دوره کامل زیرساخت کلید عمومی (PKI).

سرفصل ها و درس ها

مقدمه ای بر PKI Introduction to PKI

• مقدمه ای بر PKI Introduction to PKI

• صداقت و رازداری Integrity and Confidentiality

• اصالت و عدم انکار Authenticity and Non-Repudiation

• مبانی رمزنگاری: کلیدها و الگوریتم ها Basics of Cryptography: Keys and Algorithms

• مبانی رمزنگاری: رمزگذاری داده ها Basics of Cryptography: Data Encryption

• مبانی رمزنگاری: امضای دیجیتال Basics of Cryptography: Digital Signing

• مثال تراکنش بانکی آنلاین امن Secure Online Banking Transaction Example

• مقدمه ای بر گواهینامه های X.509 Introduction to X.509 Certificates

• مقدمه ای بر گواهینامه های X.509 نسخه 3 Introduction to X.509 Version 3 Certificates

• درک مقامات صدور گواهینامه Understanding Certification Authorities

• درک مراجع صدور گواهینامه متوسط Understanding Intermediate Certification Authorities

• درک لیست های ابطال گواهی Understanding Certificate Revocation Lists

• آشنایی با پروتکل وضعیت گواهی آنلاین (OCSP) Understanding Online Certificate Status Protocol (OCSP)

ساخت آزمایشگاه Windows Server 2022 برای زیرساخت PKI Building Windows Server 2022 Lab for the PKI Infrastructure

• برنامه ریزی نصب و پیکربندی سرورها برای آزمایشگاه Planning Installation and Configuration of Servers for the Lab

• نصب ویندوز سرور 2022 Installing Windows Server 2022

• فعال سازی ویندوز سرور 2022 Activating Windows Server 2022

• وظایف پس از نصب قسمت 1 Post-Install Tasks. Part 1

• وظایف پس از نصب قسمت 2 Post-Install Tasks. Part 2

• تنظیم یک تصویر پایه با SYSPREP Setting a Base Image with SYSPREP

• خلاصه Recap

• راه اندازی اولین DC خود Setting up your first DC

• نصب WAC و پیوستن یک ایستگاه کاری به دامنه Installing WAC and Joing a workstation to the domain

• هسته سرور Server Core

• اضافه کردن یک دامنه کودک به آزمایشگاه Adding a Child Domain to the Lab

• خلاصه: پایه آزمایشگاه SOP Recap: Base Lab SOP

• AD DS Admin Tools AD DS Admin Tools

ساخت محیط آزمایشگاه زیرساخت PKI با استفاده از Hyper-V و Base Image Building a PKI infrastructure lab environment using Hyper-V and Base Image

• ساخت محیط آزمایشگاه PKI با Hyper-V و تصویر پایه Building a PKI Lab Environment with Hyper-V and Base Image

• پیکربندی مرجع صدور گواهینامه ریشه آفلاین Configuring Offline Root Certification Authority

• پیکربندی تنظیمات Root CA Configuring Root CA Settings

• نصب وب سرور IIS و وارد کردن گواهی CA ریشه Installing IIS Web Server and Importing Root CA Certificate

• پیکربندی دایرکتوری مجازی IIS و تنظیمات برای PKI Configuring IIS Virtual Directory and Settings for PKI

• راه اندازی یک مرجع صدور گواهینامه وابسته به سازمان Setting Up an Enterprise Subordinate Certification Authority

• پیکربندی نقاط توزیع CRL و AIA در CA تابع Configuring CRL and AIA Distribution Points on Subordinate CA

ساخت یک آزمایشگاه زیرساخت PKI بر روی ماشین های مجازی ویندوز سرور Core Building a PKI infrastructure lab on Windows Server Core VMs

• بررسی اجمالی محیط آزمایشگاه The Lab Environment Overview

• ساخت یک آزمایشگاه زیرساخت PKI بر روی ماشین های مجازی ویندوز سرور Core. قسمت 1 Building a PKI infrastructure lab on Windows Server Core VMs. Part 1

• ساخت یک آزمایشگاه زیرساخت PKI بر روی ماشین های مجازی ویندوز سرور Core. قسمت 2 Building a PKI infrastructure lab on Windows Server Core VMs. Part 2

استقرار و مدیریت AD CS و گواهینامه ها (مفاهیم و نمایش) Deploying and Managing AD CS and Certificates (Concepts and Demonstrations)

• دانش خود را از قبل ارزیابی کنید Pre-assess Your Knowledge

• AD CS چیست؟ What is AD CS?

• گزینه هایی برای پیاده سازی سلسله مراتب CA Options for implementing CA hierarchies

• CAهای مستقل در مقابل سازمان Standalone vs. enterprise CAs

• ملاحظات برای استقرار یک CA ریشه Considerations for deploying a root CA

• ملاحظات برای استقرار یک CA تابع Considerations for deploying a subordinate CA

• نحوه استفاده از فایل CAPolicy.inf برای نصب CA How to use the CAPolicy.inf file for installing a CA

اداره CA Administering CAs

• نمای کلی بخش: مدیریت CA Section Overview: Administering CAs

• مدیریت CA Managing CAs

• پیکربندی امنیت CA Configuring CA security

• نقش های امنیتی برای مدیریت CA Security roles for CA administration

• پیکربندی سیاست CA و ماژول های خروج Configuring CA policy and exit modules

• پیکربندی CDP ها و مکان های AIA Configuring CDPs and AIA locations

• نمایش: پیکربندی ویژگی های CA Demonstration: Configuring CA properties

عیب یابی و نگهداری CA Troubleshooting and maintaining CAs

• نمای کلی بخش: عیب یابی CA Section Overview: Troubleshooting CAs

• عیب یابی CA Troubleshooting CAs

• تمدید گواهی CA Renewing a CA certificate

• انتقال CA ریشه به رایانه دیگری Moving a root CA to another computer

• نظارت بر عملیات CA Monitoring CA operations

• وظیفه آزمایشگاه: استقرار و مدیریت AD CS Lab Task: Deploying and managing AD CS

• مراحل نمایش آزمایشگاه: استقرار و مدیریت AD CS Lab Demonstration Steps: Deploying and managing AD CS

استقرار و مدیریت گواهینامه ها استقرار و مدیریت الگوی گواهی Deploying and managing certificates. Deploying and managing certificate template

• بررسی اجمالی دوره Course Overview

• دانش خود را ارزیابی کنید نمای کلی بخش Assess Your Knowledge. Section Overview

• گواهی ها و الگوهای گواهی چیست؟ What are certificates and certificate templates

• نسخه های قالب گواهی در سرور ویندوز Certificate template versions in Windows Server

• پیکربندی مجوزهای قالب گواهی Configuring certificate template permissions

• پیکربندی تنظیمات الگوی گواهی Configuring certificate template settings

• گزینه هایی برای به روز رسانی یک الگوی گواهی Options for updating a certificate template

• نمایش: اصلاح و فعال کردن یک الگوی گواهی Demonstration: Modifying and enabling a certificate template

مدیریت استقرار، ابطال و بازیابی گواهی Managing certificate deployment, revocation, and recovery

• دانش خود را ارزیابی کنید نمای کلی بخش: مدیریت استقرار گواهی Assess Your Knowledge. Section Overview: Managing certificate deployment

• روش های ثبت نام گواهی Certificate enrollment methods

• مروری بر ثبت نام خودکار گواهی Overview of certificate autoenrollment

• نماینده ثبت نام چیست؟ What is an enrollment agent?

• ابطال گواهی چگونه کار می کند؟ How does certificate revocation work?

• مروری بر آرشیو و بازیابی کلید Overview of key archival and recovery

• نمایش: پیکربندی یک CA برای بایگانی کلید Demonstration: Configuring a CA for key archival

• استفاده از گواهی برای SSL Using certificates for SSL

• استفاده از گواهی برای امضای دیجیتال Using certificates for digital signatures

• استفاده از گواهی برای رمزگذاری محتوا Using certificates for content encryption

• نمایش: امضای یک سند به صورت دیجیتالی. رمزگذاری فایل با EFS Demonstration: Signing a document digitally. Encrypting a file with EFS

• تخصیص آزمایشگاه: استقرار و استفاده از گواهینامه ها Lab Assignment: Deploying and using certificates

• مراحل نمایش آزمایشگاه: استقرار و استفاده از گواهی ها Lab Demonstration Steps: Deploying and using certificates

سخنرانی های محروم Depricated Lectures

• برنامه ریزی نصب و پیکربندی سرورها برای نقش AD CS Planning Installation and Configuration of Servers for AD CS Role

• افزودن سرورها برای نقش AD CS Adding Servers for AD CS Role

• برنامه ریزی نصب و پیکربندی نقش AD CS Planning Installation and Configuration of AD CS Role

• نصب و پیکربندی Offline Root CA Installing and Configuring Offline Root CA

• نصب و پیکربندی Enterprise Subordinate CA Installing and Configuring Enterprise Subordinate CA