آموزش هویت دیجیتال و امنیت – آشنایی با زیرساخت کلید عمومی (PKI) - آخرین آپدیت

مقدمه Introduction

• معرفی فصل Chapter Introduction

• دستور پخت کیک شکلاتی - مثال اول PKI Chocolate Cake Recipe - PKI Example 1

• گنج دیجیتال - مثال دوم PKI The Digital Treasure - PKI Example 2

• مرورگر به وب‌سرور - رمزنگاری سرتاسری (E2E) Browser to Webserver - E2E Encryption

• زیرساخت کلید عمومی (PKI) PKI

• رمزنگاری - چه چیزهایی خواهیم آموخت Encryption - What Will We Learn

• سطوح رمزنگاری Encryption Levels

• رمزنگاری لایه انتقال Transport Encryption

• رمزنگاری متقارن Symmetric Encryption

• رمزنگاری نامتقارن Asymmetric Encryption

• تبادل کلید - بخش اول Key Exchange - Part 1

• الگوریتم‌های تبادل کلید - بخش دوم Key Exchange Algorithms - Part 2

• طول کلیدهای رمزنگاری Encryption Key Lengths

• معرفی ابزارهای رمزنگاری و PKI Encryption and PKI Tools Introduction

• ماژول پلتفرم قابل اعتماد (TPM) TPM

• ماژول سخت‌افزاری امن (HSM) HSM

• سیستم مدیریت کلید (KMS) KMS

• ناحیه‌های امن (Secure Enclaves) Secure Enclaves

• مبهم‌سازی (Obfuscation) Obfuscation

• پنهان‌نگاری (Steganography) Steganography

• توکن‌سازی (Tokenization) Tokenization

• ماسکینگ داده‌ها (Data Masking) Data Masking

• انواع ماسکینگ داده‌ها Data Masking Types

• تکنیک‌های ماسکینگ Masking Techniques

• مقدمه‌ای بر هشینگ - توابع هش چیستند Hashing Introduction - What are Hash Functions

• کاربردهای واقعی توابع هش Real World Usage of Hash Functions

• سیر تکاملی الگوریتم‌های هشینگ Journey of Hashing Algorithm

• نقاط قوت و ضعف الگوریتم‌های هشینگ Strengths & Weaknesses of Hashing Algorithms

• استفاده از الگوریتم‌های هشینگ مناسب Using Right Hashing Algorithms

• آسیب‌پذیری‌های هشینگ و اکسپلویت‌های تاریخی Hashing Vulnerabilities and Historical Exploits

• نمک‌زنی (Salting) Salting

• بررسی فنی مکانیزم نمک‌زنی Salting Under the Hood

• تعریف، مفهوم پایه و تاریخچه امضاهای دیجیتال Definition and Basic Concept & History of Digital Signatures

• اهمیت امضاهای دیجیتال در ارتباطات مدرن The Importance of Digital Signatures in Modern Communication

• اصول رمزنگاری پشت امضاهای دیجیتال The Cryptographic Principles Behind Digital Signatures

• فرآیند ایجاد و تأیید امضای دیجیتال The Process of Creating and Verifying a Digital Signature

• چگونه امضاهای دیجیتال یکپارچگی و عدم انکار داده‌ها را تضمین می‌کنند How Digital Signatures Ensure the Integrity and Non-Repudiation of Data

• الگوریتم‌های رایج مورد استفاده برای امضاهای دیجیتال Common Algorithms Used for Digital Signatures

• استانداردهای امضای دیجیتال Digital Signature Standards

• مفاهیم پیشرفته رمزنگاری مرتبط با امضاهای دیجیتال Advanced Cryptographic Concepts Related to Digital Signatures

• کشیدگی کلید (Key Stretching) Key Stretching

• پایونیران حوزه کشیدگی کلید Contributors in the Field of Key Stretching

• بلاک‌چین - مقدمه Blockchain - Introduction

• بلاک‌چین به عنوان یک دفتر کل دیجیتال غیرمتمرکز Blockchain as a Decentralized Digital Ledger

• پذیرش و به‌کارگیری بلاک‌چین Adoption of Blockchain

• طلوع امنیت اینترنت و ظهور گواهینامه‌های دیجیتال The Dawn of Internet Security and the Rise of Digital Certificates

• تاریخچه کوتاهی از روش‌های رمزنگاری A Brief History of Cryptographic Methods

• معرفی SSL توسط شرکت Netscape The Introduction of SSL by Netscape

• چگونه SSL به استاندارد امنیت ارتباطات اینترنتی تبدیل شد How SSL Became the Standard for Securing Internet Communications

• چرا SSL به TLS تکامل یافت؟ Why SSL Evolved into TLS?

• حمله Poodle Poodle Attack

• بهبودهای کلیدی و تفاوت‌های بین پروتکل‌های SSL و TLS Key Improvements and Differences Between SSL and TLS Protocols

• نسخه‌های TLS و ارتقاهای آن‌ها Versions of TLS and Their Enhancements

• مراجع صدور گواهینامه (CA) و تاریخچه آن‌ها Certificate Authorities and Their History

• درک انواع CA - عمومی در مقابل خصوصی Understanding Types of CAs - Public vs. Private

• مدل اعتماد سلسله‌مراتبی - مثال Hierarchical Trust Model - Example

• مدل اعتماد سلسله‌مراتبی - بررسی کلی و بهترین روش‌ها Hierarchical Trust Model - Overview and Best Practices

• Root CA چیست؟ What is a Root CA?

• نیاز به مراجع صدور گواهینامه میانی (Intermediate CA) The Need for Intermediate Certificate Authorities

• لیست‌های ابطال گواهینامه (CRL) چیستند؟ What are CRLs?

• نیاز به پروتکل OCSP The Need for OCSPs

• مرورگر چگونه سرور OCSP را شناسایی می‌کند؟ How Does the Browser Identify the OCSP Server?

• گواهینامه‌های خودامضا (Self-Signed) چیستند؟ What are Self-Signed Certificates?

• گواهینامه‌های شخص ثالث (Third Party) چیستند؟ What are Third Party Certificates?

• CSR چیست و اجزای کلیدی آن کدامند؟ What is a CSR? What are Its Key Components?

• گواهینامه‌های Wild Card Wild Card Certificates

• خرید دامنه - آزمایشگاه عملی Buying a Domain - Lab

• ساخت ماشین مجازی لینوکس Building a Linux VM

• تنظیم رکورد A در DNS Mapping A Record in DNS

• پیکربندی وب‌سرور با گواهینامه LetsEncrypt Configuring the Webserver with LetsEncrypt Certificate

• تأیید زنجیره اعتماد گواهینامه LetsEncrypt Verifying the LetsEncrypt Certificate Chain of Trust

• دستورات پشتیبان و مفید Certbot Certbot Supporting and Helpful Commands

• گام به گام - تأیید کلیدهای خودامضا با OPENSSL Step by Step - Verifying SELF SIGNED KEYS with OPENSSL