SSL и TLS - в чем разница?

Онлайн-курс по кибербезопасности:

1 января 1983 года - день рождения Интернета. Но лишь через 10 лет произошла первая защищенная онлайн-продажа: Дэн Кон продал другу CD-диск Стинга "Ten Summoner’s Tales" и тот отлично послушал музычку!

Для этой сделки друг установил специальный браузер на Linux с хитрым шифрованием. Он безопасно ввел данные карты и купил диск за 12.48$, но изрядно попотел и потратил много часов в настройку.

Сегодня покупки в сети - мгновенные. Но все началось с SSL (Secure Socket Layer) в 1995 году и дальнейшим появлением TLS (Transport Layer Security) - безопасных протоколов. Погнали разбираться?

Merion Academy - платформа доступного IT образования ❤️

Наш Telegram канал:

Креатив и анимация:

#ssl #tls

[Envizar]

6:33 для получения сертификата не обязательно подтверждать личность, достаточно прав на владение доменом
Было бы неплохо, если бы в ролике было рассказано про Let’s Encrypt и как легко получать сертификаты от них

[YouXCube]

Понятно, про навязываемые госсертификаты рассказывать стремно, но про подмену сертификатов в целом и атаку митм было бы тут в тему рассказать, а так как всегда классно, вы супер!

[samolevich]

Почему вы смогли объяснить за 7 минут то, что не могут объяснить в часовых роликах?

[annycloudy]

Обожаю ваши видосики!❤ Всегда очень понятно и весело!)

[Andrew.Markin]

Спасибо! Понятнее, чем семестровый курс в институте.

[xgpdend]

Прекрасно сняли, супер!
Всё так понятно, а интересный ролик с юмором позволяет запомнить материал)

[Rchrd]

Корнейвой GlobalSign Root CA, промежуточный AlphaSSL CA - SHA256 - G2, выпущен 17 августа 2022 г., а «протухает» 18 сентября 2023 г.

[gcrmyoy]

Офигенно, и смешо и понятно. Спасибо. Лучшая реклама курса.

[exitsunny]

Спасибо за ролик, было бы круто послушать и вспомнить про Https - инспекцию, раз речь про сертификаты пошла)

[proxy_es]

Спс. Ты так круто и понятно обьясняешь с анимациями😁

[nikolaigg]

у тебя видео с прикольной графикой, только за это тебе уже плюс от меня)) не зря заморачивался короче))

[dikromeron]

Благодарю, узнал новое. Наконец-то до конца понял, как работает обмен ключами.
Издатель: CN = AlphaSSL CA - SHA256 - G2
O = GlobalSign nv-sa
C = BE
Срок до: 18.09.2023, 09:02:42 GMT+3

[bernstein]

Общее имя (CN) AlphaSSL CA - SHA256 - G2
Организация (O) GlobalSign nv-sa
Подразделение (OU) <Не является частью сертификата>
Дата выдачи среда, 17 августа 2022 г. в 09:02:43
Срок действия понедельник, 18 сентября 2023 г. в 09:02:42

[FRoL]

Супер! И смешно и понятно. И понятно потому, что смешно и наглядно ) талантливо

[mysunisminee]

у вас прекрасная подача и очень информативные видео. спасибо вам)

[fdozhor]

Хороший ролик, спасибо! Но есть одно но: а почему я должен доверять центру сертификации, любому? :)

[hoopengo]

ого, вовремя))) как раз про это искал

[MangoGoo]

Ваш сертификат подписан AplhaSSL с шифрованием aes256 и использованием протокола Tsl 1.2

[om_mani_padme_hum]

спасибо
вот только не понятно если цепляешься например к руотеру домашнему по https и браузер пишет "Подключение не защищено" потому что в систему не установлен корневой сертификат от руотера ... так вот шифруется ли при этом трафик между браузером и руотером ?

[proxickful]

Ну чтож, тут не комментарии нужны, а вставки с мемами ;)

"Это, просто, апупенно" ©

Рассказать то, что другие не могут за целые лекции, это надо уметь, молодцы

Но тема с проверкой сертификата от ЦС не раскрыта, хотелось бы услышать об этом в вашем исполнении OCSP, crl, delta crl и куча связанного