תעודה דיגיטלית - חינם SSL

תמלול ההרצאה: תעודה דיגיטלית - חינם SSL

הטקסט המלא של הדקות הראשונות בהרצאה «תעודה דיגיטלית - חינם SSL» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בהרצאה הזו אנחנו נלמד איך לעשות תעודה חינם לגמרי, תעודה ולידית, שתהיה ולידית בכל העולם. לא תעודה שאנחנו חותמים עליה לבד ואף אחד לא סומך עליה, לא.

2. 00:14

   תעודה שכולם סומכים עליה והיא גם חינם. וזה מדהים, מדהים, מדהים. ואיך הם עשו את זה? על ידי תהליך אוטומטי לחלוטין. התהליך חייב להיות אוטומטי כדי שלא יהיו להם הוצאות, ואז הם נותנים לנו תעודות חינם.

3. 00:31

   מאחר שהתהליך הוא אוטומטי, אז הם אומרים בוא תחליף תעודה כל 90 יום כדי להגביר את האבטחה. אז היום אני אראה לכם איך עושים את כל התהליך הזה וזה נורא נורא פשוט כי יש כבר כלים מוכנים.

4. 00:44

   כל הסיפור הזה התחיל ב-2016 שתבינו זה די חדש והרעיון זה לעשות את כל העולם SSL מוצפן ונותנים לזה כסף כל הארגונים הגדולים כולל סיסקו כולל מוזילה גוגל כולם תרמו לזה כסף ונוצר פרויקט כזה.

5. 01:03

   החברה נקראת Let's Encrypt, כן? האתר שלהם Let's Encrypt. תראו את ה-Founders, את המייסדים שלהם. בואו נעשה את כל הסיפור הזה באופן אוטומטי. עכשיו, יש לנו פרוטוקול שעומד מאחורי הקלעים, שנקרא Automatic Certificate Management Environment, ACME.

6. 01:23

   בעזרת הפרוטוקול הזה כל התהליך מתבצע, ואנחנו יכולים לראות מי תומך היום בפרוטוקול הזה, ואנחנו יכולים לראות שהחברות האלו תומכות, אבל זאת חינם לגמרי.

7. 01:34

   זאת אומרת, יש פה כמה חברות שיודעות לעשות הכל אוטומט, אבל רק לצינקריפ נותנת הכל אוטומט, כי זה ארגון ללא כוונות רווח. עכשיו, בשביל ליישם את הפרוטוקול הזה של אקמה, יש לנו כלי גרפי, אבל הוא עובד על הפנים.

8. 01:50

   אולי אתם תנסו אותו במועד מאוחר יותר והוא ישתפר, אבל הוא עושה מלא בעיות, באגים, בגלל זה אני לא כזה מרוצה ממנו. והלכתי לכלי אחר, שהוא גם כלי פתוח, אקמה פור ווינדוס הוא אופן סורס ונועד ללאטס אינקריפט לאתר לאטס אינקריפט ואנחנו מורידים מכאן את הגרסה האחרונה שלהם את הריליס האחרון שלהם אני מוריד בואו אני אראה לכם איך הגעתי לזה

9. 02:20

   אנחנו בעמוד של גיטהאב מאגר מרכזי של כל הקוד win akme akme client for windows for users let's encrypt זה בדיוק מה שאני צריך יש פה את כל הקוד שלהם שזה פחות מעניין אותי אבל יש פה download the latest release ואני מוריד מכאן את ה-release האחרון שלהם שנניח את זה הורדתי מורידים את זה ופותחים ב-unzip לתיקייה

10. 02:53

    ככה נראית התיקייה בכונן c בשרת האמיתי שלי שימו לב זה שרת web האמיתי ואנחנו פשוט מריצים את הכלי הזה שימו לב הכלי הזה הוא רץ כ-command line אוקיי זה כלי command line ולא כלי גרפי אבל הוא עובד מצוין כי הכלי הגרפי ההוא עובד על הפנים.

11. 03:15

    עכשיו יש לי אופציה כזאת, Create New Certificate או Create New Certificate with Advanced Options או כל מיני אופציות מתקדמות.

12. 03:22

    אנחנו נעשה תעודה רגילה. הלאה, יש לנו Schedule, זה אומר שכל 90 יום הוא צריך הרי לחדש את התעודה, אז נראה לי כל 55 יום הוא מחדש אותה אוטומט.

13. 03:36

    אנחנו יכולים לעשות Renew ידנית, מה שנקרא, לא לחכות 55 יום. מאחורי הקלעים זו משימה מתוזמנת רגילה בתוך Windows. תכף נראה את זה.

14. 03:47

    אז אנחנו מתחילים ב-Create New Certificate עם אופציה של n. עכשיו הוא שואל אותי האם אני רוצה לעשות ביידינג רגיל, להתחבר ל-IS רגיל ולעשות תעודה על שם אחד, או שאני רוצה תעודת SAN. SAN זה אומר ריבוי שמות.

15. 04:07

    עכשיו אצלי יש ריבוי שמות, למה? כי יש לי גם www.practicu.com וגם practicu.com. אז אני אומר לו תתחבר ל-IS ותבחר משם השמות לבד. אז אני בוחר אופציה מספר 2. הוא אומר תקשיב ב-IS יש לך 4 אתרים שונים.

16. 04:27

    יש לנו אתר backend, אתר לניהול תלמידים ויש לנו אתר של פרקטיקיו הרשמי. אז אנחנו בוחרים את השלוש. מי שרוצה לראות איך זה נראה זה פשוט שלושה אתרים שלכל אחד יש שם נפרד וכולם יושבים על אותו IP על אותו שרת.

17. 04:47

    אתם רואים, יש פה שמות נפרדים לשרתים שונים. וכן, תלמידים, כל מיני אתרים יש לנו. אנחנו עושים שלוש, הוא אומר, איזה שמות אתה רוצה להכניס? אה, הוא לא רואה את השמות.

18. 05:06

    למה הוא לא רואה לי את השמות? כי Practical.com עם כוכבית. הבנתם? בגלל שזה עם כוכבית, אז הוא לא רואה שמות. הוא לא יודע מה לעשות, הוא אומר, תכניס לי לבד.

19. 05:18

    בוא נעשה לו, בוא נעשה לו פה ביידינג נוסף עם שמות, ככה הוא ידע מה לעשות. פרקטיקיו דוט קום יהיה לנו ביידינג מפורש ואז עשינו ביידינג מפורש ויש לנו גם ביידינג כללי מה זה אומר זה אומר בלי לציין שם וזה אם לציין שם בפקודת גט שהקליינט שולח לשרת בזמן החיבור יפה מאוד כרגע דרך אגב יש תעודה שזה תעודה חוקית כן זה תעודה ולידית אבל היא עולה לי כסף אז במקום לשלם עליה כסף אז נחליף אותה בתעודה

20. 06:01

    חינמית טוב אז עשיתי ביידינג פה בוא ננסה עוד פעם אז אני עושה לו Create New Certificate N. הלאה, ריבוי שמות, סן סרטיפיקייט לאתר אחד.

21. 06:20

    הנה, הוא שואל אותי לאיזה אתר, לאתר הזה. עכשיו הוא רואה את השמות, מה שהוא לא ראה לפני כן. הוא אומר, האם לכלול את כולם? אני עושה לו Enter.

22. 06:31

    עכשיו הוא שואל אותי מה האימייל להתקשרות למקרה שיש בעיה, עם מי לדבר, עם info.practicu.com. איפה לשים את התעודות הדיגיטליות?

23. 06:41

    שימו לב איפה הוא הולך לשים את ה-PDF ואת התעודות הדיגיטליות בנתיב הזה, אנחנו עוד מעט ניכנס לנתיב הזה ונראה מה קורה שם.

24. 06:48

    הוא פותח לי עכשיו הסכם, האם אני מסכים? אני אומר לו כן. הנה הוא פתח לי פה הסכם PDF איתם, לא מעניין. ושימו לב, הכל קורה אוטומט.

25. 07:02

    מה שהוא עושה, הוא בדק לי שהאתר באמת באמת של PractiQ, באמת אני שולט עליו. אתם רואים, יש לו שתי סוגי בדיקות, על ידי HTTP או על ידי DNS.

26. 07:15

    הוא שם קובץ בתוך תקיית ה-Default של האתר וראה שהוא יכול להתחבר אליה דרך HTTP, כך הוא בדק שאני באמת שולט על האתר, שם קובץ בדיקה וראה שאפשר לשלוף אותו ויצר לי תעודה דיגיטלית ועשה לי פה שני ביידינגים.

27. 07:32

    בואו נראה שהוא באמת עשה ובואו נראה את התעודה. אז אנחנו באים לכאן עוד פעם לביידינגס, בואו נראה מה קרה פה, הנה יש לנו פה ביידינג חדש, זה לא היה.

28. 07:46

    אנחנו רואים תעודה שנקראת site 3 ואת השעה, ואנחנו רואים שהיא ולידית לשלושה חודשים. כל שלושה חודשים צריך לחדש, אבל הוא עושה את זה אוטומט, אני לא צריך לעשות את זה, תכף אני אראה לכם את המשימה מתוזמנת.

29. 08:01

    אנחנו רואים שזה האבא החדש, יפה מאוד. מה קורה פה ב-443 הזה? פה נשארה התעודה הקודמת. אהה, הוא לא נגע בביידינג הזה.

30. 08:15

    אתם יודעים מה? בואו נעיף את הביידינג הזה בכלל, כי יש לי ביידינג לפי שמות.