Held und willkommen zurück im heutigen Video, wir werden einen Überblick über das Protokoll des Ost-Gipfels geben.
Kein E-Setpiece ist im Grunde eine Erweiterung zu East CDB.
In HD ist jetzt, dass die Kommunikation mit der Transportschicht verschlüsselt wird.
Security, die bei Alice mittlerweile auch als das Else bezeichnet wird, ist im Grunde eine neuere Version davon.
Und vielleicht haben Sie, wie gesagt, irgendwo da unten gehört, wir kennen das Protokoll, das staatliche Protokoll ist
ein Hinweis auf Sie.
Daher wird dieses Protokoll auch als E CTP, Orioles oder ECB oder Adresse bezeichnet.
Ist es so oft in Ihrem Browser, wenn Sie Websites wie Banking-Websites oder normalerweise Websites öffnen,
die möglicherweise sensiblere Informationen sein können?
Sie sehen dieses Schloss und auch ein CDP grün.
Dieses Protokoll bedeutet also grundsätzlich, dass Ihre Kommunikation sicher ist.
Dies ist also meine beste Website, und wenn Sie sehen, dass die Domain labs internal dot com ist und dieses grüne Schloss
hat.
Richtig.
Also dieses grüne Schloss und es sind TDPs.
Gleiches gilt für ihre Banking-Website.
Sogar für die Verwendung von Banking-Websites hat es dieses grüne Schloss und die E-Stubs.
Das bedeutet im Grunde, dass die Kommunikation zwischen den Landansprüchen über diesen
Browser und die Website hier erfolgen kann.
In diesem Fall heißt es, dass die Kommunikation verschlüsselt ist und dass überprüft werden kann, dass
es innerhalb der Domäne eine grüne Sperrreihenfolge gibt.
Lassen Sie uns also bestimmte Szenarien verstehen, in denen sich eine CD-Hülle als sehr nützlich erweist.
In diesem Szenario haben Sie also einen Benutzer, der seinen Benutzernamen und sein Passwort im Klartext zur Authentifizierung
an den Webserver sendet.
Sie haben also einen Webserver, also können dies bestimmte Anwendungen sein und diese verwenden sie.
Sie sind also eine dieser Websites aus Ihrem Browser und einer Website.
Bitten Sie um Login und Passwort.
Also geben Sie Ihren Logging-Benutzernamen als Epilepsie ein und Sie geben das Passwort als dieses ein oder wissen
nicht, ob ein Angreifer zwischen ihnen sitzt.
Da sitzt also ein Angreifer und schnüffelt das Netzwerk ab.
Dann kann er alle Zugangsdaten, die in diesem Netzwerk passieren, im Klartext abrufen.
Wenn Sie also früher sehen, haben Sie einen Angreifer, der einen Man-in-the-Middle-Angriff ausführt, der sich den Benutzernamen geholt
hat.
Sie sehen sich dem Passwort gegenüber und er tut es in seiner Datenbank.
Je länger er also das Netzwerk durchforstet, desto mehr Benutzernamen und Passwort kann er bekommen.
Nun, der Grund, warum er das Passwort und den Benutzernamen erhalten kann, ist, dass sie im Klartext
reisen.
Die Daten sind also ein Klartextprotokoll, wie Sie FPP haben, Sie haben ein CTP.
Wenn Sie also dieses Klartextprotokoll verwenden, um sensible Daten zu übertragen, dann könnten Ihre Anmeldeinformationen durchgesickert
sein, falls dies der Fall ist.
Jetzt gibt es auch ein zweites Szenario, in dem Sie einen Mann in der Mitte mit Integritätsangriffen haben.
Was also bei dem Integritätsangriff passiert, ist, dass der Angreifer die Zahlung so ändert, wie die Pakete
unterwegs sind.
Sehen wir uns also an, dass Sie Informationen senden, die 100 US-Dollar an die Stromrechnung senden, damit der Angreifer den Angreifer
modifizieren und empfangen kann und er die Details ändern kann.
Es kostet also 700 US-Dollar, um das Beispiel anzugreifen.
Vorbildliches Internet kennt also das Ziel, damit es diese Details erhält.
Und wenn das Ziel.
Es soll also den Angreifer alarmieren, dann ist sein Angriff komplett erfolgreich.
Dies ist also der Integritätsangriff, egal ob Daten selbst oder während der Übertragung geändert werden.
Um also die beiden zuvor diskutierten Szenarien zu vermeiden und auch verschiedene andere, wurden verschiedene
kryptografische Standards zusammengelegt, um eine sichere Kommunikationsordnung und ein vertrauenswürdiges Netzwerk zu etablieren, und diese Standards klatschten die
Jury zusammen, als sie sie als sicheren Ort kennen.
Dies war also die erste Version des Protokolls, die im Grunde für eine sichere Kommunikation gedacht war.
Also SSL2. 0 wurde im Jahr 1995 veröffentlicht.
Dann gewisse Verbesserungen.
Dann hast du SSL 3. 0 auf 1996.
Dann kam der Name in die verschiedenen Protokolle, die in SSL 3 verwendet werden. 0 könnte leicht kompromittiert werden.
Angenommen, Sie verwenden eine sichere Kommunikation mit SSL 3. 0, dann die Protokolle, die verwendet wurden,
weil SSL und Bill nur kryptografische Standards sind.
Es enthält also wiederum viele Datenprotokolle, von denen ich einige Protokolle im Allgemeinen verwende.
Verschlüsselung, einige Protokolle werden für die Integrität anderer verwendet.
Also SSL3. 0, die hier verwendeten Protokolle, gelten als unsicher.
Das bedeutet, dass sie kompromittiert werden könnten.
Also SSL3. 0 scheint verwendet zu werden und Sie hatten die brandneuen Build-Standards.
Also, um die Namensänderung hinzuzufügen, bleibt das Gesamtkonzept im selben Jahr bestehen, in dem hier verschiedene Protokolle
verwendet werden.
Sie müssen also 1 freigeben. 0 im Jahr 1999.
Dann hast du 1. 1, dann deine 1. 2, und Sie haben die neueste 1. 3 im Jahr 2018, das veröffentlicht wurde.
Lassen Sie es uns jetzt auf einfache Weise verstehen.
Was hier passiert, ist, dass jede Website ein Zertifikat hat, also hat jede Website, die einen DBS verwendet, ein
Zertifikat.
Ein Zertifikat ist also im Grunde wie ein Reisepass, der von einer vertrauenswürdigen Instanz ausgestellt wird.
Daher wird der Reisepass im Allgemeinen von einer Regierung ausgestellt, gleich welcher Regierung.
In meinem Fall, wenn ich in Indien lebe, wird der Reisepass von der indischen Regierung ausgestellt.
Bevor jedoch der Reisepass ausgestellt wird, wird der Inhalt dieses Reisepasses, also
Ihr Name, Ihr Geburtsdatum oder Ihre Adresse, von der Regierung überprüft.
In der Regel werden Sie in Indien also vor der Ausstellung des Reisepasses sehen, dass die Polizisten Sie besuchen,
um zu überprüfen, ob Sie tatsächlich dort leben und die von Ihnen geteilten Daten nicht bösartig sind.
Eins.
So wird alles in Ihrem Reisepass und auf ähnliche Weise überprüft.
Dieses Zertifikat ist auch wie ein Reisepass.
Es enthält viele Informationen, und dieses Zertifikat wird von einem vertrauenswürdigen Benutzer ausgestellt und hat dies getan.
Dieses Zertifikat enthält viele Details wie Ihren Domainnamen, seine Gültigkeit, den öffentlichen Schlüssel und andere.
Dies ist also ein Musterzertifikat, wie es genau aussieht.
Wenn Sie also sehen, dass dieses Zertifikat ähnlich wie Reisepässe für Zebra-Dot-Com ausgestellt wird. Wenn ich also einen Reisepass habe,
wird der Reisepass einen Namen haben, sagt Zalora.
Ebenso hat das Zertifikat, das für Ihre Website ausgestellt wird, den Domainnamen Ihrer Website, der
Silver Dot com ist.
Außerdem enthält es viele andere Informationen wie Virgin.
Sie haben die Seriennummer, Sie haben einen Zertifikatsignaturalgorithmus, Sie haben den Aussteller und
auch die Gültigkeit sowie die Informationen zum öffentlichen Schlüssel.
Wenn Sie nun eine Setpiece-Website öffnen, sendet Ihnen der Webserver im Allgemeinen sein Zertifikat.
Das ist also das Erste.
Sie haben also, sagen wir, der Webserver hat Ihnen ein eigenes Zertifikat geschickt.
Dies ist also wie ein großes Zertifikat, weil es viele Informationen enthält.
Jetzt der Browser.
In diesem Fall überprüft Glenn also, ob das Zertifikat ausgestellt wurde oder nicht.
Das ist also eine große Sache.
Der Plan muss also validieren, ob das Vertrauen besteht oder nicht.
OK, wenn es jetzt ruht, überprüft es auch alle Details, die sich im Zertifikat befinden.
Wenn Sie zum Beispiel international sind, werden sie während des Kanals überprüfen, ob Sie alles gegessen haben.
Sobald es überprüft und als echt akzeptiert wird, werden die öffentlichen Schlüsselinformationen aus diesem
Zertifikat entnommen.
Dieses Zertifikat hat also den öffentlichen Schlüssel.
Und dann leitet es auch die Verhandlung ein.
Jetzt wissen wir, dass ein Deal grundsätzlich in erster Linie für die sichere Kommunikation verwendet wird, also ist das einer
der wichtigen Anwendungsfälle.
Für eine sichere Kommunikation werden also die öffentlichen Informationen benötigt, damit Sie den öffentlichen und den privaten
Schlüssel verstehen, wenn Sie die asymmetrische Schlüsselverschlüsselung kennen.
So wird asymmetrische Verschlüsselung verwendet, um ein neues temporäres symmetrisches Gate zu generieren, das für die sichere Kommunikation
verwendet wird.
Was passiert also hier?
Es braucht die öffentlichen Informationen und ein sicheres Passwort, es wird also so etwas wie ein sicheres Passwort
generiert.
Daher wird dieser sichere Passfuß, der als symmetrischer Schlüssel berechtigt ist, für verschlüsselte und entschlüsselungsbezogene Operationen im
gesamten Kanal verwendet.
Das sichert jedoch, dass der Schlüssel durch asymmetrische Schlüsselverschlüsselung weitergegeben wird.
Aber das ist das hohe Niveau dessen, was Sie sind?
Lassen Sie mich Ihnen schnell ein paar Dinge zeigen. Wenn ich also nur das interne Dot-Com des Labs öffne, ist dies
unsere Test-Website.
Wenn sie dies nur öffnen, wird im Grunde eine sichere Verbindung angezeigt.
Lassen Sie mich es einfach erweitern, und es wird von Let's Encrypt verifiziert.
Das bedeutet im Grunde, dass alle Details, die Teil dieses Zertifikats sind, vom Aussteller überprüft
werden.
In diesem Fall ist der Aussteller Let's Encrypt.
Es kann mehrere Emittenten geben.
Wenn Sie also eine Mordi-Information erstellen, können Sie die Zertifikate dafür erhalten.
Bürgerliche Informationen, so ABC, dass dieses Zertifikat an ein internes Dokument von Labs ausgestellt wird, es von
der Auflistungsgruppe überprüft wird und am 24. September 2019 abläuft.
Wenn Sie nun auf die technischen Details eingehen, scheint die Verbindung verschlüsselt zu sein und im Grunde
sind dies die Protokolle, die für die automatische Verschlüsselung verwendet werden.
Und doch haben Sie Liste war in einem Punkt zwei.
Wenn Sie sich also das eigentliche Zertifikat ansehen möchten, sieht das Zertifikat so aus.
Wo Sie den allgemeinen Namen haben, haben Sie diese Seriennummer, Sie müssen die beginnen.
Also wurde es dann ausgestellt.
Bis dahin wird es ausgestellt.
Das bedeutet im Wesentlichen das Ablaufdatum sowie den Fingerabdruck.
Wenn Sie sich nun die Details ansehen, sind dies ältere Details, die Teil des Zertifikats sind.
Sie hatten also die Zertifikatsversion, Sie hatten die Seriennummer, Sie haben den Aussteller.
In diesem Fall ist der Aussteller also Let's Encrypt.
Die Gültigkeit haben wir bereits gesehen.
Dies ist jetzt einer der wichtigsten Teile.
Dies ist also der Algorithmus mit öffentlichem Schlüssel, der seltsam ist, oder?
Und das ist der eigentliche öffentliche Schlüssel.
Ich glaube schon.
Dies ist der öffentliche Schlüssel, durch den die neue symmetrisch generiert wird, die wiederum für
die verschlüsselte Kommunikation verwendet würde.
Es ist also so, als ob Sie den symmetrischen Schlüssel der Website nicht wirklich im Klartext sagen können. Wenn Sie
ihn erneut im Klartext senden, kann der Angreifer das herausfinden.
Sie nutzen diese asymmetrische Verschlüsselung also, um den neuen symmetrischen Schlüssel zu senden, der dann für die Kommunikation
verwendet wird.
Was passiert also?
Der Webbrowser nimmt diesen öffentlichen Schlüssel.
Anschließend wird der Symmetrieschlüssel mit diesem öffentlichen Schlüssel verschlüsselt und an den Webserver gesendet.
Da der Webserver nun den privaten Schlüssel besitzt, kann er das verschlüsselte Paket entschlüsseln und
die Kommunikation kann beginnen.
Kein Patient kommt hierher.
Wird der Browser dem vertrauen?
Lassen Sie also den Browser ein Zertifikat erhalten und das Zertifikat wird von X-Y-Z verifiziert.
Kein brauchbarer Browser vertraut darauf, dass dies die erste Frage ist.
Und die zweite Frage ist, wem der Browser vertraut und wem nicht?
Also um das zu verstehen?
Gehen wir zu den Optionen, gehen wir zu Datenschutz und Sicherheit und gehen wir zum Anzeigen des Zertifikats.
Diese enthält also im Grunde die Liste der Zertifizierungsstellen, denen Browser vertrauen.
Dies ist also die gesamte Liste der Zertifizierungsstelle, der mein aktueller Firefox-Browser vertraut.
Wenn Sie also innerhalb der vertrauenswürdigen Entitäten, die Sie auch haben, etwas nach oben gehen, lassen Sie uns hier verschlüsseln.
So sieht es also aus.
Im Allgemeinen müssen Sie diese Emittenten, die Sie haben, an diese Emittenten zahlen.
Lassen Sie uns also einen von ihnen öffnen.
Also einer der Emittenten, Sie haben einen Comodo.
Comodo ist also auch eine der staatlichen Entitäten innerhalb des Browsers.
Schaut man sich also das SSL-Zertifikat an, kann man daraus grundsätzlich das SSL-Zertifikat herstellen.
Im Grunde werden sie also überprüfen, weil der Aussteller, wer auch immer der Aussteller ist, die Details überprüfen muss.
Wenn Sie also Comodo durchlaufen, müssen Sie dies überprüfen.
Dann überprüft der Comodo die Details hier.
Lassen Sie uns also eines tun.
Lassen Sie mich schnell Wireshark öffnen.
Und kommen wir zu den Paketen, die von der drahtlosen Schnittstelle kommen.
Und jetzt öffnen wir ein neues privates Fenster und öffnen labs internal dot com.
Kommen wir also zurück nach Asien.
Ich werde die Paketerfassung stoppen.
Also lass uns alles tun.
Lassen Sie uns schnell die mit der Domain verbundene IP-Adresse herausfinden.
Das ist also die IP-Adresse und wir werden schnell einen Filter erstellen.
Dies ist also ein großer Tag, also geht jedes Paket von meinem Laptop zum Ziel.
Aktuell sehen Sie also, dass das erste Paket verschickt wurde.
Dies ist also Teil ihres DCP-Handshakes.
Teil des Deals ist also der Händedruck.
Sie haben diese Linie.
Also jeder Client, der über das Protokoll des Deals kommunizieren möchte, das erste Paket ist dann die Leitung dieser Leitung?
Hallo.
Wenn Sie also etwas runtergehen, haben Sie auch den Client.
Im Allgemeinen haben wir bereits besprochen, dass der Server normalerweise das Zertifikat sendet, sodass
das Zertifikat alle Informationen enthält, einschließlich des öffentlichen Schlüssels.
Sobald also der öffentliche Schlüssel vom Client empfangen und der symmetrische Schlüssel generiert wurde, haben
Sie den Schlüsselaustausch, der stattfindet, und dann die gemeinsame Verschlüsselungsspezifikation.
Und nachdem Jeanne sicherer gesprochen hat, haben Sie die verschlüsselte Nachricht.
Dies ist also wieder Teil des Protokolls, auf das nicht im Detail eingegangen wird, der Deal ist ab sofort
antik.
Aber im Allgemeinen haben Sie nach dieser verschlüsselten Handshake-Nachricht normalerweise die Anwendungsdaten.
Wenn Sie sich nun die Anwendungsdaten ansehen, sind alle Daten grundsätzlich verschlüsselt, sodass Sie nicht
wirklich wissen, was genau durchgereicht wird.
Da sitzt also jeder Angreifer dazwischen.
Er wird nicht in der Lage sein, was genau ist das?
Und wenn wir uns das Datenprotokoll ansehen, ist es eine steile alte Rechnung, da wir dies in dieser Folie eins
besprochen haben.
Zum Abschluss dieses Videos haben wir gerade die Webserver-Konfiguration besprochen, da hier, wenn
wir das interne Dot-Com von Labs öffnen, es automatisch vertrauenswürdig ist und die Daten automatisch im Browser angezeigt
werden.
Aber intern haben wir gesehen, dass bei diesem DNS-Handshake viele Dinge passieren.
Auch innerhalb einer Webserver-Konfiguration muss der Webserver das Zertifikat an dieses Land liefern.
Wie soll Klein es sonst wissen?
Also im Grunde, also sagen wir, nur das können wir Labs Internal Dot Com.
Was hier passiert, ist, dass Sie ein Gefühl für SSL und das Schulzertifikatsereignis haben.
Dies ist die Zertifikatskette.
Dies ist also das Zertifikat, das an den Client übergeben wird.
Klein wird dann diesen Zertifikatsinhalt überprüfen.
Und Sie haben auch den SSL-Zertifikatsschlüssel.
Dies ist also im Grunde der private Schlüssel.
Wir wissen also, dass es bei der asymmetrischen Verschlüsselung der öffentliche und der private Schlüssel sind.
Wenn also ein Browser die Daten mit dem öffentlichen Schlüssel verschlüsselt, überträgt der Webserver diese Daten mit
dem entsprechenden privaten Schlüssel, der auf diesem ZIP-Server gespeichert wird.
Die Bedeutung dieses privaten Schlüssels wäre also immer noch enorm wichtig, denn
im Wesentlichen kann die Kommunikation auch entschlüsselt werden, wenn dieser private Schlüssel gestohlen wird.
Das ist also das hohe Niveau.
Was halten Sie von diesen Schritten?
Ich hoffe, ich habe genommen.
Schön, dass Sie das Schrittprotokoll verstanden haben und warum es genau dafür verwendet wird.
Damit schließen wir dieses Video ab.