آموزش PKI Essentials - امنیت هویت های دیجیتال را درک کنید

معرفی Introduction

• فصل مقدمه Chapter Introduction

• دستور کیک شکلاتی - PKI مثال 1 Chocolate Cake Recipe - PKI Example 1

• گنج دیجیتال - PKI مثال 2 The digital treasure - PKI Example 2

• مرورگر به Webserver-E2E Encryption Browser to Webserver- E2E Encryption

• PKI PKI

• رمزگذاری - چه چیزی یاد خواهیم گرفت Encryption - What will we learn

• سطوح رمزگذاری Encryption Levels

• رمزگذاری حمل و نقل Transport Encryption

• رمزگذاری متقارن Symmetric Encryption

• رمزگذاری نامتقارن Asymmetric Encryption

• تعویض کلید - قسمت 1 Key exchange - Part 1

• الگوریتم های تبادل کلید - قسمت 2 Key Exchange Algorithms - Part 2

• طول کلید رمزگذاری Encryption Key Lengths

• بررسی نقطه عطف -1 Milestone Check -1

• معرفی ابزارهای رمزگذاری و PKI Encryption and PKI Tools Introduction

• TPM TPM

• HSM HSM

• KMS KMS

• محاصره امن Secure Enclaves

• مبهم سازی Obfuscation

• استگانوگرافی Steganography

• توکن سازی Tokenization

• پوشش داده ها Data Masking

• انواع پوشش داده ها Data Masking Types

• تکنیک های پوشش Masking Techniques

• مقدمه Hashing - توابع هش چیست؟ Hashing Introduction - What are Hash Functions.

• استفاده واقعی کلمه از توابع هش Real word usage of Hash Functions

• الگوریتم سفر هشینگ Journey of Hashing Algorithm

• نقاط قوت و ضعف الگوریتم های هشینگ Strengths & Weaknesses of Hashing Algorithms

• استفاده از الگوریتم های درهم سازی درست Using Right Hashing Algorithms

• هش کردن آسیب پذیری ها و سوء استفاده های تاریخی Hashing Vulnerabilities and Historical Exploits

• نمک زدن Salting

• نمک زدن زیر کاپوت Salting Under the hood

• تعریف و مفهوم اساسی و تاریخچه امضای دیجیتال. Definition and basic concept & History of digital signatures.

• اهمیت امضای دیجیتال در ارتباطات مدرن The importance of digital signatures in modern communication

• اصول رمزنگاری پشت امضای دیجیتال The cryptographic principles behind digital signatures

• فرآیند ایجاد و تأیید یک امضای دیجیتال The process of creating and verifying a digital signature

• چگونه امضای دیجیتال یکپارچگی و عدم انکار داده ها را تضمین می کند How digital signatures ensure the integrity and non-repudiation of data

• الگوریتم های رایج مورد استفاده برای امضای دیجیتال، Common algorithms used for digital signatures,

• استانداردهای امضای دیجیتال Digital signature standards

• مفاهیم رمزنگاری پیشرفته مرتبط با امضای دیجیتال Advanced cryptographic concepts related to digital signatures

• کشش کلید Key stretching

• مشارکت کنندگان در زمینه کشش کلید Contributors in the field of Key stretching

• بلاک چین - مقدمه Blockchain - Introduction

• بلاک چین به عنوان یک دفتر کل دیجیتال غیرمتمرکز Blockchain as a decentralized digital ledger

• پذیرش زنجیره بلوک Adoption of block chain

• طلوع امنیت اینترنت و ظهور گواهینامه های دیجیتال The Dawn of Internet Security and the Rise of Digital Certificates

• تاریخچه مختصری از روش های رمزنگاری A brief history of cryptographic methods

• معرفی SSL توسط Netscape The introduction of SSL by Netscape

• چگونه SSL به استانداردی برای ایمن سازی ارتباطات اینترنتی تبدیل شد How SSL became the standard for securing internet communications

• چرا SSL به TLS تبدیل شد؟ Why SSL evolved into TLS ?

• حمله پودل Poodle Attack

• پیشرفت ها و تفاوت های کلیدی بین پروتکل های SSL و TLS Key improvements and differences between SSL and TLS protocols

• نسخه های TLS و پیشرفت های آن Versions of TLS and their Enhancements

• مقامات صدور گواهینامه و تاریخچه آنها Certificate Authorities and their history

• درک انواع CA - عمومی در مقابل خصوصی Understanding Types of CAs - Public vs. Private

• مدل اعتماد سلسله مراتبی - مثال Hierarchical Trust Model - Example

• مدل اعتماد سلسله مراتبی - مرور کلی و بهترین شیوه ها Hierarchical Trust Model - Overview and Best Practices

• Root CA چیست؟ What is a Root CA ?

• نیاز به مراجع صدور گواهینامه متوسط The Need for Intermediate Certificate Authorities

• CRL چیست؟ What are CRL's ?

• نیاز به OCSP The Need for OCSP's

• مرورگر چگونه سرور OCSP را شناسایی می کند؟ How does the browser identify the OCSP Server ?

• گواهینامه های خود امضا شده چیست؟ What are Self Signed Certificates ?

• گواهینامه های شخص ثالث چیست؟ What are Third party Certificates ?

• CSR چیست؟ اجزای کلیدی آن چیست؟ What is a CSR? What are its Key Components ?

• گواهی نامه های وایلد کارت Wild Card Certificates

• خرید دامنه - آزمایشگاه Buying a domain - Lab

• ساخت VM لینوکس Building a Linux VM

• نقشه برداری یک رکورد در DNS Mapping A record in DNS

• پیکربندی وب سرور با گواهی LetsEncrypt Configuring the webserver with LetsEncrypt certificate

• تأیید زنجیره اعتماد LetsEncrypt Certificate Verifying the LetsEncrypt Certificate chain of Trust

• Certbot دستورات پشتیبانی و مفید Certbot Supporting and helpful commands

• گام به گام - تأیید کلیدهای SELF SIGNED با OPENSSL Step by Step - Verifying SELF SIGNED KEYS with OPENSSL