Teve você e bem-vindo de volta?
Agora, no vídeo de hoje, discutiremos sobre o gerenciador de certificados da Adobe agora, quando se
trata de, como dizemos, é levado a analisar uma maneira tradicional de provisionar os certificados.
Então, digamos que você tenha seu próprio site e deseja que o site esteja disponível por meio de um CTP apenas
para escolha.
Agora, existem duas maneiras de lidar com isso.
Em primeiro lugar, você pode criar seu próprio certificado, para os sites que possuem um certificado autoassinado ou
até mesmo o certificado esperado.
Então, quando você abrir o navegador, verá esse tipo de aviso informando que esse certificado não
é realmente confiável.
E a segunda é que você pode emitir seu certificado por meio de uma autoridade de certificação confiável.
E nesses casos, os navegadores vão em frente e confiam que um CTP é conexões.
Então o mesmo certificado é como criar seu próprio passaporte.
Você está certificador fez.
Então ninguém vai realmente confiar nele.
Portanto, se você quiser que as coisas sejam confiáveis, terá que ir a uma autoridade confiável, como o CS
designado.
Agora, antes de prosseguirmos, deixe-me contar a vocês esses dois exemplos que estávamos discutindo.
Agora, a partir do navegador, deixe-me abrir um site onde o certificado não é realmente emitido para que
o domínio seja seguro.
Porto S. Dodecil água ponto com.
Então a palavra ponto com era meu domínio pessoal onde eu costumava ter meu próprio blog.
No entanto, devido a restrições de tempo, foi posteriormente removido.
Portanto, se você vir o áudio, estará basicamente recebendo essa mensagem não segura informando que a conexão
não é privada e você pode seguir em frente e decidir prosseguir.
No entanto, se você prosseguir.
Você será basicamente apresentado a um site, mas claramente está informando que a desconexão
não é segura ou, para ser mais preciso, o certificado através do qual essa conexão foi apresentada.
Esse certificado não é realmente para esse domínio específico.
Agora, se você olhar para este certificado aqui, verá que este certificado foi emitido para um domínio
Collins, ACM ou Zilber ou ponto com, e este certificado é usado por suas forças assinadas ou entregador ponto com.
Como não está associado a este domínio, você basicamente está recebendo essa mensagem não segura.
Agora vamos em frente e abrir o acordo do ACM Awards com o nosso Certificado de Leitor Dot Com que foi realmente
emitido.
Então eu vou ver ACM Awards Illawarra ponto com com CTP está aqui.
E você vê, você realmente não recebe um aviso como este agora, se você olhar rapidamente para o
certificado aqui, ele afirma que a conexão é segura e o certificado é válido.
Agora se olharmos para este certificado, este certificado foi emitido para ACM, não Silver Dot Com,
e o emissor foi Amazon, e este certificado também tem um áudio de validade específico.
Excelente.
Portanto, essas são as duas abordagens que você geralmente verá para certificados.
Agora, vamos ver rapidamente como você pode gerar um certificado, que geralmente é confiável para um navegador.
Portanto, para que o certificado seja confiável para um navegador, você terá que ir a uma autoridade de certificação.
Isso, novamente, é confiável pelo navegador.
Então, digamos que você tenha uma autoridade de certificação e o navegador confie nos certificados que estão
sendo emitidos até este ano.
Então, o que você terá que fazer como usuário, terá que pedir à autoridade de certificação para gerar um certificado para
seu domínio.
Então, neste caso, o certificado para seus laboratórios de fugitivos de domínio entrou.
E definitivamente, você também terá que fazer o pagamento e cumprir as formalidades relevantes.
Depois de concluir as formalidades, a autoridade de certificação emitirá o certificado com uma
validade específica.
Portanto, neste caso, a validade é de um ano.
E o que se vê é dar-lhe dois anos dando-lhe o certificado, bem como a chave privada.
Então, ambos, você estará adicionando uma parte de sua configuração.
Geralmente, a reconfiguração do site e, em seguida, você normalmente terá um site baseado em IDPs que é
confiável.
Agora, nesta fase, isso é bom.
No entanto, um dos desafios que fazem as organizações jornalísticas é que elas esquecem de renovar seus
certificados.
Portanto, este certificado que foi emitido pela CAA era válido apenas por um ano, e o site está
funcionando perfeitamente.
Todo navegador está confiando em problemas de ruído.
Mas depois de um ano, o administrador realmente esqueceu de renovar seu certificado e, imediatamente após
o certificado expirar, o site terá esse tipo de aviso e, geralmente, isso bloqueará o
tráfego de produção.
Ainda me lembro de uma das organizações com a qual eu trabalhava.
Na verdade, eu havia entrado recentemente.
Era meu segundo ou terceiro dia e havia apenas duas pessoas na equipe.
Então, em vez disso, a segurança do bebop era apenas duas pessoas.
Um era meu empresário e o segundo era eu.
Então, o que aconteceu foi que o certificado principal do domínio primário expirou e todo o aplicativo móvel para o qual a
maioria dos pedidos veio como parte do aplicativo móvel ruim do Dia Útil não estava funcionando em termos de
flexibilização de portas ou pagamento de pedidos.
E foi um grande problema durante esse tempo.
Então esse foi um dos aprendizados onde você sempre tem que verificar o vencimento e também tem que definir o
tipo certo de alarmes.
Então, geralmente, o que acontece é que, antes de expirar, a Autoridade de Certificação geralmente
envia um e-mail informando que seu certificado expira em um mês, expira em 15 dias, 20 dias,
etc.
No entanto, o problema com essa organização era que o e-mail configurado era de uma pessoa diferente
que havia deixado a organização, então eles esqueceram de atualizar seu endereço de e-mail para o da equipe mais recente.
E esse foi um dos motivos pelos quais eles não conseguiram identificar rapidamente que o certificado está expirando
e que entrou e passou.
Então esse é um dos aprendizados importantes que você também tem que cuidar.
Então, hoje em dia é geralmente para as organizações que normalmente são baseadas em E. C. como extensivamente.
Há um novo melhor a ser em que os certificados são emitidos e provisionados, que é através do
gerenciador de certificados.
Assim, o Edgbla Certificate Manager, também conhecido como ECM, basicamente permite que você crie esses certificados,
que você pode usar em seus sites e aplicativos.
Portanto, em vez de ir diretamente a uma autoridade de certificação específica por meio do ACM, você pode instruir o ACM a
gerar um certificado do seu domínio com os laboratórios de fugitivos.
Não no esquema irá gerar o certificado, assim como as chaves privadas, então ambas as coisas serão
geradas para você.
No entanto, essas coisas não serão dadas a você, e isso é muito bom em um sentido.
Então uma vez que as chaves privadas do certificado e tratadas, então você pode ver que integrar este certificado com
o auxílio deste serviço para o qual o tráfego está vindo neste caso, balanceador de carga.
Portanto, o ACM será integrado ao balanceador de carga.
Então você terá um site setpiece onde você está.
Portanto, esta é uma ótima maneira de emitir os certificados especificamente se você for baseado em E. C..
Agora, deixe-me também mostrar isso rapidamente.
Portanto, atualmente no console do gerenciador de certificados e você vê que há um certificado emitido, esse
tipo é emitido pela Amazon.
E o nome de domínio é ACM, não Zalora dot com.
E também é elegível para uma nova habilidade, então não precisamos nos preocupar com isso.
Agora, se examinarmos os detalhes do certificado, ele basicamente fornece os detalhes associados a ele.
E também mostra o recurso associado.
Portanto, nesse caso, o recurso associado é um balanceador de carga elástico, portanto, o certificado do ACM é integrado ao balanceador
de carga.
Agora, se você olhar para o balanceador de carga aqui, todo o tráfego chega ao balanceador de carga.
Se você está olhando para os ouvintes, você tem um ouvinte baseado na cidade oferecido para três.
E você também pode clicar em Exibir um certificado.
Portanto, você tem um certificado do ACM associado a esse balanceador de carga específico.
E as coisas se tornam muito simples quando você integra os balanceadores de carga de imagem.
Agora deixe-me também dizer-lhe mais uma vantagem muito se certificado em chave privada e não for dado a você
porque é muito motivado.
Então, geralmente, o que acontece é que muitas organizações, quando recebem o certificado em
chave privada da autoridade de certificação, não o protegem realmente.
E então o que realmente acontece é que o tráfego criptografado no caso de o certificado e uma chave
privada vazarem e houver uma comunicação de tráfego criptografada ou você tiver um pacote de tráfego, então você
pode realmente estar carregando esses pacotes.
Portanto, a segurança do certificado e das chaves privadas é muito, muito importante.
E pelo que tenho visto na maioria da organização, eles realmente não garantem isso.
Você verá esse certificado de chave privada essencialmente adicionado como parte do repositório GitHub ou qualquer
repositório privado que a organização tenha.
E se um membro da equipe tiver acesso a ele e deixar a organização amanhã, ele retira o certificado e
a chave privada para mais tarde.
Talvez ele consiga descriptografar a comunicação se tiver os pacotes de tráfego criptografados.
Portanto, esta não é a melhor maneira de lidar com isso no caso de ACM, já que você
não recebe tanto o certificado quanto a chave privada comestíveis.
Você realmente não precisa se preocupar com isso.
Portanto, esta é uma visão geral de alto nível sobre o gerenciador de certificados.
E com isso concluiremos o vídeo de hoje.