Aviez-vous et bienvenue?
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter du gestionnaire de certificats Adobe. En ce qui concerne cela,
comme nous le disons, il est conduit à examiner une manière traditionnelle de provisionner les certificats.
Disons donc que vous avez votre propre site Web et que vous souhaitez que le site Web soit disponible via un CTP
va choisir seul.
Maintenant, il y a deux façons de gérer cela.
Tout d'abord, vous pouvez soit créer votre propre certificat, donc les sites Web qui ont un certificat auto-signé
ou même le certificat attendu.
Ensuite, lorsque vous ouvrez votre navigateur, vous verrez ce genre d'avertissement indiquant que ce certificat n'est
pas vraiment fiable.
Et deuxièmement, vous pouvez émettre votre certificat via une autorité de certification de confiance.
Et dans de tels cas, les navigateurs iront de l'avant et auront confiance qu'un CTP est une connexion.
Ainsi, le même certificat revient à créer votre propre passeport.
Vous êtes l'autorité de certification l'a fait.
Donc personne ne lui fera vraiment confiance.
Donc, si vous voulez que les choses soient dignes de confiance, vous devrez vous adresser à une autorité de confiance comme le
CS désigné.
Maintenant, avant d'aller plus loin, permettez-moi de vous parler de ces deux exemples dont nous discutions.
Maintenant, à partir du navigateur, permettez-moi d'ouvrir un site Web où le certificat n'est pas vraiment émis afin que
ce domaine soit sécurisé.
Haven S. Dodécyl eau dot com.
Le mot point com était donc mon domaine personnel où j'avais mon propre blog.
Cependant, en raison de contraintes de temps, il a été supprimé par la suite.
Donc, si vous voyez du son, vous obtenez essentiellement ce message non sécurisé indiquant que leur connexion
n'est pas privée et que vous pouvez continuer et décider de continuer.
Pourtant, si vous continuez.
Un site Web vous sera essentiellement présenté, mais il indique clairement que la déconnexion
n'est pas sécurisée ou, pour être plus précis, le certificat via lequel cette connexion a été présentée.
Ce certificat n'est pas vraiment pour ce domaine spécifique.
Maintenant, si vous examinez ce certificat ici, vous verrez que ce certificat a été délivré à un domaine
Collins, ACM ou Zilber ou dot com, et ce certificat est utilisé par vos forces signées ou le livreur dot com.
Puisqu'il n'est pas associé à ce domaine, vous obtenez essentiellement ce message non sécurisé.
Maintenant, allons de l'avant et ouvrons l'accord des ACM Awards avec notre certificat de lecteur Dot Com qui a été effectivement
délivré.
Je vais donc voir ACM Awards Illawarra point com avec CTP est ici.
Et vous voyez, vous ne recevez pas vraiment d'avertissement comme celui-ci maintenant, si vous examinez rapidement le certificat
ici, il indique que la connexion est sécurisée et que le certificat est valide.
Maintenant, si nous examinons ce certificat, ce certificat a été délivré à ACM, pas à Silver
Dot Com, et l'émetteur était Amazon, et ce certificat a également une validité audio spécifique.
Super.
Ce sont donc les deux approches que vous verrez généralement pour les certificats.
Voyons maintenant comment vous pouvez générer un certificat, qui est généralement approuvé par un navigateur.
Ainsi, pour que le certificat soit approuvé par un navigateur, vous devrez vous adresser à une autorité de certification.
Cela encore, est approuvé par le navigateur.
Supposons donc que vous ayez une autorité de certification et que le navigateur fasse confiance aux
certificats émis d'ici cette année.
Donc, ce que vous devrez faire en tant qu'utilisateur, vous devrez demander à l'autorité de certification de générer un certificat pour
votre domaine.
Donc, dans ce cas, le certificat de leurs laboratoires d'évasion de domaine est entré.
Et bien sûr, vous devrez également effectuer le paiement et accomplir les formalités nécessaires.
Après avoir accompli les formalités, l'autorité de certification vous délivrera le certificat avec une
validité spécifique.
Donc dans ce cas, la validité est d'un an.
Et ce que vous voyez, c'est vous donner deux ans en vous donnant le certificat ainsi que la clé privée.
Vous ajouterez donc tous les deux une partie de votre configuration.
En règle générale, la reconfiguration du site Web, puis vous aurez généralement un site Web basé sur les personnes déplacées et digne
de confiance.
Maintenant, à ce stade, tout va bien.
Cependant, l'un des défis auxquels font face les organisations de journalisme est qu'elles oublient de renouveler leurs
certificats.
Donc, ce certificat délivré par la CAA n'était valable qu'un an et le site Web
fonctionne parfaitement.
Chaque navigateur fait confiance aux problèmes de bruit.
Mais après un an, l'administrateur a en fait oublié de renouveler son certificat, et immédiatement après
l'expiration du certificat, le site Web aura ce genre d'avertissement, et cela bloquera généralement le
trafic de production.
Je me souviens encore de l'une des organisations avec lesquelles je travaillais.
En fait, j'avais récemment rejoint.
C'était ma deuxième ou troisième journée et il n'y avait que deux personnes dans l'équipe.
Au lieu de cela, la sécurité du bebop ne concernait que deux personnes.
L'un était mon manager et le second était moi.
Ce qui s'est donc passé, c'est que le certificat principal du domaine principal a expiré et que l'ensemble de l'application mobile à laquelle la
plupart des commandes sont arrivées dans le cadre de la mauvaise application mobile Business Day ne fonctionnait pas en termes d'assouplissement
des ports ou de paiement des commandes.
Et c'était un gros problème pendant cette période.
C'était donc l'un des apprentissages où vous devez toujours vérifier l'expiration et également définir le
bon type d'alarmes.
Donc, généralement, ce qui se passe, c'est qu'avant l'expiration, l'autorité de certification vous enverra généralement
un e-mail indiquant que votre certificat doit expirer dans un mois, expirer dans 15 jours, 20 jours,
etc.
Cependant, le problème avec cette organisation était que l'e-mail configuré était celui d'une personne différente qui
avait quitté l'organisation, ils ont donc oublié de mettre à jour leur adresse e-mail avec celle de la nouvelle équipe.
Et c'était l'une des raisons pour lesquelles ils n'étaient pas en mesure d'identifier rapidement que le certificat arrivait à expiration
et que l'entrée était passée.
C’est donc l’un des apprentissages importants dont vous devez également vous occuper.
Ainsi, de nos jours, c'est généralement pour les organisations qui sont généralement basées sur E. W. aussi largement.
Il existe un nouveau mieux être sur lequel les certificats sont émis et mis à disposition, via le
gestionnaire de certificats.
Ainsi, le gestionnaire de certificats Edgbla, également appelé ECM, vous permet essentiellement de créer ces certificats,
que vous pouvez utiliser dans vos sites Web et applications.
Ainsi, au lieu d'aller directement à une autorité de certification spécifique via l'ACM, vous pouvez dire à ACM de
générer un certificat de votre domaine avec escapee labs.
Pas dans le schéma générera le certificat, ainsi que les clés privées, donc ces deux éléments seront
générés pour vous.
Cependant, ces choses ne vous seront pas données, et c'est très bien dans un sens.
Alors alors une fois les clés privées du certificat et traitées, alors vous pouvez voir qu'on intègre ce certificat
à l'aide de ce service vers lequel provient le trafic en l'occurrence, load balancer.
Ainsi, ACM sera intégré à l'équilibreur de charge.
Vous aurez donc un site Web incontournable là où vous vous trouvez.
C'est donc un excellent moyen de délivrer les certificats en particulier si vous êtes basé sur E. W..
Maintenant, permettez-moi également de vous montrer rapidement ceci.
Donc actuellement dans la console du gestionnaire de certificats et vous voyez qu'il y a un certificat qui est émis,
ce type est émis par Amazon.
Et le nom de domaine est ACM, pas Zalora dot com.
Et il est également éligible à une nouvelle capacité, nous n'avons donc pas vraiment besoin de nous inquiéter de cette partie.
Maintenant, si nous examinons les détails du certificat, cela vous donne essentiellement les détails qui lui sont associés.
Et il vous montre également la ressource associée.
Donc dans ce cas, la ressource associée est un équilibreur de charge élastique, donc le certificat ACM est intégré à l'équilibreur
de charge.
Maintenant, si vous regardez l'équilibreur de charge ici, tout le trafic arrive à l'équilibreur de charge.
Si vous cherchez les auditeurs, vous avez un auditeur basé en ville offert pour trois.
Et vous pouvez également cliquer sur Afficher un certificat.
Vous disposez donc d'un certificat ACM associé à cet équilibreur de charge spécifique.
Et les choses deviennent très simples lorsque vous intégrez les équilibreurs de charge d'image.
Maintenant, permettez-moi également de vous dire un autre avantage très si certificat en clé privée et non donné pourquoi
il est très motivé.
Donc généralement, ce qui se passe, c'est que beaucoup d'organisations, lorsqu'elles reçoivent un certificat en
clé privée de l'autorité de certification, ne le sécurisent pas vraiment.
Et puis, ce qui se passe réellement, c'est que le trafic crypté en cas de fuite du certificat et d'une
clé privée et qu'il y a une communication de trafic cryptée ou si vous avez un paquet de trafic, alors
vous pouvez réellement transporter ces paquets.
La sécurité du certificat et des clés privées est donc très, très importante.
Et d'après ce que j'ai vu la plupart de l'organisation, ils ne s'assurent pas vraiment de cela.
Vous verrez ce certificat de clé privée essentiellement ajouté dans le cadre du référentiel GitHub ou de
tout autre référentiel privé de l'organisation.
Et si un membre de l'équipe y a accès et qu'il quitte l'organisation demain, il retire le certificat ainsi que
la clé privée pour plus tard.
Peut-être qu'il pourra déchiffrer la communication s'il a les paquets de trafic chiffrés.
Ce n'est donc pas la meilleure façon de gérer cela en cas d'ACM, car on ne vous donne pas vraiment à la
fois le certificat ainsi que la clé privée que Eatables en a peur.
Vous n'avez pas vraiment besoin de vous en soucier.
Il s'agit donc d'une vue d'ensemble de très haut niveau sur le gestionnaire de certificats.
Et avec cela se terminera la vidéo d'aujourd'hui.