סיכום ב-3 דקות - הגדרת SSL

בלי כתוביותעם כתוביות

מילון מושגים:

SSL - פרוטוקול להצפנת תקשורת ברשת ולאימות זהות השרת. קודמו של TLS, והשם עדיין נפוץ בשימוש.

HTTPS - הגרסה המאובטחת של HTTP, שמצפינה את התקשורת בין הדפדפן לשרת בעזרת TLS ומאמתת את זהות האתר.

IIS - שרת האינטרנט של מיקרוסופט (Internet Information Services), המריץ אתרים ויישומי אינטרנט על Windows.

תעודה דיגיטלית - מסמך מוצפן שמאשר את זהותו של אתר או שרת וקושר אותו למפתח ציבורי, ומונפק על ידי רשות אישורים.

תבנית - מבנה בסיסי מוכן שממנו יוצרים פריטים דומים, כמו תבנית עמוד או תבנית מסמך.

שרת אינטרנט - תוכנה או מחשב שמקבלים בקשות HTTP ומגישים דפי אינטרנט ומשאבים ללקוחות.

דפדפן - תוכנה שמציגה דפי אינטרנט ומריצה את הקוד שבהם, ומאפשרת לגלוש בין אתרים, למשל Chrome או Firefox.

HTTP - פרוטוקול להעברת דפי אינטרנט ונתונים בין דפדפן לשרת. הגרסה המאובטחת שלו היא HTTPS.

סיכום ב-3 דקות - הגדרת SSL

ההרצאה מראה איך מגדירים HTTPS באתר IIS: מבקשים תעודה לשרת, מוסיפים Binding לפורט 443, ואפשר לחייב SSL.

השלבים העיקריים

1. בקשת תעודה: ב-Server Certificates של IIS בוחרים Create Domain Certificate, ומבקשים מה-CA הארגוני בתבנית Web Server. השם שמוזן חייב להיות השם שבו נכנסים לאתר.

2. הוספת HTTPS: ב-Bindings של האתר מוסיפים HTTPS על פורט 443 ובוחרים את התעודה.

3. בדיקה: נכנסים לאתר ב-HTTPS. אם השם בתעודה לא מתאים לשם בכתובת, הדפדפן מציג אזהרה ואדום. בהדגמה משתמשים בקובץ hosts כדי שהשם יגיע ל-127.0.0.1.

4. תעודה דרך קובץ: אפשר לבקש תעודה באמצעות קובץ בקשה, לשלוח אותו ל-CA, ולסיים את הבקשה אחרי שהוא חתם עליו.

שימו לב

- Require SSL מחייב כניסה רק דרך HTTPS, וכניסה ב-HTTP נחסמת.

- אפשר גם לדרוש Client Certificate, כך שכל מי שנכנס צריך תעודה אישית.

- המפתח הפרטי נשמר במחשב השרת, ואפשר לראות אותו ב-MMC של Computer.

כך מאבטחים אתר בסיסי.

השיעור הבא בקורס: סיכום ב-3 דקות - שרת DHCP

פרקי ההרצאה: סיכום ב-3 דקות - הגדרת SSL

תמלול ההרצאה: סיכום ב-3 דקות - הגדרת SSL

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - הגדרת SSL» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:19
טוב, אנחנו רוצים לעשות SSL, מה שאנחנו עושים זה דבר כזה, באים לשרת ה-S, עומדים בשרת ה-S ורוצים לעשות לו Right Click Padding. Paddings זה אומר לחבר אותו לפורט, כרגע הוא מחובר לפורט 80, ואנחנו רוצים לחבר אותו ב-HTTPs לפורט 443, אבל צריך פה תעודה של שרת, בעצם תעודה של שרת Web.
00:43
אין לנו כרגע תעודה כזאת, אז אנחנו באים ל-OMMC או בעצם אפשר ברמת שרת פה, ויש לנו סרבר סרטיפיקייט. למעשה תוכנה של ה-IS יודעת לבקש תעודה.
00:57
יש לנו כמה סוגים של בקשות. בקשה לקובץ, ושולחים את הקובץ לשמה, או שמים דרך ווב את הקובץ. ואחרי זה, אחרי שחותמים לנו על זוג מפתחות, אנחנו עושים קומפליט.
01:13
זה למעשה בקשת אונליין, זה בקשה לקובץ, ואחרי שחותמים לנו על זוג מפתחות, אנחנו עושים קומפליט, ומקבלים את המפתח אלינו.
01:22
כך עושים עם גורדדי, יש לנו סרט על גורידי בנפרד ואנחנו עושים פה create domain certificate online ולמעשה לבקש מ-CA שנמצא בתוך הארגון ואנחנו אומרים לו מה השם www.co.il עושים פה כל מיני שטויות ממלאים עושים next לבקש אונליין מתעודות בשקל ואני קורא לזה www בגלל שאנחנו בתוך אנטרפרייס
01:49
קיבלתי תעודה במקום משרת CA בואו נלך לשרת CA במקרה הזה זה אותו שרת שזה לא משנה כלום אם זה היה גם שרת אחר וב-issue certificates אתם יכולים לראות ש-web server ניתן כן הוא ניתן אונליין וב-templates יש לנו פה אישור לחלק תעודות מסוג-web server יופי עכשיו אחרי שיש לי תעודה אני בא ל-bindings ועושה לו add HTTPS ואומר לו
02:18
תציג לכל מהמתחברים את התעודה הזאת אוקיי close בוא נבדוק שזה עובד HTTPS