Pahlawan dan selamat datang kembali di video hari ini, kami akan memiliki gambaran umum tingkat tinggi tentang protokol PDB Timur.
Tidak ada setpiece E pada dasarnya adalah perpanjangan dari CDB Timur.
Sekarang di HD adalah bahwa komunikasi dienkripsi menggunakan lapisan transport.
Keamanan, yang juga disebut sebagai yang lain sekarang untuk Alice, pada dasarnya adalah versi yang lebih baru.
Jadi Anda mungkin pernah mendengar, seperti yang saya katakan, di suatu tempat di bawah sana, kita tahu protokolnya, protokol berbasis negara
bagian adalah referensi untuk Anda.
Jadi protokol ini disebut juga sebagai E CTP, Orioles atau ECB atau address.
Apakah sering kali dalam browser Anda ketika Anda membuka situs web seperti situs web perbankan atau biasanya situs web,
yang mungkin merupakan informasi yang lebih sensitif?
Anda akan melihat kunci ini dan juga menghijaukan CDP.
Jadi log ini pada dasarnya berarti bahwa komunikasi Anda aman.
Jadi ini adalah situs web terbaik saya, dan jika Anda melihat domainnya adalah labs internal dot com dan memiliki kunci hijau
ini.
Benar.
Jadi kunci hijau ini dan itu adalah TDP.
Sama halnya dengan situs web perbankan mereka.
Bahkan untuk penggunaan situs web perbankan, ia memiliki kunci hijau ini dan memiliki E bertopik.
Jadi pada dasarnya berarti bahwa komunikasi yang mungkin terjadi antara klaim tanah dapat berupa
browser ini dan situs web di sini.
Dalam hal ini, dikatakan bahwa komunikasi dienkripsi dan dapat diverifikasi, bahwa ada
perintah kunci hijau di dalam domain.
Jadi mari kita pahami skenario tertentu di mana kotak CD terbukti sangat berguna.
Jadi dalam skenario ini, Anda memiliki pengguna yang mengirimkan nama pengguna dan kata sandinya dalam bentuk teks biasa ke
server web untuk otentikasi.
Jadi Anda memiliki server web, jadi ini bisa berupa aplikasi tertentu dan ini mereka menggunakannya.
Jadi Anda adalah salah satu situs web dari browser dan situs web Anda.
Meminta Anda untuk login dan password.
Jadi Anda memasukkan nama pengguna logging Anda sebagai epilepsi dan Anda memasukkan kata sandi sebagai kata sandi ini atau tidak
tahu apakah ada penyerang yang duduk di antara mereka.
Jadi ada penyerang yang duduk dan mengendus jaringan.
Kemudian dia akan dapat mengambil semua kredensial yang lewat di jaringan ini dalam plaintext.
Jadi jika Anda lihat sebelumnya, Anda memiliki penyerang yang melakukan serangan tengah, dia mengambil nama
pengguna.
Anda menghadapi kata sandi dan dia melakukannya di dalam basis datanya.
Jadi semakin lama dia memotong jaringan, semakin banyak nama pengguna dan kata sandi yang bisa dia dapatkan.
Sekarang, alasan mengapa dia bisa mendapatkan kata sandi dan nama pengguna adalah karena mereka bepergian dalam teks
biasa.
Jadi data itu adalah protokol teks biasa seperti Anda memiliki FPP, Anda memiliki CTP.
Jadi jika Anda menggunakan protokol plaintext itu untuk mentransfer data sensitif, maka jika ada, mungkin ada
penyerang, maka kredensial Anda akan bocor.
Sekarang ada juga skenario kedua di mana Anda memiliki seorang pria di tengah dengan serangan integritas.
Jadi yang terjadi dalam serangan integritas adalah penyerang mengubah pembayaran dengan cara paket dalam
perjalanan.
Jadi mari kita lihat bahwa Anda mulai mengirimkan informasi yang mengirim $100 ke tagihan listrik sehingga penyerang dapat
memodifikasi penyerang dan menerimanya, dan dia dapat mengubah detailnya.
Jadi itu adalah $700 untuk menyerang contoh.
Teladan internet jadi tahu tujuannya, sehingga akan menerima detail ini.
Dan jika tujuan.
Jadi itu dimaksudkan untuk memperingatkan penyerang, maka serangannya benar-benar berhasil.
Jadi ini adalah serangan integritas, apakah data itu sendiri diubah atau selama transit.
Jadi untuk menghindari dua skenario sebelumnya yang telah kita diskusikan dan juga berbagai skenario lainnya,
berbagai standar kriptografi disatukan untuk membangun tatanan komunikasi yang aman dan jaringan yang tepercaya dan standar tersebut oleh
juri bertepuk tangan saat mengetahuinya sebagai tempat yang aman.
Jadi ini adalah versi awal dari protokol, yang pada dasarnya ditujukan untuk komunikasi yang aman.
Jadi SSL2. 0 dirilis pada tahun 1995.
Kemudian perbaikan tertentu.
Maka Anda memiliki SSL 3. 0 pada tahun 1996.
Kemudian nama tersebut masuk ke berbagai protokol yang digunakan dalam SSL 3. 0 dapat dengan mudah dikompromikan.
Jadi, katakanlah Anda menggunakan komunikasi yang aman dengan SSL 3. 0, maka protokol yang digunakan
karena SSL dan tagihan hanyalah standar kriptografi.
Jadi pada gilirannya berisi banyak protokol data, beberapa protokol yang biasanya saya gunakan.
Enkripsi, beberapa protokol digunakan untuk integritas pada yang lain.
Jadi SSL3. 0, protokol yang digunakan di sini, dianggap tidak aman.
Itu berarti mereka bisa dikompromikan.
Jadi SSL3. 0 tampaknya digunakan dan Anda memiliki standar build yang benar-benar baru.
Jadi untuk menambahkan ini, nama mengubah konsep keseluruhan tetap tahun yang sama dengan protokol yang berbeda digunakan
di sini.
Jadi, Anda harus melepaskan 1. 0 tahun 1999.
Kemudian Anda memiliki 1. 1, lalu 1 Anda. 2, dan Anda memiliki yang terbaru 1. 3 tahun 2018, yang dirilis.
Sekarang mari kita memahaminya dengan cara yang mudah.
Jadi yang terjadi disini adalah setiap website memiliki sertifikat, maka setiap website yang menggunakan DBS memiliki
sertifikat.
Jadi sertifikat pada dasarnya seperti paspor, yang dikeluarkan oleh entitas tepercaya.
Jadi paspor umumnya dikeluarkan oleh pemerintah, pemerintah mana pun.
Jadi dalam kasus saya, jika saya tinggal di India, maka paspor dikeluarkan oleh Pemerintah India.
Namun, sebelum paspor dikeluarkan, apa pun isinya mati di dalam paspor itu, jadi mungkin
nama Anda, tanggal lahir Anda, alamat Anda, isinya akan diverifikasi oleh pemerintah.
Jadi biasanya di India, sebelum paspor dikeluarkan, Anda akan melihat bahwa polisi mengunjungi tempat Anda untuk
memverifikasi apakah Anda benar-benar tinggal di sana dan data yang Anda bagikan tidak berbahaya.
Satu.
Jadi semuanya diverifikasi dalam paspor Anda dan dengan cara yang sama.
Sertifikat ini juga seperti paspor.
Ini berisi banyak informasi, dan sertifikat itu dikeluarkan oleh yang tepercaya dan melakukannya.
Sertifikat ini memiliki banyak detail seperti nama domain Anda, validitasnya, kunci publik, dan lainnya.
Jadi ini adalah contoh sertifikat tentang bagaimana tepatnya tampilannya.
Jadi kalau melihat sertifikat ini dikeluarkan untuk zebra dot com mirip dengan paspor, jadi kalau saya punya paspor,
paspor itu akan ada nama, kata Zalora.
Demikian pula, sertifikat yang dikeluarkan untuk situs web Anda, itu akan memiliki nama domain situs web
Anda, yaitu silver dot com.
Sekarang, bersama dengan itu, ia memiliki banyak informasi lain seperti Virgin.
Anda memiliki nomor seri, Anda memiliki algoritma tanda tangan sertifikat, Anda memiliki penerbit
dan juga validitas, serta informasi terkait kunci publik.
Sekarang, secara umum, setiap kali Anda membuka situs web setpiece, server web akan mengirimkan sertifikatnya kepada Anda.
Jadi itu adalah hal pertama.
Jadi, katakanlah, server web telah mengirimi Anda sertifikatnya sendiri.
Jadi ini seperti sertifikat besar karena mengandung banyak informasi.
Sekarang browsernya.
Jadi dalam hal ini, Glenn memverifikasi apakah menyatakan, masalah sertifikat atau tidak.
Jadi ini adalah hal yang besar.
Jadi rencana harus memvalidasi apakah kepercayaan atau tidak.
OK, sekarang jika beristirahat, itu juga akan memverifikasi semua detail yang ada di dalam sertifikat.
Seperti ketika Anda go internasional, maka selama saluran mereka akan memverifikasi dimakan semuanya.
Mereka setelah memverifikasi dan menerimanya sebagai asli, maka itu akan mengambil informasi kunci publik dari
sertifikat ini.
Jadi sertifikat ini memiliki kunci publik.
Dan kemudian juga memulai negosiasi.
Sekarang kita tahu bahwa kesepakatan pada dasarnya digunakan terutama untuk komunikasi yang aman, jadi itu adalah salah satu kasus
penggunaan yang penting.
Jadi untuk komunikasi yang aman, dibutuhkan informasi publik sehingga Anda akan memahami kunci publik dan
pribadi jika Anda mengetahui enkripsi kunci asimetris.
Jadi enkripsi asimetris digunakan untuk menghasilkan gerbang simetris sementara baru, yang akan digunakan untuk komunikasi
yang aman.
Jadi apa yang terjadi di sini?
Dibutuhkan informasi publik dan kata sandi yang aman, jadi itu seperti kata sandi yang aman
dibuat.
Sehingga secure pass foot, yang sah sebagai kunci simetris, akan digunakan untuk operasi terkait enkripsi dan dekripsi
di seluruh saluran.
Namun, yang mengamankan kunci tersebut dilewatkan melalui enkripsi kunci asimetris.
Namun jadi itulah tingkat tinggi dari apa yang Anda?
Mari saya tunjukkan beberapa hal dengan cepat, jadi jika saya baru saja membuka labs internal dot com, jadi ini adalah situs web
pengujian kami.
Jadi ketika mereka baru saja membuka ini, pada dasarnya melihat koneksi yang aman.
Jadi biarkan saya memperluasnya, dan itu diverifikasi oleh Let's Encrypt.
Jadi itu pada dasarnya berarti bahwa detail apa pun yang merupakan bagian dari sertifikat ini sedang diverifikasi oleh
penerbit.
Dalam hal ini, penerbitnya adalah mari mengenkripsi.
Mungkin ada beberapa penerbit.
Jadi ketika Anda melakukan informasi mordi, Anda akan bisa mendapatkan sertifikatnya.
Informasi sipil, sehingga ABC bahwa sertifikat ini dikeluarkan untuk dokumen internal Labs, diverifikasi oleh
grup daftar dan kedaluwarsa pada 24 September 2019.
Sekarang, jika Anda masuk ke detail teknis, tampaknya koneksi dienkripsi dan pada dasarnya
ini adalah protokol yang digunakan untuk enkripsi otomatis.
Namun Anda memiliki daftar di satu koma dua.
Jadi jika Anda ingin melihat sertifikat yang sebenarnya, seperti inilah tampilan sertifikatnya.
Di mana Anda memiliki nama umum, Anda memiliki nomor seri ini, Anda memiliki permulaan.
Jadi kemudian dikeluarkan.
Sampai kemudian dikeluarkan.
Itu pada dasarnya berarti kedaluwarsa serta sidik jari.
Sekarang, jika Anda melihat detailnya, ini adalah detail lama yang merupakan bagian dari sertifikat.
Jadi Anda memiliki versi sertifikat, Anda memiliki nomor seri, Anda memiliki penerbit.
Jadi dalam hal ini, penerbitnya adalah mari mengenkripsi.
Kami sudah melihat validitasnya.
Sekarang ini adalah salah satu bagian penting.
Jadi ini adalah algoritma kunci publik, yang aneh, bukan?
Dan ini adalah kunci publik yang sebenarnya.
Aku pikir begitu.
Ini adalah kunci publik yang melaluinya yang baru secara simetris dihasilkan, yang pada gilirannya
akan digunakan untuk komunikasi terenkripsi.
Jadi sepertinya Anda tidak dapat benar-benar mengatakan kunci simetris itu ke situs web dalam teks biasa, jika Anda
mengirimnya lagi dalam teks biasa, penyerang akan dapat mengetahuinya.
Jadi Anda menggunakan enkripsi asimetris ini untuk mengirim kunci simetris baru, yang kemudian akan digunakan untuk
komunikasi.
Jadi apa yang terjadi?
Browser web mengambil kunci publik ini.
Kemudian kunci simetri dienkripsi dengan kunci publik ini dan mengirimkannya ke server web.
Sekarang, karena server web memegang kunci pribadi, ia akan dapat mendekripsi paket terenkripsi dan
kemudian komunikasi dapat dimulai.
Tidak ada pasien yang datang ke sini.
Akankah browser mempercayai ini?
Jadi biarkan browser menerima sertifikat dan sertifikat diverifikasi oleh XYZ.
Tidak ada browser yang layak percaya bahwa itu adalah pertanyaan pertama.
Dan pertanyaan kedua adalah siapa yang akan dipercaya oleh browser dan siapa yang tidak akan dipercaya?
Jadi untuk memahaminya?
Mari kita pergi ke pilihan, akan pergi ke privasi dan keamanan, dan mari kita pergi untuk melihat sertifikat.
Jadi Anda ini pada dasarnya berisi daftar otoritas sertifikat, yang dipercaya browser.
Jadi ini adalah seluruh daftar otoritas sertifikat, yang dipercaya oleh browser Firefox saya saat ini.
Jadi jika Anda naik sedikit dalam entitas tepercaya yang juga Anda miliki, mari enkripsi di sini.
Jadi beginilah tampilannya.
Jadi umumnya, penerbit yang Anda miliki penerbit ini, Anda harus membayar kepada mereka.
Jadi mari kita buka salah satunya.
Jadi salah satu penerbit, Anda memiliki Comodo.
Jadi Comodo juga merupakan salah satu entitas negara dalam browser.
Jadi jika Anda melihat ke dalam sertifikat SSL, pada dasarnya Anda dapat menghasilkan sertifikat SSL dari mereka.
Jadi pada dasarnya, mereka akan memverifikasi karena penerbit, siapa pun penerbitnya, harus memverifikasi detailnya.
Jadi jika Anda melalui Comodo, maka Anda harus memverifikasi.
Kemudian Comodo akan memverifikasi detailnya di sini.
Jadi mari kita lakukan satu hal.
Biarkan saya membuka Wireshark dengan cepat.
Dan mari kita beralih ke paket dari antarmuka nirkabel.
Dan sekarang mari kita buka jendela pribadi baru dan buka labs internal dot com.
Jadi mari kita kembali ke Asia.
Saya akan menghentikan pengambilan paket.
Jadi mari kita lakukan apa saja.
Mari kita cepat mengetahui alamat IP yang terkait dengan domain.
Jadi ini adalah alamat IP dan kami akan segera membuat filter.
Jadi ini adalah field day, jadi paket apapun pergi dari laptop saya menuju tempat tujuan.
Jadi saat ini Anda melihat paket pertama dikirim.
Jadi ini adalah bagian dari jabat tangan DCP mereka.
Jadi sebagai bagian dari kesepakatan adalah jabat tangan.
Anda memiliki garis itu.
Jadi setiap klien yang ingin berkomunikasi melalui protokol kesepakatan, paket pertama kemudian memimpin jalur itu?
Halo.
Jadi jika Anda turun, Anda juga memiliki klien.
Dan secara umum, kita telah membahas bahwa server biasanya akan mengirim sertifikat, sehingga
sertifikat akan memiliki semua informasi, termasuk kunci publik.
Jadi setelah kunci publik diterima oleh klien dan kunci simetris dihasilkan, maka Anda memiliki
pertukaran kunci yang terjadi, maka Anda memiliki spesifikasi sandi bersama.
Dan ini setelah Jeanne berbicara lebih aman, Anda memiliki pesan terenkripsi.
Jadi ini bagian dari protokol lagi tidak akan membahas secara rinci tentang kesepakatan antik seperti yang sekarang.
Tetapi umumnya, setelah pesan jabat tangan terenkripsi ini, Anda biasanya memiliki data aplikasi.
Sekarang, jika Anda melihat ke dalam data aplikasi, maka semua data pada dasarnya dienkripsi, sehingga Anda tidak
akan tahu persis apa yang sedang dilalui.
Jadi ada penyerang yang duduk di antaranya.
Dia tidak akan bisa mendapatkan apa sebenarnya ini?
Dan jika kita melihat ke protokol data, itu adalah tagihan lama yang curam karena ini adalah sesuatu yang kita bahas di
slide satu ini.
Sebagai penutup video ini kita langsung saja membahas konfigurasi web server karena
disini saat kita membuka labs internal dot com, otomatis kebetulan terpercaya dan data otomatis muncul di browser.
Tetapi secara internal kami melihat bahwa ada banyak hal yang terjadi dalam jabat tangan DNS itu.
Jadi dalam konfigurasi server web, server web juga harus memberikan sertifikat ke tanah itu.
Kalau tidak, bagaimana Klein tahu?
Jadi pada dasarnya, jadi katakanlah hanya ini yang bisa kita lab internal dot com.
Jadi yang terjadi di sini adalah Anda memiliki pemahaman tentang SSL dan acara sertifikat sekolah.
Ini adalah rantai sertifikat.
Jadi ini adalah sertifikat yang sedang diteruskan ke klien.
Jadi Klein kemudian akan memverifikasi isi sertifikat ini.
Dan Anda juga memiliki kunci sertifikat SSL.
Jadi ini pada dasarnya adalah kunci pribadi.
Jadi kita tahu bahwa dalam enkripsi asimetris, itulah kunci publik dan kunci pribadi.
Jadi jika browser mengenkripsi data dengan kunci publik, maka server web akan membawa data tersebut dengan kunci
pribadi yang sesuai, yang disimpan di dalam server zip tersebut.
Jadi pentingnya kunci privat ini akan tetap menjadi sangat penting karena
pada dasarnya, jika kunci privat ini dicuri, maka komunikasi juga dapat didekripsi.
Jadi itu tingkat tinggi.
Apa yang Anda ketahui tentang langkah-langkah ini?
Saya harap saya mengambil.
Senang Anda memahami protokol langkah-langkah dan mengapa sebenarnya protokol itu digunakan.
Jadi dengan ini, kami menyimpulkan video ini.