NoWiresAdmin

У нас было 2 пакета травы, 75 таблеток мескалина, 5 упаковок кислоты, пол-солонки кокаина и целое множество транквилизаторов всех сортов и расцветок… На самом деле чуть приболел поэтому список другой - пачка противовирусных, флакон капель «снуп», чай (естественно), кетопрофен, риноморе софт (интересный софт :) ) А как ваша пятница ? Мемчики ждем в коменты и народные рецепты лечения NoWiresAdmin ((https:/...in) #memes #жвачкая #орви

🔒 Как это работает: SSL/TLS Все видели «замочек» в браузере рядом с сайтом. Но что там на самом деле происходит? разберёмся как работает SSL/TLS и зачем оно нужно Я часто в своей работе обновляю сертификаты, понимае работы есть но не совсем 🚪 Зачем нужен SSL/TLS SSL (Secure Sockets Layer) и TLS (Transport Layer Security) - протоколы для шифрованного соединения. Сегодня под «SSL» почти всегда имеют в виду именно TLS (SSL умер) Что решают: Защита данных от перехвата Проверка подлинности сайта (чтобы не попасть на фейк) Шифрование: асимметричное (ключи) + симметричное (быстрое) Рукопожатие (handshake) Браузер стучится на сайт и просит сертификат Сервер отдаёт сертификат + открытый ключ Браузер проверяет: домен совпадает? срок годен? подписан нормальным центром? Если всё ок - генерируется общий секрет (master key) Дальше весь трафик идёт уже по симметричному ключу (быстро и безопасно) Важно: ключ действует только в рамках одной сессии. Разорвали соединение - ключ утилизировался 🔑 Алгоритмы шифрования Симметричные (один ключ): AES (сегодня стандарт), раньше были DES, 3DES, RC4 (устарели) Асимметричные (два ключа): RSA - классика DSA - подписи ECC - криптография на эллиптических кривых (короче ключи, выше безопасность 🧩 Хеши и контроль целостности Чтобы данные не подменили, используется HMAC (хеш + секретный ключ) Сейчас везде SHA-2 (чаще SHA-256). SHA-1 и MD5 - в мусорку 🚮 🏷 Виды сертификатов DV (Domain Validation) - самый простой: подтверждает только домен. Подходит для блогов и тестов OV (Organization Validation) - проверяют компанию, владеющую сайтом. Надёжнее EV (Extended Validation) - максимальная защита (зелёный замочек/подсветка). Обычно банки и платёжные системы По охвату: Single - один домен Multi-domain (SAN/UCC) - несколько доменов Wildcard - один домен и все его поддомены Про данную статью нашел отличную лекцию на ютубе NoWiresAdmin Любая реакция ваша поддержка ❤️ #tls #sert