آموزش تسلط کامل بر SSL TLS - از مفاهیم پایه تا پیشرفته - بررسی عمیق - 2026 - آخرین آپدیت

سرفصل ها و درس ها

مبانی SSL: SSL چیست، چرا SSL و نحوه عملکرد - بخش اول SSL Foundation: What is SSL, Why SSL, How it works - Part 1

• آنچه در مسترکلاس SSL پوشش داده می‌شود - از ابتدا تا انتها What is covered in SSL Master Class - End to End

• پوشش بخش عملی: OpenSSL، GSKcmd، Keytool، ikeyman، ikeycmd و تجربه Keystore Coverage in Practical - OpenSSL, GSKcmd, Keytool, ikeyman, ikeycmd, keystore Exp

• نکات مهم Note

• درک نحوه عملکرد HTTPS و گواهینامه‌ها - کلاینت و سرور Understanding How HTTPS & Certificates Work - Client & Server

• درک CAها، زنجیره یا باندل گواهینامه و اعتبارسنجی کلاینت Understanding - CAs, Certificate Chain or Bundle, Client Validation

• رمزنگاری و جفت‌کلید - نحوه عملکرد Encryption, Key Pair - How it works

• الگوریتم‌های RSA و SHA و موارد استفاده RSA Algorithms & SHA - Use Cases

• Handshake در TLS/SSL - درک گام‌به‌گام TLS/SSL Handshake - Understanding Step by Step

• درک Cipher و Cipher Suites و آسیب‌پذیری‌ها Understanding Cipher - Cipher Suites - Vulnerabilities

• Handshake در TLS 1.3 - چرا سریع‌تر و امن‌تر است TLS 1.3 Handshake - Why it's Faster & Secure

مبانی SSL / TLS برای مبتدیان SSL / TLS - Foundation - For Newbies

• مبانی TLS - بخش دوم TLS - Fundamentals - Part 2

• چرا SSL/TLS و کاربردهای TLS چیست Why SSL/TLS & What are the uses of TLS

• روش رمزنگاری متقارن (Symmetric) Symmetric Encryption Method

• درک روش رمزنگاری متقارن همراه با مثال Understanding Symmetric Encryption Method - Example

• درک روش رمزنگاری نامتقارن (Asymmetric) همراه با مثال Understanding - Asymmetric Encryption Method - with an Example

• جفت‌کلید: کلید عمومی، کلید خصوصی و گواهینامه‌های دیجیتال Key Pair - Public Key, Private Key & Digital Certificates

• چرا گواهینامه‌های دیجیتال؟ محتویات گواهینامه و دلیل نیاز به آن‌ها Why Digital Certificates? & Certificate's Contents & Why we need Certs

• تفاوت بین گواهینامه‌های Self-Signed و CA-Signed Difference between Self-Signed & CA-Signed Certificates

جلسات عملی لاب: ابزارهای OpenSSL، GSKcmd و Keytool Practical LAB Sessions - OpenSSL, GSKcmd, Keytool - Utilities

• لاب: ایجاد .kdb با استفاده از gskcmd و استخراج کلیدهای عمومی و خصوصی LAB Create .kdb - using gskcmd, extract public & private keys

• لاب: دستورات OpenSSL - ایجاد جفت‌کلید، CSR، pfx و Java KeyStores LAB OpenSSL Commands - Creating Key Pair, CSR - pfx & java KeyStores

• لاب: تبدیل p12 به jks و دستورات Keytool LAB Converting p12 to jks & Keytool Commands

• لاب: انواع Keystoreها و گواهینامه WildCard LAB Types of Keystores and WildCard Certificate

• دستورات gskcmd gskcmd commands

• دستورات openssl برای وارد کردن، صادر کردن و ایجاد کلیدها، گواهینامه‌ها و keystoreها openssl commands to import/export/create keys, certs, keystores

پیکربندی SSL در Apache HTTP Server و Apache Tomcat در سناریوهای مختلف SSL Configuration on Apache HTTP Server & Apache Tomcat - Multiple Scenarios

• پیکربندی SSL در Apache HTTP Server با OpenSSL SSL Configuration on Apache HTTP Server - OpenSSL

• پیکربندی SSL در سرور Tomcat با Keytool SSL Configuration on Tomcat Server - Keytool

• پیکربندی SSL برای 2 VirtualHost، 2 نمونه Tomcat و چندین اپلیکیشن SSL Configuration - 2 VirtualHosts - 2 Tomcat Instances - Multiple Apps

• ریدایرکت HTTP به HTTPS در Apache HTTP Server Redirect - HTTP to HTTPS - Apache HTTP Server

OpenSSL: نحوه کار با PFX keystore، گواهینامه‌های CA، کلیدهای خصوصی و JKS OpenSSL- How to work with PFX keystore - CA Certificates, Private Keys & JKS

• لاب: OpenSSL و کار با PFX Keystore، گواهینامه‌های CA و کلید خصوصی LAB OpenSSL - Working with PFX Keystore - CA Certificates & Private Key

• لاب: گواهینامه‌های CA - تبدیل PFX به JKS Keystore و تست روی سرور WebLogic LAB - CA Certs - From PFX to JKS Keystore - Test on WebLogic Server

پیکربندی SSL در WebSphere، IHS و پلاگین‌ها و تمدید گواهینامه SSL Configuration on - WebSphere, IHS & Plugins & Certificate Renewal

• لاب: پیکربندی SSL در IBM Http Server LAB SSL Configuration on IBM Http Server

• لاب: پیکربندی SSL در WebSphere App Server LAB SSL Configuration On WebSphere App Server

• لاب: پیکربندی SSL در پلاگین‌های WebSphere LAB SSL Configuration on WebSphere Plugins

• لاب: تمدید گواهینامه در WebSphere LAB Certificate Renewal on WebSphere

پیکربندی SSL در WebLogic برای Admin و Managed Servers و تمدید گواهینامه SSL Configuration on - WebLogic - Admin & Managed Servers AND Cert Renewal

• لاب: دستور Keytool و پیکربندی SSL در سرورهای WebLogic LAB Keytool Command - SSL Configuration on WebLogic Servers

• لاب: Keytool، تمدید گواهینامه و مشکلات رایج SSL LAB Keytool - Certificate Renewal & Common SSL Issues

• دستورات keytool برای ایجاد/وارد کردن/صادر کردن جفت‌کلید، CSR، گواهینامه‌های Self-Signed و CA keytool commands to create/import/export keypay, CSR, selfSigned,CA Certificates

• دستورات مربوط به فرآیند تمدید گواهینامه سرور/شخصی Commands for Server/Personal Certificate Renewal process

JBoss 8.x: زیرسیستم ELYTRON و چارچوب امنیتی (مدل امنیتی یکپارچه) JBoss 8.x - ELYTRON Subsystem - Security Framework (Consistent Security Model)

• درک زیرسیستم Elytron (چارچوب امنیتی) و ویژگی‌های آن Understanding - Elytron Subsystem (Security Framework) and its Features

• معماری سطح بالای Elytron High-Level Elytron Architecture

• Keystore، KeyManager، SSL Context، Security Domain، Realm، Permission Mapper Keystore, KeyManager, SSL Context, Security Domain, Realm, Permission Mapper..

• Elytron: CLI و HTTP - Authentication Factories، Realmها، دامین و موارد استفاده Elytron - CLI & HTTP - Authentication Factories, Realms, Domain & Use Cases

• لاب: بررسی عمیق اجزای داخلی Elytron، هدف و نقش آن‌ها LAB - Elytron - Internal Components and their Purpose & Role - Deep Dive

• لاب: پیکربندی TLS (Elytron) با استفاده از jboss cli.sh LAB - TLS Configuration(Elytron) Using - jboss-cli.sh

پیکربندی SSL در JBoss در حالت‌های Standalone و Domain (روش سنتی) SSL Configuration on - Jboss - Standalone & Domain Modes - Traditional method

• لاب: پیکربندی SSL در Jboss - حالت Standalone LAB SSL Configuration on Jboss - Standalone Mode

• لاب: پیکربندی SSL در Jboss - حالت Domain LAB SSL Configuration on Jboss - Domain Mode

• لاب: راه‌اندازی حالت Domain و پیکربندی SSL روی Slave Host LAB Set Up Domain Mode & SSL Configuration On Slave Host

اعتبارسنجی ابطال گواهینامه، پرسش و پاسخ و جمع‌بندی Certificate Revocation Validation, Q&A, Conclusion

• اعتبارسنجی ابطال گواهینامه: CRL، OSCP، OSCP Stapling Certifiicate Revocation Validation - CRL, OSCP, OSCP Stapling

• پرسش و پاسخ Questions & Answers

• جمع‌بندی Conclusion

بونوس: به‌روزرسانی و تغییر پروتکل‌های TLS و رفع آسیب‌پذیری‌ها Bonus - Updating / Changing TLS Protocols - Vulnerability Fixes

• WebSphere: رفع آسیب‌پذیری پروتکل‌های TLS قدیمی در DMGR و Managed Node WebSphere - DMGR & Managed Node - Fixing Outdated TLS Protocol Vulnerability

سرور WebSphere Liberty: پیکربندی SSL WebSphere Liberty Server: SSL Configuration

• Liberty: پیکربندی SSL - بخش اول Liberty - SSL configuration - Part 1

• پیکربندی و اعتبارسنجی گواهینامه SSL یا TLS - بخش دوم Configuring & Validating SSL or TLS Certificate - Part 2

Cipherها، آسیب‌پذیری‌ها، یافته‌های امنیتی و روش‌های رفع آن‌ها Ciphers, Vulnerabilities, Security Findings And Remediation

• درک VAPT، یافته‌های امنیتی و آسیب‌پذیری‌ها Understanding VAPT, Security Findings & Vulnerabilities

• درک Cipher و Cipher Suites در TLSv1.2 Understanding - Cipher & Cipher Suites in TLSv1.2

• چرا Cipher Suites در TLSv1.3 متفاوت هستند Why Are Cipher Suites Different in TLSv1.3

• تفاوت بین TLSv1.2 و TLSv1.3 Difference between TLSv1.2 & TLSv1.3

• دسته‌بندی Cipherها Classification of Ciphers