آموزش عملیات SSL/TLS

سرفصل ها و درس ها

معرفی Introduction

معرفی Introduction

• معرفی Introduction

• فهرست Contents

• چرا به گواهینامه های SSL نیاز داریم؟ Why do we need SSL certificates?

• تکامل SSL/TLS SSL/TLS evolution

نحوه کار SSL How SSL works

نحوه کار SSL How SSL works

• چگونه کار می کند How it works

• CA امضا شده در مقابل. خود امضا شده CA Signed Vs. Self Signed

• خواندن/بررسی گواهینامه Reading/Examining the certificate

معماری گواهینامه Certificate Architecture

معماری گواهینامه Certificate Architecture

• ساختار گواهینامه Structure of certificate

• امضای دیجیتالی Digital Signature

• استانداردهای گواهی و روش های رمزگذاری Certificate Standards and Encoding Methods

• انواع گواهینامه Types of Certificates

الگوریتم های رمزگذاری Encryption Algorithms

الگوریتم های رمزگذاری Encryption Algorithms

• مقدمه ای بر الگوریتم های رمزگذاری Introduction to Encryption Algorithms

• رمزگذاری کلید خصوصی/متقارن Private/Symmetric Key Encryption

• AES AES

• رمزگذاری کلید عمومی/نامتقارن Public/Asymmetric Key Encryption

• RSA RSA

• رمزنگاری منحنی بیضوی Elliptic Curve Cryptography

• الگوریتم های درهم سازی Hashing Algorithms

ارتباط SSL SSL communication

ارتباط SSL SSL communication

• بررسی اجمالی Overview

• مرحله 1. احراز هویت Step 1. Authentication

• مرحله 2. تبادل کلید Step 2. Key Exchange

• دیفی هلمن Diffie Hellman

• مرحله 3. انتقال داده رمزگذاری شده Step 3. Encrypted data transfer

• کلیدها و اعداد Keys and Numbers

• نسخه ی نمایشی CLI CLI demo

تهیه گواهینامه Certificate provisioning

تهیه گواهینامه Certificate provisioning

• درخواست و امضا Request & Signing

• امنیت - درخواست و امضا Security - Request & Signing

• نصب و راه اندازی Installation

• امنیت نصب Installation Security

• ابطال Revocation

• خطاهای SSL SSL errors

OpenSSL OpenSSL

OpenSSL OpenSSL

• نمایش CLI CLI demonstration

زنجیره اعتماد Chain of Trust

زنجیره اعتماد Chain of Trust

• CAهای متوسط Intermediate CAs

• تایید زنجیره اعتماد Verifying Chain of Trust

فروشگاه اعتماد Trust Store

فروشگاه اعتماد Trust Store

• Trust Store/Cert Store چیست What is Trust Store / Cert Store

• مدیریت فروشگاه اعتماد Managing Trust Store

سفر به TLS 1.3 Journey to TLS 1.3

سفر به TLS 1.3 Journey to TLS 1.3

• سفر SSL/TLS SSL/TLS Journey

• TLS 1.3 - مقدمه TLS 1.3 - Introduction

• TLS 1.3 - ایمن تر (حذف) TLS 1.3 - Safer (Removals)

• TLS 1.3 - ایمن تر (بهینه سازی ها و بهبودها) TLS 1.3 - Safer (Optimizations and Enhancements)

• TLS 1.3 - سریعتر (1-RTT) TLS 1.3 - Faster (1-RTT)

• TLS 1.3 - سریعتر (0-RTT) TLS 1.3 - Faster (0-RTT)

• TLS 1.3 - استقرار TLS 1.3 - Deployment

موضوعات پیشرفته Advanced Topics

موضوعات پیشرفته Advanced Topics

• سنجاق کردن Pinning

• بیایید رمزگذاری و ACME کنیم Let's Encrypt & ACME

• شفافیت گواهی Certificate Transparency

ضمیمه Appendix

ضمیمه Appendix

• A - سفر نسخه SSL/TLS A - SSL/TLS Version Travel

• ب - اختراعات B - Patents

• ج - تمرین RSA C - RSA Exercise

• د - تمرین ECC D - ECC Exercise

• E - TCP Handshake E - TCP Handshake

• F - ورزش DH F - DH Exercise

• ز - اختصارات G - Abbreviations