סיכום ב-3 דקות - תעודות דיגיטליות - CA

תמלול ההרצאה: סיכום ב-3 דקות - תעודות דיגיטליות - CA

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - תעודות דיגיטליות - CA» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:19

   טוב, תעודה דיגיטלית זה דבר מאוד מאוד חשוב וזה מה שמאפשר לנו להכניס פרטים לחשבון הבנק ולהיות רגועים. אתם רואים את המנעול הזה, זה אומר שיש לנו פה תעודה דיגיטלית אפילו שצובעת את זה בירוק, זה סוג מסוים של תעודות.

2. 00:35

   אבל זה מה שפחות חשוב, מה שיותר חשוב שיש לו פה תעודה דיגיטלית שעובדת עם HTTPS, זה למעשה HTTPS מוצפן עם SSL. מה זה תעודה הדיגיטלית הזאת שמצפינה לנו את הכל?

3. 00:48

   בעצם היא עושה שני דברים. היא מוודא שהאתר הזה הוא אותנטי. אתם רואים שמי שנתן את התעודה הזאתי לבנק לאומי זה היה וריסיין ובתוך המחשב שלי אם אתם תסתכלו בפייל add remove snapping כתוב בסרטיפיקייטס תעודות שיש לי על המחשב שלי שtrusted root CA זה זה שמנפיק לי את התעודות שיסמוך על וריסיין יש פה ברשימת וריסיין אתם רואים וריסיין

4. 01:22

   ולכן המחשב שלי ברגע שאתם מביאים לו תעודה האתר לאומי מציג לו תעודה של וריסיין הוא רואה שאצלו מופיע וריסיין ואומר שאני סומך עליו מה יש לנו עוד בתעודה דיגיטלית עוד דקה נראה אבל שימו לב שיש לי פה מובי סייי שאני עשיתי עוד איזה פרקטי קיו די סי שלוש עשיתי אתם רואים אני עשיתי בעצמי כל מיני סייים שהמחשבים אצלי

5. 01:46

   בחברה סומכים עליו כדי לא לשלם לווריסיין 5,000 דולר על תעודה תעודות הכי זולות עולות סביב 80 דולר יש גם ב-20 דולר של גור דדי שזה הכי זול אבל בגדול תעודות עולות עשרות דולרים ומי שרוצה בתוך הארגון לחלק הרבה תעודות יכול להקים CA משלו ונעשה את זה עוד דקה כרגע אנחנו מסתכלים על תעודה דיגיטלית של

6. 02:10

   בנק לאומי קודם כל חשוב מי נתן אותה שאבא שהנפיק אותה אנחנו סומכים עליו וזה לא סתם מישהו שמתחזה ככה אנחנו מונעים התחזות 2 מה שחשוב בתעודה דיגיטלית שיש לה public key זה למעשה מפתח אז זה כל המספרים האלו שאיתם מצפינים את המידע כשאתה כותב פה שם וסיסמה לבנק הוא לוקח את המידע שכתבת מצפין את זה עם הpublic key ושולח לבנק בצד השני של הבנק יש private key שזה מספרים

7. 02:39

   אחרים שרק הם יכולים לפתוח את מה שהוצפן עם הpublic key הזה לכל זוג מפתחות יש מספרים שונים ולכן תמיד מפתחות שונים אחד מהשני אז כל בנק שתיכנסו אליו או כל זוג מפתחות, תראו פה מספרים שונים ויש כאלו 2480 מספרים ביטים וזה מה שמצפין את המידע.

8. 03:03

   וגם למקרה שמישהו ינסה לפרוץ את זה, שייקח לו מאות שנים לעשות את זה, התוקף של התעודה הוא רק לשנתיים, כל שנתיים הם מחליפים את ה-Public Key ואת ה-Private Key ולמעשה מחליפים בשרת את ה-Private Key ונותנים לנו, ללקוחות שנכנסים, Public Key חדש.

9. 03:20

   היתרון של השיטה הזאת היא שמה שמוצפן בפאבליק קי רק הפרייבט יכול לפתוח אותו והפרייבט נשאר אצלהם בבנק והם לא נותנים אותו לאף אחד.

10. 03:30

    זה הרעיון של מפתחות הצפנה אסימטרית מפתח אחד סוגר אחד פותח. דבר אחר שיש לנו פה זה עוד קי usage ויש לנו תוקף ויש לנו גם CRL. CRL זה מקום שבו בודקים שתעודה לא פסולה סרטיפיקט רבוקיישן ליסט לבדוק איזה תעודות פסולות ולא.

11. 03:50

    למעשה התעודה הזאת היא חתומה ואי אפשר לשנות אותה ולכן מי שמבקש תעודה ועושה טעות באיזשהו שם לא יכול לבקש מחדש צריך לשלם מחדש ולעשות תעודה חדשה אי אפשר לשנות תעודה קיימת ואחד הדברים שיש לנו בתוך התעודה זה srl srl זה סרטיפיקט רבוקשן ליסט רשימה של תעודות פסולות ופה דבדפן נכנס ובודק האם התעודה עם מספר

12. 04:15

    הסריאלי הזה פסול או לא אם הוא נמצא ברשימת הפסולים או לא ככה למעשה לוקחים למישהו תעודה, לא לוקחים אותה פיזית, אלא פוסלים אותה, את התעודה הזאת.

13. 04:28

    וזה מה שחשוב בתעודה, זה מי נתן אותה שהיא לא פסולה ושהפאבליקי שלה בעצם מצפין לנו את המידע. אם הפס למעלה הוא אדום, דרך אגב, גם פה השם, השם למי היא ניתנה חייב להיות כמו השם בדפדפה, אחרת זה כאילו גנב את התעודה.

14. 04:48

    אם התעודה הזאת לא הייתה טובה היינו מקבלים פה פס אדום. עכשיו נעבור לשרת וננפיק תעודות בעצמנו, אנחנו נכנסים לשרת נניח כלשהו ועושים פה ברולינג להוסיף תפקיד של CA, Certificate Services.

15. 05:06

    התפקיד הזה מאפשר לנו בתוך הארגון שלי לחלק תעודות דיגיטליות ולא לרכוש אותן בכסף מגורדדי. יש לנו סרט כיצד אפשר לקנות תעודה בגורדדי, אני ממש קונה שם תעודה ושם אותה בשרת Exchange של הדואר.

16. 05:20

    ב-CA אנחנו רואים להתקין פה CA, אנחנו יכולים להתקין גם Web Services כדי לבקש את זה דרך ה-Web, ויש לנו פה עוד כמה תפקידים שעליהם אנחנו מדברים בסרטים המיליים ולא עכשיו.

17. 05:32

    האם זה הולך להיות stand alone שלא מחובר ל-Active Directory או Enterprise שמחובר ל-Active