rolling_stone_with_no_hope
rolling_stone_with_no_hope
#programista15k #programowanie #devops

Nie mogę ogarnąć tematu certyfikatów. Root, intermediate, keystore pfx pem x.509, CA.
Zna ktoś jakieś opracowanie tego, żeby zrozumieć raz na zawsze?
  • Najlepsze
  • Wszystkie komentarze
Oo-oO
Oo-oO
3
Opracowań jest dużo, przeczytaj je na spokojnie. Root jak sama nazwa wskazuje, jest kluczowym certem drzewa - jeden cert może podpisywać (i podpisuje, inne certy), intermediate to pośrednie certy - możesz mieć kilka poziomów drzewa, jak masz intermediate to znaczy masz przynajmniej dwa ;) pem to jeden z formatów zapisywania certa, standardów rzeczywiście jest sporo. Cert może zawierać różne rzeczy w sobie - np tylko identyfikacje serwera, klucz publiczny, albo np klucz
a.....e
@rolling_stone_with_no_hope: najlepiej to rozwiązując praktyczne problemy. Nie martw się, ludzie którzy 20 lat w branży siedzą też często nie znają nawet podstaw. I w sumie co tu się dziwić, jak od ciula firm udaje że jest dobrze dalej mając ROOT CA na sha-1 ;/

Jak masz konkretne pytania to wal, z ogólników postaram się odpowiedzieć.

Polecam oglądać różne certy w firefox (jak oglądasz certy ze strony przez niego to ładnie
specjalista_wysokiej_klasy
specjalista_wysokiej_klasy
Polecam kanał Admin Akademia: https://www.youtube.com/@AdminAkademia/videos, była seria webinarów o certyfikatach (np. https://www.youtube.com/watch?v=Dh9kyXsOofI) ale musisz przejrzeć kanał, bo nie ma na to playlisty.