Hatten Sie und willkommen zurück?
Im heutigen Video werden wir jetzt über den Adobe Certificate Manager diskutieren, wenn es darum geht, wie wir sagen,
es wird dazu geführt, sich mit einer traditionellen Art und Weise zu befassen, wie die Zertifikate bereitgestellt werden.
Nehmen wir an, Sie haben Ihre eigene Website und möchten, dass die Website nur über eine CTP-Option
verfügbar ist.
Nun gibt es zwei Möglichkeiten, damit umzugehen.
Erstens können Sie entweder Ihr eigenes, identisches Zertifikat erstellen, also die Websites, die ein selbstsigniertes Zertifikat haben,
oder sogar das erwartete Zertifikat.
Wenn Sie dann Ihren Browser öffnen, sehen Sie diese Art von Warnung, die besagt, dass dieses Zertifikat nicht
wirklich vertrauenswürdig ist.
Und zweitens können Sie Ihr Zertifikat über eine vertrauenswürdige Zertifizierungsstelle ausstellen.
Und in solchen Fällen werden die Browser weitermachen und darauf vertrauen, dass eine CTP-Verbindung besteht.
Dasselbe Zertifikat ist also wie das Erstellen Ihres eigenen Reisepasses.
Sie sind Zertifizierungsstelle.
Also wird ihm niemand wirklich vertrauen.
Wenn Sie also möchten, dass den Dingen vertraut wird, müssen Sie sich an eine vertrauenswürdige Stelle wie die designierte CS
wenden.
Bevor wir fortfahren, möchte ich Ihnen diese beiden Beispiele nennen, die wir diskutiert haben.
Lassen Sie mich nun im Browser eine Website öffnen, auf der das Zertifikat nicht wirklich ausgestellt ist, damit
die Domain sicher ist.
Hafen S. Dodecyl-Wasserpunktcom.
Das Wort dot com war also meine persönliche Domäne, auf der ich früher meinen eigenen Blog hatte.
Aus Zeitgründen wurde es jedoch später entfernt.
Wenn Sie also Audio sehen, erhalten Sie im Grunde diese nicht sichere Nachricht, die besagt, dass ihre
Verbindung nicht privat ist, und Sie können fortfahren und sich entscheiden, fortzufahren.
Aber wenn Sie fortfahren.
Ihnen wird im Grunde eine Website präsentiert, die jedoch eindeutig besagt, dass die
Trennung nicht sicher ist, oder genauer gesagt das Zertifikat, über das diese Verbindung präsentiert wurde.
Dieses Zertifikat ist nicht wirklich für diese spezielle Domäne.
Wenn Sie sich dieses Zertifikat hier ansehen, sehen Sie, dass dieses Zertifikat auf eine Domäne von Collins,
ACM oder Zilber oder dot com ausgestellt wurde, und dieses Zertifikat wird von Ihren Streitkräften signiert oder von dot com geliefert.
Da sie nicht mit dieser Domain verknüpft ist, erhalten Sie im Grunde diese unsichere Nachricht.
Lassen Sie uns jetzt loslegen und den ACM-Awards-Deal mit unserem Dot-Com-Leserzertifikat eröffnen, das tatsächlich ausgestellt
wurde.
Ich werde also sehen, dass ACM Awards Illawarra dot com mit CTP hier ist.
Und Sie sehen, Sie erhalten jetzt nicht wirklich eine Warnung wie diese, wenn Sie hier schnell in das Zertifikat
schauen, es sagt aus, dass die Verbindung sicher ist und das Zertifikat gültig ist.
Wenn wir uns dieses Zertifikat ansehen, wurde dieses Zertifikat an ACM und nicht an Silver Dot
Com ausgestellt, und der Aussteller war Amazon, und dieses Zertifikat hat auch eine bestimmte Gültigkeitsaudio.
Toll.
Dies sind also die beiden Ansätze, die Sie im Allgemeinen für Zertifikate sehen werden.
Sehen wir uns nun kurz an, wie Sie ein Zertifikat generieren können, dem ein Browser im Allgemeinen vertraut.
Damit dem Zertifikat von einem Browser vertraut wird, müssen Sie sich also an eine Zertifizierungsstelle wenden.
Dem wiederum vertraut der Browser.
Angenommen, Sie haben eine Zertifizierungsstelle und der Browser vertraut den Zertifikaten, die in
diesem Jahr ausgestellt werden.
Als Benutzer müssen Sie also die Zertifizierungsstelle bitten, ein Zertifikat für Ihre Domain zu
erstellen.
In diesem Fall ist also das Zertifikat für ihre Domain-Escapee-Labors eingegangen.
Und auf jeden Fall müssen Sie auch noch die Zahlung leisten und die entsprechenden Formalitäten erledigen.
Nachdem Sie die Formalitäten erledigt haben, stellt Ihnen die Zertifizierungsstelle das Zertifikat mit einer
bestimmten Gültigkeitsdauer aus.
Die Gültigkeit beträgt in diesem Fall also ein Jahr.
Und was Sie sehen, ist, dass Sie zwei Jahre lang das Zertifikat sowie den privaten Schlüssel erhalten.
Sie werden also beide einen Teil Ihrer Konfiguration hinzufügen.
Im Allgemeinen ist die Website-Neukonfiguration und dann haben Sie in der Regel eine IDP-basierte Website, die vertrauenswürdig
ist.
Jetzt in dieser Phase ist das in Ordnung.
Eine der Herausforderungen für journalistische Organisationen besteht jedoch darin, dass sie vergessen, ihre Zertifikate zu
erneuern.
Dieses von CAA ausgestellte Zertifikat war also nur ein Jahr gültig und die Website funktioniert
einwandfrei.
Jeder Browser vertraut Rauschproblemen.
Aber nach einem Jahr hat der Administrator tatsächlich vergessen, sein Zertifikat zu erneuern, und sofort
nach Ablauf des Zertifikats erhält die Website eine solche Warnung, die im Allgemeinen
den Produktionsverkehr blockiert.
Ich erinnere mich noch an eine der Organisationen, mit denen ich zusammengearbeitet habe.
Tatsächlich war ich vor kurzem beigetreten.
Es war mein zweiter oder dritter Tag und es waren nur zwei Leute im Team.
Stattdessen bestand die Bebop-Sicherheit nur aus zwei Personen.
Einer war mein Manager und der zweite ich.
Was also passierte, war, dass das Hauptzertifikat der primären Domain abgelaufen war und die gesamte mobile Anwendung, an die die
meisten Bestellungen im Rahmen der schlechten mobilen App des Business Day gingen, in Bezug auf die Porterleichterung oder
die Zahlung der Bestellungen nicht funktionierte.
Und das war damals ein großes Thema.
Dies war also eine der Learnings, bei denen Sie immer den Ablauf überprüfen und auch die richtigen
Alarme einstellen müssen.
Im Allgemeinen wird Ihnen die Zertifizierungsstelle vor dem Ablauf eine E-Mail senden, in
der Sie mitteilen, dass Ihr Zertifikat in einem Monat, in 15 Tagen, 20 Tagen usw.
abläuft.
Das Problem mit dieser Organisation bestand jedoch darin, dass die konfigurierte E-Mail von einer anderen Person
stammte, die die Organisation verlassen hatte, sodass sie vergessen hatte, ihre E-Mail-Adresse auf die des neueren Teams zu aktualisieren.
Und das war einer der Gründe, warum sie nicht schnell erkennen konnten, dass das Zertifikat abläuft und
das Ein- und Durchlaufen.
Dies ist also eines der wichtigen Lernprozesse, um das Sie sich auch kümmern müssen.
Heutzutage ist es also allgemein für die Organisationen, die typischerweise auf E. W. wie umfangreich.
Es gibt einen neuen Besseren, auf dem die Zertifikate ausgestellt und bereitgestellt werden, und zwar
über den Zertifikatsmanager.
Mit dem Edgbla Certificate Manager, auch ECM genannt, können Sie also grundsätzlich diese Zertifikate erstellen,
die Sie in Ihren Websites und Anwendungen verwenden können.
Anstatt also direkt über den ACM zu einer bestimmten Zertifizierungsstelle zu gehen, können Sie ACM anweisen, ein
Zertifikat Ihrer Domain mit Escapee Labs zu generieren.
Nicht im Schema werden das Zertifikat sowie die privaten Schlüssel generiert, sodass beide Dinge für
Sie generiert werden.
Diese Dinge werden Ihnen jedoch nicht gegeben, und das ist in gewisser Hinsicht ganz gut.
Also einmal das Zertifikat mit privaten Schlüsseln behandelt und behandelt, dann sieht man, dass dieses Zertifikat mit Hilfe
dieses Dienstes integriert wird, von dem in diesem Fall der Datenverkehr kommt, Load Balancer.
ACM wird also in den Load Balancer integriert.
So haben Sie eine Setpiece-Website, wo Sie sind.
Dies ist also eine großartige Möglichkeit, die Zertifikate speziell auszustellen, wenn Sie auf E. W..
Lassen Sie mich Ihnen dies nun auch noch schnell zeigen.
Derzeit in der Zertifikatsverwaltungskonsole und Sie sehen, dass ein Zertifikat ausgestellt wird, dieses Typs
ist von Amazon ausgestellt.
Und der Domänenname ist ACM, nicht Zalora dot com.
Und es ist auch für eine neue Fähigkeit berechtigt, sodass wir uns diesbezüglich keine Sorgen machen müssen.
Wenn wir uns nun die Zertifikatsdetails ansehen, erhalten Sie im Wesentlichen die damit verbundenen Details.
Und es zeigt Ihnen auch die zugehörige Ressource an.
In diesem Fall ist die zugeordnete Ressource also ein Elastic Load Balancer, sodass das ACM-Zertifikat in den Load Balancer
integriert ist.
Wenn Sie sich hier den Load Balancer ansehen, kommt der gesamte Datenverkehr zum Load Balancer.
Wenn Sie nach den Hörern suchen, haben Sie einen stadtbasierten Hörer für drei Personen.
Sie können auch auf Zertifikat anzeigen klicken.
Sie haben also ein ACM-Zertifikat, das diesem speziellen Load Balancer zugeordnet ist.
Und die Dinge werden ganz einfach, wenn Sie die Image-Load-Balancer integrieren.
Lassen Sie mich Ihnen jetzt auch einen weiteren Vorteil sagen, sehr wenn Zertifikat in privatem Schlüssel und nicht gegeben ist,
warum es sehr motiviert ist.
Im Allgemeinen passiert es also, dass viele Organisationen, wenn sie ein Zertifikat im
privaten Schlüssel von der Zertifizierungsstelle erhalten, es nicht wirklich sichern.
Und was dann wirklich passiert, ist, dass verschlüsselter Verkehr im Falle des Zertifikats und eines privaten
Schlüssels durchgesickert ist und es eine verschlüsselte Verkehrskommunikation gibt oder Sie ein Verkehrspaket haben, dann können
Sie diese Pakete tatsächlich tragen.
Daher ist die Sicherheit des Zertifikats und der privaten Schlüssel sehr, sehr wichtig.
Und nach dem, was ich bei den meisten Organisationen gesehen habe, stellen sie dies nicht wirklich sicher.
Sie werden sehen, dass dieses Zertifikat des privaten Schlüssels im Wesentlichen als Teil des GitHub-Repositorys oder eines anderen
privaten Repositorys der Organisation hinzugefügt wird.
Und wenn ein Teammitglied darauf Zugriff hat und morgen die Organisation verlässt, nimmt er das Zertifikat sowie den
privaten Schlüssel für später mit.
Vielleicht kann er die Kommunikation entschlüsseln, wenn er die verschlüsselten Verkehrspakete hat.
Dies ist also im Falle von ACM nicht der beste Weg, da Sie nicht wirklich
sowohl das Zertifikat als auch den privaten Schlüssel erhalten.
Darüber brauchen Sie sich eigentlich keine Sorgen zu machen.
Dies ist also eine sehr allgemeine Übersicht über den Zertifikatsmanager.
Und damit endet das heutige Video.