworkが向く場面まで。
2026.10.03
生成AI
生成AI

【Claude活用入門 第1回】Claudeの全体像とプラン ― 現行のモデル、Chat・Cowork・Codeと製品の地図、ProとMaxの違い、使用量の上限、使い始め方（2026年9月時点）

AnthropicのClaudeを個人のPro・Maxプランで使う前提で、2026年9月時点の全体像をまとめます。Fable 5.1・Opus 5.5・Sonnet 5.5・Haiku 4.5の現行モデルと提供終了の目安、Chat・Cowork・Claude Code・Office・Chromeの製品の地図、ChatとCoworkの統合など9月の変更点、Free・Pro・Max・Team・Enterpriseの違いと使用量の上限、Claude Codeの入れ方まで。
2026.10.03
生成AI
DNS サーバー

【DNS入門 第12回】DNS設計演習 ― ADドメイン名・サイト移設・ハイブリッド・障害対応・ドメイン棚卸しの5問

連載の最終回は、ここまでの知識を使う設計演習です。社内のADドメイン名の決め方、TTL 1日のWebサイトを止めずに移設する手順、オンプレとAWSの相互名前解決、「一部の利用者だけサイトが開けない」障害の切り分け、自社ドメインのメールとWebのDNS設定の見直しという5つのケースを、解答例と解説つきで考えます。
2026.10.02
DNS サーバー
DNS サーバー

【DNS入門 第11回】DNSトラブルシュート ― 切り分けの手順とよくある障害、連載のまとめ

DNSの障害を切り分ける手順をまとめます。クライアント→キャッシュDNS→権威DNS→委任の順に確かめる方法、「変更が反映されない」「一部だけ引けない」「SERVFAIL」「逆引き・社内だけ引けない」というよくある障害と確認コマンド、そして連載全体の早見表と持ち帰りまでを解説します。
2026.10.02
DNS サーバー
DNS サーバー

【DNS入門 第10回】クラウド・社内環境のDNS ― Route 53、ハイブリッド名前解決、AD統合DNS、Kubernetes

クラウドと社内環境でのDNSの使い方を解説します。Route 53のホストゾーン・エイリアス・ルーティングポリシー、VPCのDNS（Route 53 VPC Resolver）、Resolverエンドポイントと転送ルール、DNS Firewall、オンプレとのハイブリッド名前解決、Azureとの対応、AD統合DNS、KubernetesのCoreDNSとndots、vSphereでDNSが重要な理由までを図で整理します。
2026.10.01
DNS サーバー
DNS サーバー

【DNS入門 第9回】DNSのセキュリティ ― キャッシュポイズニング、DNSSEC、暗号化DNS、運用の隙

DNSを狙う攻撃と守り方を整理します。脅威の全体像、キャッシュポイズニングとカミンスキー攻撃、DNSSECの仕組みと信頼の連鎖、鍵の運用とルートKSKの更新（KSK-2024）、リフレクション攻撃、ランダムサブドメイン攻撃とDNSトンネリング、サブドメインテイクオーバー、ドメインの失効、DoT・DoH・DoQ、保護的DNSとRPZまでを図で解説します。
2026.10.01
DNS サーバー
DNS サーバー

【DNS入門 第8回】コマンドで調べる ― dig・nslookup・Resolve-DnsName・resolvectlの読み方

DNSを調べるコマンドの使い方と、出力の読み方をまとめます。digの出力の全体像、フラグ・TTL・Query timeの読み方、主なオプション、+trace、delvでのDNSSEC検証、nslookup、WindowsのResolve-DnsNameとdigの対応、resolvectl、応答の型ごとの見え方、パケットキャプチャまでを解説します。
2026.09.30
DNS サーバー
DNS サーバー

【DNS入門 第7回】権威DNSサーバーの運用 ― ゾーン転送、TTL設計、安全な変更手順

権威DNSサーバーをどう運用するかを解説します。プライマリとセカンダリ、ゾーン転送（AXFR・IXFR・NOTIFY）、シリアル番号の付け方と戻し方、TSIGとXoT、TTLの設計、移行前にTTLを下げる変更手順、動的更新、スプリットホライズン、ヒドゥンプライマリ、エニーキャスト、DNS製品の現在と選び方までを図で整理します。
2026.09.30
DNS サーバー
DNS サーバー

【DNS入門 第6回】リソースレコード後編 ― MX・SPF・DKIM・DMARC、SRV、PTR、CAA、HTTPSレコード

リソースレコード後編です。メールの配送と送信ドメイン認証（MX・Null MX・SPF・DKIM・DMARC）、Gmail・Yahoo・Microsoftの送信者ガイドライン、ADで使うSRV、逆引きのPTR、証明書のCAA、接続方法を伝えるHTTPS/SVCBレコード、その他のレコードまでを図で解説します。
2026.09.29
DNS サーバー
次のページ