「壊れた HTTPS デプロイを修復する」は基本的なターミナル経験を持つ方向けの実践コースです。公開済みのヘルプサイトがクライアントに身元を拒否されています。4 ステップのガイド付きラボ 1 本で修復し、チャレンジ 1 本で別のポータルを自力で復旧します。
学習内容
- 暗号化された通信と検証済みサーバーの身元を区別する。
- curl と OpenSSL で実際の名前、発行者、有効期間を調べる。
- リーフと中間証明書のチェーンを組み、対応する秘密鍵を選ぶ。
- 隣接サイトを維持しながら Nginx をテストして再読み込みする。
このコースの対象者
コマンドを入力しパスを理解できる初級開発者、サポート担当者、セキュリティ学習者向けです。PKI、DNS 管理、OpenSSL の事前知識は不要です。
準備済みブラウザー Linux 環境に Client、Server ターミナルと任意の HTTPS Monitor があります。名前と証明書は合成した学習素材ですが、Nginx と TLS の動作は実際のものです。
よくある質問
インストールは必要ですか。 不要です。各単元は独立した準備済み環境で始まります。
公開証明書を取得しますか。 いいえ。学習用 CA で身元とチェーンの修復を学び、外部発行やシステムの信頼ストア変更は行いません。
チャレンジでは何を評価しますか。 既習の方法を別のホスト名に適用します。報告書やスクリーンショットではなく、ポータルと正常な隣接サイトの実際の TLS と内容を検証します。
