Hai avuto e bentornato?
Ora, nel video di oggi, parleremo di Adobe Certificate Manager ora quando si tratta di farlo,
come diciamo, è portato a esaminare un modo tradizionale in cui verranno forniti i certificati.
Quindi supponiamo che tu abbia il tuo sito Web e desideri che il sito Web sia disponibile tramite un CTP che
sceglierà solo.
Ora ci sono due modi per gestirlo.
In primo luogo, puoi creare il tuo stesso certificato, quindi i siti Web che hanno un certificato autofirmato
o anche il certificato previsto.
Quindi, quando apri il browser, vedrai questo tipo di avviso che afferma che questo certificato non
è realmente attendibile.
E il secondo è che puoi emettere il tuo certificato tramite un'autorità di certificazione affidabile.
E in questi casi, i browser andranno avanti e riterranno che un CTP è connessioni.
Quindi lo stesso certificato è come creare il proprio passaporto.
L'autorità di certificazione lo ha fatto.
Quindi nessuno si fiderà davvero.
Quindi, se vuoi che le cose siano affidabili, dovrai rivolgerti a un'autorità fidata come il CS
designato.
Ora, prima di procedere oltre, permettetemi di raccontarvi entrambi questi esempi di cui stavamo discutendo.
Ora dal browser, lasciami andare avanti e aprire un sito Web in cui il certificato non è stato effettivamente rilasciato in modo
che il dominio sia sicuro.
Haven S. Dodecil punto d'acqua com.
Quindi la parola dot com era il mio dominio personale in cui avevo il mio blog.
Tuttavia, per motivi di tempo, è stato successivamente rimosso.
Quindi, se vedi l'audio, in pratica stai ricevendo questo messaggio non sicuro che afferma che la loro
connessione non è privata e puoi andare avanti e decidere di procedere.
Eppure se procedi.
In pratica ti verrà presentato un sito web, ma chiaramente sta affermando che la disconnessione
non è sicura o, per essere più precisi, il certificato attraverso il quale è stata presentata questa connessione.
Quel certificato non è proprio per questo dominio specifico.
Ora, se esamini questo certificato qui, vedrai che questo certificato è stato emesso per un dominio Collins,
ACM o Zilber o dot com e questo certificato è utilizzato dalle tue forze firmate o dal deliveryer dot com.
Poiché non è associato a questo dominio, in pratica stai ricevendo questo messaggio non sicuro.
Ora andiamo avanti e apriamo l'accordo ACM Awards con il nostro Dot Com Reader Certificate è stato effettivamente
rilasciato.
Quindi vedrò ACM Awards Illawarra dot com con CTP è qui.
E vedi, in realtà non ricevi un avviso come questo ora, se esaminerai rapidamente il certificato
qui, afferma che la connessione è sicura e il certificato è valido.
Ora, se esaminiamo questo certificato, questo certificato è stato rilasciato ad ACM, non a Silver Dot
Com, e l'emittente era Amazon, e questo certificato ha anche un audio di validità specifico.
Grande.
Quindi questi sono i due approcci che generalmente vedrai per i certificati.
Ora, esaminiamo rapidamente come generare un certificato, generalmente considerato attendibile da un browser.
Quindi, affinché il certificato sia considerato attendibile da un browser, dovrai rivolgerti a un'autorità di certificazione.
Anche questo è considerato attendibile dal browser.
Quindi supponiamo che tu abbia un'autorità di certificazione e che il browser si fidi di quei certificati
che verranno emessi entro quest'anno.
Quindi, quello che dovrai fare come utente, dovrai chiedere all'autorità di certificazione di generare un certificato per il
tuo dominio.
Quindi, in questo caso, è arrivato il certificato per i loro laboratori di escape del dominio.
E sicuramente dovrai anche effettuare il pagamento e completare le relative formalità.
Dopo aver espletato le formalità, l'autorità di certificazione ti rilascerà il certificato con una
validità specifica.
Quindi in questo caso la validità è di un anno.
E quello che vede è darti due anni che ti danno il certificato e la chiave privata.
Quindi entrambi aggiungerai una parte della tua configurazione.
In genere, la riconfigurazione del sito Web e quindi in genere avrai un sito Web basato su IDP che è
affidabile.
Ora, in questa fase, va bene.
Tuttavia, una delle sfide che fanno le organizzazioni giornalistiche è che dimenticano di rinnovare i loro
certificati.
Quindi questo certificato emesso da CAA era valido solo per un anno e il sito Web
funziona perfettamente.
Ogni browser si fida dei problemi di rumore.
Ma dopo un anno, l'amministratore ha effettivamente dimenticato di rinnovare il proprio certificato e, immediatamente dopo la
scadenza del certificato, il sito Web riceverà questo tipo di avviso e generalmente questo bloccherà il
traffico di produzione.
Ricordo ancora in una delle organizzazioni con cui stavo lavorando.
Infatti mi ero iscritto da poco.
Era il mio secondo o terzo giorno e c'erano solo due persone nella squadra.
Quindi, invece, la sicurezza bebop era solo di due persone.
Uno era il mio manager e il secondo ero io.
Quindi è successo che il certificato principale del dominio principale è scaduto e l'intera applicazione mobile a cui è arrivata la
maggior parte degli ordini come parte dell'app mobile di Business Day non funzionava in termini di allentamento delle
porte o di pagamenti degli ordini.
Ed è stato un grosso problema in quel periodo.
Quindi questo è stato uno degli insegnamenti in cui devi sempre verificare la scadenza e devi anche impostare il
giusto tipo di allarmi.
Quindi, in generale, ciò che accade è che prima della scadenza l'autorità di certificazione generalmente ti invierà un'e-mail
in cui afferma che il tuo certificato è destinato a scadere in un mese, destinato a scadere in 15 giorni, 20
giorni, ecc.
Tuttavia, il problema con quell'organizzazione era che l'e-mail configurata era di un'altra persona che aveva
lasciato l'organizzazione, quindi si sono dimenticati di aggiornare il proprio indirizzo e-mail con quello del team più recente.
E questo è stato uno dei motivi per cui non sono stati in grado di identificare rapidamente che il certificato è in scadenza
e che è andato a buon fine.
Quindi questo è uno degli apprendimenti importanti di cui anche tu devi prenderti cura.
Così al giorno d'oggi è generalmente per le organizzazioni che sono tipicamente basate su E. w. altrettanto ampiamente.
C'è un nuovo meglio essere su cui vengono emessi e forniti i certificati, che è attraverso il
gestore dei certificati.
Quindi Edgbla Certificate Manager, noto anche come ECM, ti consente sostanzialmente di creare questi certificati,
che puoi utilizzare nei tuoi siti Web e applicazioni.
Quindi, invece di andare direttamente a un'autorità di certificazione specifica tramite l'ACM, puoi dire ad ACM di generare un
certificato del tuo dominio con i laboratori di escape.
Non nello schema genererà il certificato, così come le chiavi private, quindi entrambe queste cose verranno
generate per te.
Tuttavia, queste cose non ti saranno date, e questo è abbastanza buono in un certo senso.
Quindi poi una volta che il certificato chiavi private e trattato, allora puoi vedere che integra questo certificato con
l'ausilio di questo servizio a cui proviene il traffico in questo caso, bilanciatore di carico.
Quindi ACM sarà integrato con il sistema di bilanciamento del carico.
Quindi avrai un sito web dove ti trovi.
Quindi questo è un ottimo modo per emettere i certificati in particolare se sei basato su E. W..
Ora lascia che ti mostri rapidamente anche questo.
Quindi attualmente all'interno della console di gestione dei certificati e vedi che c'è un certificato che viene emesso,
quel tipo è Amazon emesso.
E il nome di dominio è ACM, non Zalora dot com.
Ed è anche idoneo per una nuova abilità, quindi non dobbiamo davvero preoccuparci da quella parte.
Ora, se esaminiamo i dettagli del certificato, in pratica ti fornisce i dettagli ad esso associati.
E ti mostra anche la risorsa associata.
Quindi, in questo caso, la risorsa associata è un servizio di bilanciamento del carico elastico, quindi il certificato ACM è integrato con il servizio di
bilanciamento del carico.
Ora, se esamini il sistema di bilanciamento del carico qui, tutto il traffico arriva al sistema di bilanciamento del carico.
Se stai cercando gli ascoltatori, hai un ascoltatore in città offerto per tre.
E puoi anche fare clic su Visualizza un certificato.
Quindi hai un certificato ACM associato a questo specifico sistema di bilanciamento del carico.
E le cose diventano molto semplici quando si integrano i bilanciatori di carico dell'immagine.
Ora lascia che ti dica anche un altro vantaggio molto se certificato in chiave privata e non dato a
te perché è molto motivato.
Quindi, in generale, ciò che accade è che molte organizzazioni, quando ricevono un certificato
in chiave privata dall'autorità di certificazione, non lo proteggono davvero.
E poi quello che succede davvero è che il traffico crittografato nel caso in cui il certificato e
una chiave privata vengano trapelati e c'è una comunicazione di traffico crittografata o hai un pacchetto di traffico,
quindi puoi effettivamente trasportare quei pacchetti.
Quindi la sicurezza del certificato e delle chiavi private è molto, molto importante.
E da quello che ho visto la maggior parte dell'organizzazione, non lo garantiscono davvero.
Vedrai quel certificato di chiave privata essenzialmente aggiunto come parte del repository GitHub o
di qualsiasi repository privato dell'organizzazione.
E se un membro del team vi ha accesso e domani lascia l'organizzazione, porta via il certificato e la chiave
privata in un secondo momento.
Forse sarà in grado di decifrare la comunicazione se ha i pacchetti di traffico crittografati.
Quindi questo non è il modo migliore per affrontarlo in caso di ACM, dal momento che non ti viene dato
sia il certificato che la chiave privata che mangiabile ne ha paura.
Non devi davvero preoccuparti di questo.
Quindi questa è una panoramica di altissimo livello sul gestore dei certificati.
E con questo si concluderà il video di oggi.