آموزش آنچه هر توسعه دهنده باید در مورد HTTPS بداند

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

پیشنهاد ارزش HTTPS The HTTPS Value Proposition

• بررسی اجمالی Overview

• ظهور و ظهور HTTPS The Rise and Rise of HTTPS

• درک یک مرد در حمله میانه Understanding a Man in the Middle Attack

• اهمیت محرمانه بودن The Importance of Confidentiality

• اهمیت صداقت The Importance of Integrity

• اهمیت اصالت The Importance of Authenticity

• سوuses استفاده از ترافیک رمزگذاری نشده همه جا است Abuses of Unencrypted Traffic Are Everywhere

• موانع (درک شده) HTTPS The (Perceived) Barriers to HTTPS

• تغییر بزرگ مرورگر The Big Browser Shift

• خلاصه Summary

مبانی HTTPS HTTPS Fundamentals

• بررسی اجمالی Overview

• مقامات گواهینامه Certificate Authorities

• SSL و TLS SSL and TLS

• TLS دست دادن The TLS Handshake

• صدور گواهینامه های توسعه Issuing Certs for Development

• رهگیری ترافیک HTTPS در هنگام اشکال زدایی Intercepting HTTPS Traffic During Debugging

• با استفاده از badssl.com Using badssl.com

• خلاصه Summary

امنیت برنامه Securing the Application

• بررسی اجمالی Overview

• هدایت مجدد از HTTP به HTTPS Redirecting from HTTP to HTTPS

• امنیت حمل و نقل دقیق HTTP (HSTS) HTTP Strict Transport Security (HSTS)

• پیش بارگیری HSTS Preloading HSTS

• درک مطلب مخلوط Understanding Mixed Content

• استفاده از CSP برای به روزرسانی یا مسدود کردن درخواست های ناامن Using a CSP to Upgrade or Block Insecure Requests

• کوکی های امن Secure Cookies

• خلاصه Summary

غلبه بر موانع (درک شده) HTTPS Overcoming (Perceived) Barriers to HTTPS

• بررسی اجمالی Overview

• تأثیر HTTPS بر عملکرد سرور The Impact of HTTPS on Server Performance

• ساخت HTTPS سریع در مشتریان Making HTTPS Go Fast on Clients

• HTTPS تصویب خدمات پایین دستی HTTPS Adoption of Downstream Services

• هزینه و پیچیدگی Cost and Complexity

• با استفاده از Let’s Encrypt بصورت رایگان Using Let’s Encrypt for Free

• استفاده رایگان از Cloudflare Using Cloudflare for Free

• خلاصه Summary

فراتر از اصول Beyond the Basics

• بررسی اجمالی Overview

• مخفف TLS و HTTPS TLS and HTTPS Acronyms

• پین کردن کلید عمومی Public Key Pinning

• آزمایشگاه های SSL SSL Labs

• گواهینامه های اعتبار سنجی تمدید شده Extended Validation Certificates

• دلایل دیگر برای تصویب HTTPS Other Reasons to Adopt HTTPS

• نقاط کور HTTPS HTTPS Blind Spots

• جزر و مد به سرعت در حال چرخش است The Tide Is Rapidly Turning

• خلاصه Summary