Apakah Anda dan selamat datang kembali?
Sekarang di video hari ini, kita akan membahas tentang manajer Sertifikat Adobe sekarang ketika harus, seperti
yang kita katakan, itu mengarah untuk melihat cara tradisional di mana sertifikat akan disediakan.
Jadi katakanlah Anda memiliki situs web sendiri dan Anda ingin situs web tersedia melalui CTP yang akan
dipilih saja.
Sekarang ada dua cara untuk menangani ini.
Pertama, Anda dapat membuat sertifikat yang sama sendiri, jadi situs web yang memiliki sertifikat yang ditandatangani sendiri
atau bahkan sertifikat yang diharapkan.
Kemudian ketika Anda membuka browser Anda, Anda akan melihat peringatan semacam ini yang menyatakan bahwa sertifikat ini
tidak benar-benar dipercaya.
Dan yang kedua adalah Anda dapat menerbitkan sertifikat Anda melalui otoritas sertifikat tepercaya.
Dan dalam kasus seperti itu, browser akan melanjutkan dan percaya bahwa CTP adalah koneksi.
Jadi sertifikat selfsame seperti membuat paspor sendiri.
Anda sertifikasi otoritas lakukan.
Jadi tidak ada yang akan benar-benar mempercayainya.
Jadi jika Anda ingin sesuatu dapat dipercaya, maka Anda harus pergi ke otoritas tepercaya seperti CS yang
ditunjuk.
Sekarang, sebelum kita melangkah lebih jauh, izinkan saya memberi tahu Anda kedua contoh yang sedang kita diskusikan ini.
Sekarang dari browser, izinkan saya membuka situs web yang sertifikatnya tidak benar-benar dikeluarkan
agar domainnya aman.
Surga S. Dodecyl air dot com.
Jadi kata dot com adalah domain pribadi saya di mana saya dulu memiliki blog sendiri.
Namun, karena keterbatasan waktu, kemudian dihapus.
Jadi jika Anda melihat audio, pada dasarnya Anda mendapatkan pesan tidak aman ini yang menyatakan bahwa koneksi
mereka tidak pribadi dan Anda dapat melanjutkan dan memutuskan untuk melanjutkan.
Namun jika Anda melanjutkan.
Anda pada dasarnya akan disajikan dengan sebuah situs web, tetapi jelas itu
menyatakan bahwa pemutusan tidak aman atau, lebih tepatnya, sertifikat melalui mana koneksi ini disajikan.
Sertifikat itu sebenarnya bukan untuk domain khusus ini.
Sekarang, jika Anda melihat ke dalam sertifikat ini di sini, Anda akan melihat sertifikat ini dikeluarkan untuk
domain Collins, ACM atau Zilber atau dot com, dan sertifikat ini digunakan oleh Anda yang ditandatangani atau pengirim dot com.
Karena tidak terkait dengan domain ini, pada dasarnya Anda mendapatkan pesan tidak aman ini.
Sekarang mari kita lanjutkan dan buka kesepakatan ACM Awards dengan Sertifikat Pembaca Dot Com kami benar-benar
dikeluarkan.
Jadi saya akan melihat ACM Awards Illawarra dot com dengan CTP di sini.
Dan Anda lihat, Anda tidak benar-benar mendapatkan peringatan seperti ini sekarang, jika Anda akan segera
melihat ke dalam sertifikat di sini, menyatakan koneksi aman dan sertifikat valid.
Sekarang jika kita melihat ke dalam sertifikat ini, sertifikat ini dikeluarkan untuk ACM, bukan Silver
Dot Com, dan penerbitnya adalah Amazon, dan sertifikat ini juga memiliki audio validitas tertentu.
Besar.
Jadi ini adalah dua pendekatan yang biasanya Anda lihat untuk sertifikat.
Sekarang, mari kita lihat dengan cepat bagaimana Anda dapat membuat sertifikat, yang umumnya dipercaya oleh browser.
Jadi agar sertifikat dapat dipercaya oleh browser, Anda harus pergi ke otoritas sertifikat.
Itu lagi, dipercaya oleh browser.
Jadi katakanlah Anda memiliki otoritas sertifikat dan browser memercayai sertifikat yang
diterbitkan tahun ini.
Jadi apa yang harus Anda lakukan sebagai pengguna, Anda harus meminta otoritas sertifikat untuk membuat sertifikat untuk
domain Anda.
Jadi dalam hal ini, sertifikat untuk lab pelarian domain mereka masuk.
Dan pastinya, Anda juga harus melakukan pembayaran dan melengkapi formalitas yang relevan.
Setelah Anda menyelesaikan formalitas, maka otoritas sertifikat akan mengeluarkan Anda sertifikat dengan
validitas tertentu.
Jadi dalam hal ini validitasnya adalah satu tahun.
Dan yang terlihat adalah memberi Anda dua tahun memberi Anda sertifikat serta kunci pribadi.
Jadi kedua Anda akan menambahkan bagian dari konfigurasi Anda.
Umumnya, konfigurasi ulang situs web dan kemudian Anda biasanya memiliki situs web berbasis IDP yang
tepercaya.
Sekarang pada tahap ini, ini baik-baik saja.
Namun, salah satu tantangan yang dihadapi organisasi jurnalistik adalah mereka lupa memperbaharui
sertifikatnya.
Jadi sertifikat yang dikeluarkan oleh CAA ini hanya berlaku selama satu tahun, dan situs webnya berfungsi
dengan baik.
Setiap browser mempercayai masalah kebisingan.
Tetapi setelah satu tahun, administrator benar-benar lupa untuk memperbarui sertifikat mereka, dan segera setelah sertifikat
kedaluwarsa, situs web akan memiliki peringatan semacam ini, dan umumnya ini akan memblokir
lalu lintas produksi.
Saya masih ingat di salah satu organisasi tempat saya bekerja.
Bahkan, saya baru saja bergabung.
Itu adalah hari kedua atau ketiga saya dan hanya ada dua orang di tim.
Jadi sebagai gantinya, bebop security hanya dua orang.
Salah satunya adalah manajer saya dan yang kedua adalah saya.
Jadi yang terjadi adalah sertifikat utama domain primer kedaluwarsa dan seluruh aplikasi seluler tempat sebagian besar pesanan
datang sebagai bagian dari aplikasi seluler buruk Hari Kerja tidak berfungsi dalam hal pelonggaran
port atau melakukan pembayaran pesanan.
Dan itu adalah masalah besar selama waktu itu.
Jadi ini adalah salah satu pembelajaran di mana Anda harus selalu memverifikasi kedaluwarsa dan juga harus mengatur jenis
alarm yang tepat.
Jadi secara umum, yang terjadi adalah bahwa sebelum Expiry Certificate Authority umumnya akan mengirimi Anda
email yang menyatakan bahwa sertifikat Anda akan kedaluwarsa dalam satu bulan, akan kedaluwarsa dalam 15 hari, 20 hari,
dan sebagainya.
Namun, masalah dengan organisasi tersebut adalah email yang dikonfigurasi berasal dari orang lain yang
telah meninggalkan organisasi, sehingga mereka lupa memperbarui alamat email mereka ke alamat email tim yang lebih baru.
Dan itulah salah satu alasan mengapa mereka tidak dapat dengan cepat mengidentifikasi bahwa sertifikat tersebut kedaluwarsa
dan masuk dan keluar.
Jadi ini adalah salah satu pembelajaran penting yang juga harus Anda jaga.
Jadi saat ini umumnya untuk organisasi yang biasanya didasarkan pada E. W secara ekstensif.
Ada hal baru yang lebih baik di mana sertifikat diterbitkan dan disediakan, yaitu melalui
pengelola sertifikat.
Jadi Manajer Sertifikat Edgbla, juga disebut sebagai ECM, pada dasarnya memungkinkan Anda membuat sertifikat ini, yang
dapat Anda gunakan di situs web dan aplikasi Anda.
Jadi, alih-alih langsung ke otoritas sertifikat tertentu melalui ACM, Anda dapat memberi tahu ACM untuk
membuat sertifikat domain Anda dengan lab pelarian.
Tidak dalam skema akan menghasilkan sertifikat, serta kunci pribadi, sehingga kedua hal ini akan
dibuat untuk Anda.
Namun, hal-hal ini tidak akan diberikan kepada Anda, dan ini cukup bagus di satu sisi.
Jadi setelah sertifikat kunci pribadi dan dirawat, maka Anda dapat melihat bahwa mengintegrasikan sertifikat ini dengan bantuan
layanan ini dari mana lalu lintas berasal dalam hal ini, penyeimbang beban.
Jadi ACM akan terintegrasi dengan load balancer.
Jadi Anda akan memiliki situs web setpiece di mana Anda berada.
Jadi ini adalah cara yang bagus untuk menerbitkan sertifikat secara khusus jika Anda didasarkan pada E. W..
Sekarang izinkan saya juga dengan cepat menunjukkan ini kepada Anda.
Jadi saat ini di dalam konsol manajer sertifikat dan Anda melihat bahwa ada satu sertifikat yang dikeluarkan, jenis
itu adalah Amazon yang dikeluarkan.
Dan nama domainnya adalah ACM, bukan Zalora dot com.
Dan itu juga memenuhi syarat untuk kemampuan baru, jadi kita tidak perlu khawatir pada bagian itu.
Sekarang, jika kita melihat detail sertifikat, pada dasarnya ini memberi Anda detail yang terkait dengannya.
Dan itu juga menunjukkan kepada Anda sumber daya terkait.
Jadi dalam hal ini, sumber daya terkait adalah penyeimbang beban elastis, sehingga sertifikat ACM terintegrasi dengan
penyeimbang beban.
Sekarang, jika Anda melihat penyeimbang beban di sini, semua lalu lintas datang ke penyeimbang beban.
Jika Anda mencari pendengar, Anda memiliki pendengar berbasis kota yang ditawarkan untuk tiga orang.
Dan Anda juga dapat mengklik Lihat sertifikat.
Jadi, Anda memiliki sertifikat ACM yang terkait dengan penyeimbang beban khusus ini.
Dan hal-hal menjadi sangat sederhana ketika Anda mengintegrasikan adalah penyeimbang beban gambar.
Sekarang izinkan saya juga memberi tahu Anda satu keuntungan lagi jika sertifikat dalam kunci pribadi dan tidak diberikan kepada
Anda mengapa itu sangat termotivasi.
Jadi secara umum, yang terjadi adalah banyak organisasi, ketika mereka menerima sertifikat dalam
kunci privat dari otoritas sertifikat, mereka tidak benar-benar mengamankannya.
Dan kemudian apa yang sebenarnya terjadi adalah lalu lintas terenkripsi jika sertifikat dan kunci pribadi
bocor dan ada komunikasi lalu lintas terenkripsi atau Anda memiliki paket lalu lintas, maka Anda
benar-benar dapat membawa paket-paket itu.
Jadi keamanan sertifikat dan kunci pribadi sangat, sangat penting.
Dan dari apa yang saya lihat sebagian besar organisasi, mereka tidak benar-benar mengamankan ini.
Anda akan melihat bahwa sertifikat kunci pribadi pada dasarnya ditambahkan sebagai bagian dari repositori GitHub atau repositori
pribadi apa pun yang dimiliki organisasi.
Dan jika anggota tim memiliki akses ke sana dan dia meninggalkan organisasi besok, dia mengambil sertifikat serta
kunci pribadi untuk nanti.
Mungkin dia akan dapat mendekripsi komunikasi jika dia memiliki paket lalu lintas terenkripsi.
Jadi ini bukan cara terbaik untuk menghadapinya dalam kasus ACM, karena Anda tidak benar-benar
diberikan sertifikat maupun kunci pribadi yang bisa dimakan.
Anda tidak benar-benar perlu khawatir tentang hal itu sama sekali.
Jadi ini adalah ikhtisar tingkat yang sangat tinggi tentang manajer sertifikat.
Dan dengan ini akan menyimpulkan video hari ini.