«Исправление неисправного HTTPS-развёртывания» — практический курс для знакомых с основами терминала. Сайт справки доступен, но клиенты отвергают его личность. Исправьте его в одной работе из четырёх шагов, затем самостоятельно восстановите другой портал в одном испытании.
Чему вы научитесь
- отличать шифрование трафика от проверенной личности сервера;
- исследовать реальные имена, издателей и сроки с curl и OpenSSL;
- собирать конечную/промежуточную цепочку и выбирать соответствующий закрытый ключ;
- тестировать и перечитывать Nginx, сохраняя соседний сайт.
Для кого этот курс
Для начинающих разработчиков, сотрудников поддержки и изучающих безопасность, умеющих вводить команды и распознавать пути. Знания PKI, администрирования DNS и OpenSSL не требуются.
Подготовленная браузерная Linux-среда предоставляет терминалы Client и Server и необязательный HTTPS Monitor. Имена и сертификаты синтетические, но Nginx и TLS работают по-настоящему.
Часто задаваемые вопросы
Нужно ли что-то устанавливать? Нет. Каждая единица курса начинается в независимой подготовленной среде.
Получу ли я публичный сертификат? Нет. Учебный CA позволяет изучать личность и цепочку без внешней выдачи или изменения системного хранилища доверия.
Что оценивает испытание? Вы применяете изученные методы к другому имени. Проверки оценивают настоящий TLS и содержимое портала и рабочего соседа, а не отчёты или снимки экрана.
