Ders 5.3: Sertifikalar ve PKI
Bir sertifika bir açık anahtarı bir ada bağlar ve tarayıcıların ve sistemlerin zaten güvendiği bir sertifika otoritesi tarafından imzalanır. Bir sitenin sertifikasından bir köke kadar zincirin nasıl çalıştığı, konu, yayıncı, geçerlilik tarihleri ve Konu Alternatif Adları'nın ne anlama geldiği, parmak izlerinin bir sertifikayı nasıl tanımladığı, sürenin dolmasının neden en yaygın sertifika kesintisi olduğu ve Sertifika Şeffaflığı ile kısa ömürlü otomatik sertifikaların (ACME, Let's Encrypt) web'i nasıl değiştirdiği. Laboratuvarda mağazanın sertifikasını openssl x509 ile inceliyor, bir süre dolumu kontrolü kuruyor ve süresi çoktan dolmuş bir iç VPN sertifikası buluyorsun.
17 dk
Bu derste öğreneceklerin
- Bir sertifikanın ve bir sertifika otoritesinin ne olduğunu açıklamak
- Konuyu, yayıncıyı, geçerliliği ve SAN'ı okumak
- Güven zincirini açıklamak
- Süre dolumunu -checkend ile kontrol etmek
- Sertifika Şeffaflığını ve otomatik yenilemeyi açıklamak
Temel terimler
- Sertifika (X.509)
- Bir açık anahtarı belirli bir süre için bir ada (alan adı, kişi, kuruluş) bağlayan imzalı belge.
- Sertifika otoritesi (CA)
- Kimlikleri kontrol eden ve sertifikaları imzalayan kuruluş.
- Güven zinciri
- Site sertifikası ← bir ara CA tarafından imzalanmış ← güven deposundaki bir kök CA tarafından imzalanmış.
- Konu Alternatif Adı (SAN)
- Bir sertifikanın geçerli olduğu adların listesi.
- Sertifika Şeffaflığı (CT)
- Güvenilen CA'ların verdiği her sertifikanın herkese açık, yalnızca eklenebilir günlükleri.
- ACME
- Sertifikaları otomatik olarak istemek ve yenilemek için bir protokol (RFC 8555).
← Dizin aşma ve komut enjeksiyonu · Tüm dersler · Kimlik doğrulama, yetkilendirme, kayıt tutma ve MFA →