تسلط به SSL TLS - از پایه تا پیشرفته - بررسی عمیق

آنچه یاد خواهید گرفت:

• در پایان این دوره، دانشجویان اصول محکم و تخصص عملی در SSL/TLS - از مفاهیم اصول تا پیکربندی‌های پیشرفته در دنیای واقعی - خواهند داشت.
• SSL/TLS چیست، چرا به آن نیاز است و چگونه ارتباط امن را تضمین می‌کند؟
• تفاوت بین SSL و TLS (1.0 ،1.1 ،1.2 ،1.3)
• درک زیرساخت کلید عمومی (PKI) و گواهینامه‌های X.509
• رمزگذاری در برابر رمزگشایی، رمزنگاری متقارن در برابر نامتقارن
• بررسی دقیق فرآیند SSL handshake (مرحله به مرحله)
• گواهینامه‌های Self-signed در برابر CA-signed
• گواهینامه‌های Root ،Intermediate و Server
• درک Java Keystoreها (JKS ،PKCS12 ،CMS)
• مدیریت گواهینامه‌ها با keytool ،ikeyman ،ikeycmd ،gskcmd gskcapicmd و OpenSSL
• سرور اپلیکیشن WebSphere: راه‌اندازی SSL روی IHS ،Plugins و WAS
• سرور WebLogic: پیکربندی keystoreها، گواهینامه‌ها و فعال‌سازی HTTPS
• JBoss EAP: پیکربندی SSL در حالت‌های standalone و domain

پیش نیازهای دوره

• دانش اویه IT / شبکه
• اصول Application Serverها (اختیاری اما مفید)
• اشتیاق برای یادگیری SSL/TLS از ابتدا
• آشنایی با خط فرمان Linux/Windows

توضیحات دوره

در پایان این دوره، قادر خواهید بود:

ایجاد CSR، جفت کلیدها، و keystoreها در فرمت‌های مختلف
پیکربندی SSL/TLS روی WebSphere ،WebLogic ،IHS, Plugins و JBoss (حالت‌های Standalone و Domain)
درک و تحلیل عمیق فرآیند SSL/TLS handshake
پیاده‌سازی و عیب‌یابی با اطمینان SSL/TLS در محیط‌های سازمانی دنیای واقعی

مدرس این دوره را طوری طراحی کرده است تا شما را در یک سفر مرحله به مرحله از مفاهیم بسیار پایه تا پیشرفته SSL/TLS همراهی کند. فرقی نمی‌کند مبتدی باشید و در مورد چگونگی کار HTTPS کنجکاو باشید، یا یک حرفه‌ای با تجربه که به دنبال تسلط به گواهینامه‌ها، cipherها و پیکربندی‌های پیشرفته است؛ این دوره دانش و مهارت‌های عملی مورد نیاز را در اختیار شما قرار می‌دهد.

آنچه خواهید آموخت:

اصول SSL/TLS

• SSL/TLS چیست، چرا اهمیت دارد و چگونه کار می‌کند؟
• فرآیند handshake و اصول رمزگذاری

گواهینامه‌ها و زیرساخت کلید عمومی (PKI)

• درک گواهینامه‌های دیجیتال، CAها و زنجیره‌های اعتماد
• گواهینامه‌های Self-signed در برابر CA-signed
• نصب و مدیریت گواهینامه

پیکربندی و پیاده‌سازی

• راه‌اندازی SSL/TLS در Apache ،Nginx و سایر سرورها
• فعال‌سازی cipherها و پروتکل‌های قوی
• آزمایش و عیب‌یابی پیکربندی‌های SSL/TLS

مباحث پیشرفته

• محرمانگی پیشرو کامل (PFS)
• TLS 1.3 و روش‌های مدرن رمزنگاری

این دوره برای چه کسانی است؟

• مبتدیانی که می‌خواهند امنیت وب را از ابتدا درک کنند.
• توسعه‌دهندگان و مدیران سیستم که به دنبال پیکربندی امن SSL/TLS هستند.
• متخصصان امنیت که قصد دارند به صورت عمیق پروتکل‌های رمزگذاری را بررسی کنند.
• هر کسی که برای گواهینامه‌های امنیت سایبری آماده می‌شود.

این دوره برای چه کسانی مناسب است؟

• دانشجویان و مبتدیان در امنیت سایبری / Middleware
• مدیران سیستم و مدیران Middleware
• متخصصان امنیت IT
• توسعه‌دهندگان و مهندسان DevOps
• مهندسان پشتیبانی (L1 ،L2 ،L3)