商品の詳細

• Amazon.co.jp ランキング: #233526 / 本
• 発売日: 2004-08
• 版型: 単行本
• 436 ページ

出版社/著者からの内容紹介
OpenSSLは、SSL/TLSのフリーの実装です。また、RSAやDSA、DHなどの公開鍵暗号、MD5やSHA1、RIPE-MD160といった多様なメッセージダイジェストアルゴリズム、3DESやRC4、IDEA、AESなどの共通鍵暗号技術を提供する、汎用の暗号ライブラリでもあります。さらに、X.509証明書や、数々のPKCS標準、S/MIMEなどもサポートしています。

本書は、こうした多機能なOpenSSLを、安全に、かつ効果的に利用するための情報をまとめた『Network Security with OpenSSL』（O'Reilly & Associates）の翻訳書です。OpenSSLのコマンドラインインタフェースの扱い方、証明書やCAの設定方法といった管理者向けの情報から、自身のプログラムでOpenSSLを利用する開発者向けの情報まで、事細かに詳説されています。さらに、PerlやPython、PHPでOpenSSLを利用するための情報も含まれています。

内容（「BOOK」データベースより）
OpenSSLは、SSL/TLSのフリーの実装です。また、RSAやDSA、DHなどの公開鍵暗号、MD5やSHA1、RIPE‐MD160といった多様なメッセージダイジェストアルゴリズム、3DESやRC4、IDEA、AESなどの共通鍵暗号技術を提供する、汎用の暗号ライブラリでもあります。さらに、X.509証明書や、数々のPKCS標準、S/MIMEなどもサポートしています。本書は、こうした多機能なOpenSSLを、安全に、かつ効果的に利用するための情報をまとめたものです。OpenSSLのコマンドラインインタフェースの扱い方、証明書やCAの設定方法といった管理者向けの情報から、自身のプログラムでOpenSSLを利用する開発者向けの情報まで、事細かに詳説されています。さらに、PerlやPython、PHPでOpenSSLを利用するための情報も含まれています。

内容（「MARC」データベースより）
システム開発や管理を行う人を対象に、OpenSSLを使用してアプリケーションの安全を確保する方法を説明。自作のアプリケーションをSSL対応にする方法を示し、考慮すべきリスク、それらを軽減するための方法も紹介。

カスタマーレビュー

出直してきます(^^;
元は O'reilly の本ですが、O'reilly Japan からではなく、オーム社からの翻訳本です。

OpenSSL は、コマンドライン・ツールの側面と、プログラミング・ライブラリの両方の側面をもっていますが、ライブラリの部分に関して、これだけ詳しく記述されている日本語の書籍は無いでしょう。

逆に、プログラミングに関する部分で多くのページを割いている分、SSL/TLS に関する知識は必須です。本の中でも、参考書として引き合いに出されている「マスタリングTCP/IP SSL/TLS編」（オーム社）などで、きちっと理解していないと、読み進めるのは難しいでしょう。そういった部分（SSL/TLS の仕組み）に関して、図解しているようなことはありません。

元の本がちょっと古い（OpenSSL 0.9.7 が登場した頃）点は少々気になりますが（訳注でフォローはされています）、それでも、OpenSSL に関して、ここまで解説されている本はありませんし、大変、貴重な本です。

ただ、個人的にはちょっと難しかったので、SSL/TLS をもう一度きちっと勉強してから出直したいと思います。

OpenSSLを利用した開発に必携の一冊
OpenSSLを利用した開発に関わる人のデスクに
必ずといっていいほどある気がする、そんな本です。
OpenSSLのライブラリについては、ネットを探しても日本語の
体系化されたドキュメントはほぼ皆無であり、和書でも
これとあと何冊かしかないと思います。
日本語も自然で読みやすいと思います。
ただ、他の人も書かれているように、各EVPのAPIの説明は詳しいですが、
それをどう使えば実装できるか？についてまでは紙面を割いていない
ようですので、他もあわせてあたったほうがよいと思います。
すでにある実装を読み解く、などの用途にはすぐに
役に立ってくれると思いますよ。

SSLの実装入門書
SSLを実装したアプリケーションを開発する人がおそらく必ず手にする本だと思われます。
基本的なSSLの知識、証明書やセキュア通信技術を知っている人向けの内容になっているため、
SSL初心者には少々難しい内容です。マスタリングTCP/IPのSSL編を読んでおくと少し楽になります。
この本の実装自体は完全ではなく、あくまで実装入門的な内容になっています。
この本で基本的なSSL実装とOpenSSLの概要をものにし、実装をより完全にしたい場合は別の本をあたる方がいいでしょう。