آنچه یاد خواهید گرفت:
در پایان این دوره، دانشجویان اصول محکم و تخصص عملی در SSL/TLS - از مفاهیم اصول تا پیکربندیهای پیشرفته در دنیای واقعی - خواهند داشت.
SSL/TLS چیست، چرا به آن نیاز است و چگونه ارتباط امن را تضمین میکند؟
تفاوت بین SSL و TLS (1.0 ،1.1 ،1.2 ،1.3)
درک زیرساخت کلید عمومی (PKI) و گواهینامههای X.509
رمزگذاری در برابر رمزگشایی، رمزنگاری متقارن در برابر نامتقارن
بررسی دقیق فرآیند SSL handshake (مرحله به مرحله)
گواهینامههای Self-signed در برابر CA-signed
گواهینامههای Root ،Intermediate و Server
درک Java Keystoreها (JKS ،PKCS12 ،CMS)
مدیریت گواهینامهها با keytool ،ikeyman ،ikeycmd ،gskcmd gskcapicmd و OpenSSL
سرور اپلیکیشن WebSphere: راهاندازی SSL روی IHS ،Plugins و WAS
سرور WebLogic: پیکربندی keystoreها، گواهینامهها و فعالسازی HTTPS
JBoss EAP: پیکربندی SSL در حالتهای standalone و domain
پیش نیازهای دوره
دانش اویه IT / شبکه
اصول Application Serverها (اختیاری اما مفید)
اشتیاق برای یادگیری SSL/TLS از ابتدا
آشنایی با خط فرمان Linux/Windows
توضیحات دوره
در پایان این دوره، قادر خواهید بود:
ایجاد CSR، جفت کلیدها، و keystoreها در فرمتهای مختلف
پیکربندی SSL/TLS روی WebSphere ،WebLogic ،IHS, Plugins و JBoss (حالتهای Standalone و Domain)
درک و تحلیل عمیق فرآیند SSL/TLS handshake
پیادهسازی و عیبیابی با اطمینان SSL/TLS در محیطهای سازمانی دنیای واقعی
مدرس این دوره را طوری طراحی کرده است تا شما را در یک سفر مرحله به مرحله از مفاهیم بسیار پایه تا پیشرفته SSL/TLS همراهی کند. فرقی نمیکند مبتدی باشید و در مورد چگونگی کار HTTPS کنجکاو باشید، یا یک حرفهای با تجربه که به دنبال تسلط به گواهینامهها، cipherها و پیکربندیهای پیشرفته است؛ این دوره دانش و مهارتهای عملی مورد نیاز را در اختیار شما قرار میدهد.
آنچه خواهید آموخت:
اصول SSL/TLS
SSL/TLS چیست، چرا اهمیت دارد و چگونه کار میکند؟
فرآیند handshake و اصول رمزگذاری
گواهینامهها و زیرساخت کلید عمومی (PKI)
درک گواهینامههای دیجیتال، CAها و زنجیرههای اعتماد
گواهینامههای Self-signed در برابر CA-signed
نصب و مدیریت گواهینامه
پیکربندی و پیادهسازی
راهاندازی SSL/TLS در Apache ،Nginx و سایر سرورها
فعالسازی cipherها و پروتکلهای قوی
آزمایش و عیبیابی پیکربندیهای SSL/TLS
مباحث پیشرفته
محرمانگی پیشرو کامل (PFS)
TLS 1.3 و روشهای مدرن رمزنگاری
این دوره برای چه کسانی است؟
مبتدیانی که میخواهند امنیت وب را از ابتدا درک کنند.
توسعهدهندگان و مدیران سیستم که به دنبال پیکربندی امن SSL/TLS هستند.
متخصصان امنیت که قصد دارند به صورت عمیق پروتکلهای رمزگذاری را بررسی کنند.
هر کسی که برای گواهینامههای امنیت سایبری آماده میشود.
این دوره برای چه کسانی مناسب است؟
دانشجویان و مبتدیان در امنیت سایبری / Middleware
مدیران سیستم و مدیران Middleware
متخصصان امنیت IT
توسعهدهندگان و مهندسان DevOps
مهندسان پشتیبانی (L1 ،L2 ،L3)