¿Tuviste y bienvenido de nuevo?
Ahora, en el video de hoy, hablaremos sobre el administrador de certificados de Adobe, ahora que debería
ser, como decimos, debe analizar una forma tradicional en la que se aprovisionarán los certificados.
Entonces, digamos que tiene su propio sitio web y desea que el sitio web esté disponible a través de un CTP que solo
va a elegir.
Ahora hay dos maneras de manejar esto.
En primer lugar, puede crear su propio certificado, es decir, los sitios web que tienen un certificado autofirmado
o incluso el certificado esperado.
Luego, cuando abra su navegador, verá este tipo de advertencia que indica que este certificado no
es realmente confiable.
Y la segunda es que puede emitir su certificado a través de una autoridad certificadora de confianza.
Y en tales casos, los navegadores seguirán adelante y confiarán en que un CTP es conexiones.
Entonces, el mismo certificado es como crear su propio pasaporte.
Usted es la autoridad certificadora.
Así que nadie realmente confiará en él.
Entonces, si desea que se confíe en las cosas, tendrá que acudir a una autoridad confiable como el CS
designado.
Ahora, antes de continuar, permítanme contarles estos dos ejemplos que estábamos discutiendo.
Ahora, desde el navegador, déjame continuar y abrir un sitio web donde el certificado no se emita realmente para que
el dominio sea seguro.
refugio s. Dodecil agua punto com.
Así que la palabra punto com era mi dominio personal donde solía tener mi propio blog.
Sin embargo, debido a limitaciones de tiempo, se eliminó más tarde.
Entonces, si ve audio, básicamente está recibiendo este mensaje no seguro que indica que su
conexión no es privada y puede continuar y decidir continuar.
Sin embargo, si continúas.
Básicamente, se le presentará un sitio web, pero claramente indica que la desconexión no
es segura o, para ser más precisos, el certificado a través del cual se presentó esta conexión.
Ese certificado no es realmente para este dominio específico.
Ahora, si observa este certificado aquí, verá que este certificado se emitió para un dominio
Collins, ACM o Zilber o punto com, y este certificado se usa para firmar o entregar el punto com.
Dado que no está asociado con este dominio, básicamente está recibiendo este mensaje no seguro.
Ahora avancemos y abramos el trato de los Premios ACM con nuestro Certificado de Lector de Punto Com que se emitió
realmente.
Así que veré que ACM Awards Illawarra dot com con CTP esté aquí.
Y verá, realmente no recibe una advertencia como esta ahora, si revisa rápidamente el certificado
aquí, indica que la conexión es segura y el certificado es válido.
Ahora, si analizamos este certificado, este certificado se emitió a ACM, no a Silver Dot Com,
y el emisor fue Amazon, y este certificado también tiene un audio de validez específico.
Estupendo.
Estos son los dos enfoques que generalmente verá para los certificados.
Ahora, veamos rápidamente cómo puede generar un certificado, en el que generalmente confía un navegador.
Entonces, para que un navegador confíe en el certificado, tendrá que ir a una autoridad de certificación.
De nuevo, el navegador confía en eso.
Entonces, digamos que tiene una autoridad de certificación y el navegador confía en esos certificados que
se emiten este año.
Entonces, lo que tendrá que hacer como usuario, tendrá que pedirle a la autoridad de certificación que genere un certificado para
su dominio.
Entonces, en este caso, entró el certificado para sus laboratorios de escape de dominio.
Y definitivamente, también tendrás que realizar el pago y realizar los trámites correspondientes.
Una vez que haya completado los trámites, la autoridad de certificación le emitirá el certificado con
una validez específica.
Entonces, en este caso, la validez es de un año.
Y lo que si ve es darte dos años dándote el certificado así como la clave privada.
Entonces, ambos agregarán una parte de su configuración.
En general, la reconfiguración del sitio web y luego normalmente tendrá un sitio web basado en IDP que sea
confiable.
Ahora en esta etapa, esto está bien.
Sin embargo, uno de los desafíos que enfrentan las organizaciones periodísticas es que se olvidan de renovar sus
certificados.
Entonces, este certificado emitido por CAA solo fue válido por un año, y el sitio web funciona
completamente bien.
Todos los navegadores confían en los problemas de ruido.
Pero después de un año, el administrador en realidad olvidó renovar su certificado, e inmediatamente después de que
caduque el certificado, el sitio web tendrá este tipo de advertencia y, en general, esto bloqueará
el tráfico de producción.
Todavía recuerdo en una de las organizaciones con las que estaba trabajando.
De hecho, me había unido recientemente.
Era mi segundo o tercer día y solo había dos personas en el equipo.
Entonces, en cambio, la seguridad de bebop era solo dos personas.
Uno era mi manager y el segundo era yo.
Entonces, lo que sucedió fue que el certificado principal del dominio principal expiró y toda la aplicación móvil a la que llegaban la
mayoría de los pedidos como parte de la aplicación móvil incorrecta de Business Day no funcionaba en términos de
simplificación de puertos o pagos de pedidos.
Y fue un gran problema durante ese tiempo.
Así que este fue uno de los aprendizajes en los que siempre tienes que verificar la caducidad y también tienes que configurar el
tipo correcto de alarmas.
Entonces, en general, lo que sucede es que antes de que la Autoridad de certificación de vencimiento
generalmente le envíe un correo electrónico que indique que su certificado vencerá en un mes, vencerá en 15 días, 20
días, etcétera.
Sin embargo, el problema con esa organización fue que el correo electrónico que se configuró era de una persona diferente
que había dejado la organización, por lo que se olvidaron de actualizar su dirección de correo electrónico a la del equipo más nuevo.
Y esa fue una de las razones por las que no pudieron identificar rápidamente que el certificado está por vencer
y que entró y pasó.
Así que este es uno de los aprendizajes importantes que también hay que cuidar.
Entonces, hoy en día es generalmente para las organizaciones que generalmente se basan en E. w tan extensamente.
Hay un nuevo mejor ser en el que se emiten y proporcionan los certificados, que es a través del
administrador de certificados.
Entonces, el Administrador de certificados de Edgbla, también conocido como ECM, básicamente le permite crear estos
certificados, que puede usar en sus sitios web y aplicaciones.
Entonces, en lugar de ir directamente a una autoridad de certificación específica a través de ACM, puede decirle a ACM
que genere un certificado de su dominio con escapee labs.
No en el esquema generará el certificado, así como las claves privadas, por lo que ambas cosas se
generarán para usted.
Sin embargo, estas cosas no se les darán, y esto es bastante bueno en un sentido.
Entonces, una vez que se tratan las claves privadas del certificado, puede ver que integra este certificado con la ayuda
de este servicio al que proviene el tráfico, en este caso, el balanceador de carga.
Por lo tanto, ACM se integrará con el balanceador de carga.
Así que tendrás un sitio web fijo donde estés.
Entonces, esta es una excelente manera de emitir los certificados específicamente si se basa en E. W..
Ahora déjame también mostrarte esto rápidamente.
Entonces, actualmente dentro de la consola del administrador de certificados, verá que hay un certificado emitido, ese
tipo es emitido por Amazon.
Y el nombre de dominio es ACM, no Zalora punto com.
Y también es elegible para una nueva habilidad, por lo que realmente no tenemos que preocuparnos por esa parte.
Ahora, si observamos los detalles del certificado, básicamente le brinda los detalles asociados con él.
Y también te muestra el recurso asociado.
Entonces, en este caso, el recurso asociado es un balanceador de carga elástico, por lo que el certificado ACM está integrado con el
balanceador de carga.
Ahora, si observa el balanceador de carga aquí, todo el tráfico llega al balanceador de carga.
Si está buscando a los oyentes, tiene un oyente basado en la ciudad que se ofrece para tres.
Y también puede hacer clic en Ver un certificado.
Por lo tanto, tiene un certificado de ACM asociado con este equilibrador de carga específico.
Y las cosas se vuelven muy simples cuando integras los balanceadores de carga de imágenes.
Ahora déjame decirte una ventaja más si el certificado es una clave privada y no se te da por
qué está muy motivado.
Por lo general, lo que sucede es que muchas organizaciones, cuando reciben un certificado en
clave privada de la autoridad certificadora, en realidad no lo protegen.
Y luego, lo que realmente sucede es que el tráfico cifrado en el caso del certificado y
la clave privada se filtran y hay una comunicación de tráfico cifrado o tiene un paquete de
tráfico, entonces puede transportar esos paquetes.
Entonces, la seguridad del certificado y las claves privadas es muy, muy importante.
Y por lo que he visto en la mayor parte de la organización, en realidad no aseguran esto.
Verá que el certificado de clave privada se agrega esencialmente como parte del repositorio de GitHub o cualquier
repositorio privado que tenga la organización.
Y si un miembro del equipo tiene acceso a él y deja la organización mañana, se lleva el certificado y
la clave privada para más tarde.
Tal vez pueda descifrar la comunicación si tiene los paquetes de tráfico cifrados.
Por lo tanto, esta no es la mejor manera de lidiar con esto en el caso de ACM, ya que en
realidad no se le proporciona tanto el certificado como la clave privada.
Realmente no necesita preocuparse por eso en absoluto.
Esta es una descripción general de muy alto nivel sobre el administrador de certificados.
Y con esto concluirá el vídeo de hoy.