F5 NGINX の目標には、最新のapplicationsとプラットフォーム運用の実践を可能にする優れたオープン ソース ソフトウェアを構築するだけでなく、テクノロジーの世界をより安全にすることも含まれます。 当社はセキュリティへの取り組みに大きな誇りを持っており、また、日常生活でますます依存度が高まっているテクノロジー基盤のセキュリティを確保するには、より幅広いチームが必要であることも認識しています。 私たちは、世界中のテクノロジーのセキュリティ確保に不可欠な 2 つのオープン ソース プロジェクト、 Let's EncryptとOpenSSL のスポンサーになることを誇りに思います。
Let's Encrypt は、文字通りデジタル証明書の取得と展開を無料で行えるようにすることで、セキュリティの障壁を下げました。 より具体的には、Let's Encrypt の使命は、HTTPS の広範な採用を促進することで、より安全な World Wide Web を構築することです。 これを実現するために、Let's Encrypt は世界最大の認証局を運営し、 2 億 6,000 万以上の Web サイトを保護し、支払い、Web サーバーの構成、電子メールの検証、証明書の更新など、面倒な手動手順の多くを自動化することで証明書管理を簡素化しています。
Let's Encrypt が TLS 暗号化の導入がこれほど成功した主な理由の 1 つであると言っても過言ではありません。 私たちは Let's Encrypt を大変気に入っており、お客様にもお勧めしています。また、NGINX Ingress Controller と NGINX Service Mesh で Let's Encrypt を証明機関として使用するプロセスを自動化するレシピもいくつか構築しました。
OpenSSL は、世界的なテクノロジー セキュリティのもう一つの無名の英雄です。 小規模なコア チームが、トランスポート層セキュリティ (TLS) およびセキュア ソケット レイヤー (SSL) プロトコル用の「堅牢で商用グレードのフル機能のツールキット」を構築および保守します。 OpenSSL は、年間数万ドルから数十万ドルかかる独自の暗号化ライブラリの代替として、Apache スタイルの許容ライセンスの下で無料のオープンソース暗号化ライブラリを公開しています。 OpenSSL は、このコスト障壁を取り除くことで、何百万もの組織が他の方法よりも強力なセキュリティを実装できるようにしました。
NGINX は、オープンソースがグローバル テクノロジー セキュリティの道であり未来であると信じています。 オープンソース コミュニティの私たちは、皆同じ立場で取り組んでいます。 コアとなる基礎セキュリティの幅広い使用を奨励することで、グローバルアプリケーション インフラストラクチャの攻撃対象領域が縮小され、私たち全員にメリットがもたらされます。 もちろん、ここでの本当のヒーローはプロジェクトの管理者と貢献者です。 彼らは無私無欲で素晴らしいです。
私たちのサポートにより、Let’s Encrypt と OpenSSL が重要な作業を容易に行えるようになることを願っています。 ぜひ、私たちと一緒に、彼らと他のオープンソース プロジェクトを、できる限りの方法でサポートしてください。 他に支援に値するプロジェクトをご存知の場合は、コメント欄でお知らせください。
「このブログ投稿には、入手できなくなった製品やサポートされなくなった製品が参照されている場合があります。 利用可能な F5 NGINX 製品およびソリューションに関する最新情報については、 NGINX 製品ファミリーをご覧ください。 NGINX は現在 F5 の一部です。 以前の NGINX.com リンクはすべて、F5.com の同様の NGINX コンテンツにリダイレクトされます。"