WEBサーバー構築
Amazon Web Services基礎からのネットワーク＆サーバー構築
大澤 文孝 (著), 玉川 憲 (著), 片山 暁雄 (著), 今井 雄太 (著)
を参考にWEBサーバー構築を実施しました。
sudo tcpdump port 443でWEBサイトアクセス時の通信を確認したところ、
シーケンス番号に1足した数値がAck番号として返ってきました。
(3-way handshake時はデータ量0ですが識別のため+1します)
以降は、送られるデータ量分、数値が足されておりセッションの確立を確認できました。
TLS暗号化 (HTTP → HTTPS )
自己証明書でRootCA証明書とサーバー証明書を作成し、HTTPS通信を行ってみました。
curl -vkI https://ec2-略.com/
でTLS暗号化された通信が成功(200)していることを確認できました。
