Mára a HTTPS egyre nagyobb arányban váltja le a korábbi titkosítás nélküli HTTP forgalmat, ami alapvetően üdvözölendő, ugyanakkor könnyen egyfajta hamis biztonságérzetet alakíthat ki az üzemeltetőkben és a felhasználókban egyaránt. A titkosítás és a szerver oldali autentikáció megléte közel sem elegendő. A TLS réteg beállításait szabályozó konfiguráció kellő odafigyelést és folyamatos karbantartást igényel. Az egészen egyszerű személyi honlapoktól a komoly biztonsági szintet igénylő internetbanki szerverekig csaknem mindenhol találni problémákat. Ezek lehetnek szépséghibák, apróbb hiányosságok, de sajnos az sem ritka, hogy egyes szolgáltatások súlyos biztonsági sebezhetőségek által érintettek.  A téma kiemelten fontos, hiszen egy-egy rossz beállítás komoly károkat okozhat weblapunk és az azon lévő tartalom hitelessége kapcsán.

A képzésen megismerkedsz a téma szempontjából releváns fogalmakkal, a két legnépszerűbb webszerver (Apache, NGINX) a témát érintő beállításaival, a tesztelés módszereivel és eszközeivel. Az elhangzottakat elsajátítva képes leszel egy titkosítás nélküli HTTP szerverhez ingyenes (Let’s Encrypt) tanúsítványok (RSA, EC) beszerzésére, a szükséges beállítások megváltoztatására olyan szinten, hogy a legnépszerűbb - a TLS réteg beállításait - minősítő oldalakon (SSL Labs, HTBridge) a legjobb A+ minősítést érhesd el.

A gyakorlati képzésen az oktató megosztott képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz azok elméleti hátteréről, miértjeiről, és arról, hogy mire figyelj, hogy a hibákat és buktatókat elkerüld.

Pfeiffer Szilárd

Pfeiffer Szilárd

  • Mitől lesz valóban biztonságos a HTTPS?
    • Mitől lesz valóban biztonságos a HTTPS? 1.
    • Mitől lesz valóban biztonságos a HTTPS? 1. Q&A
    • Mitől lesz valóban biztonságos a HTTPS? 2.
    • Mitől lesz valóban biztonságos a HTTPS? 2. Q&A
  • Hogyan készíts magas biztonságú HTTPS szervert?
    • Hogyan készíts magas biztonságú HTTPS szervert? 1.
    • Hogyan készíts magas biztonságú HTTPS szervert? 2.
    • Hogyan készíts magas biztonságú HTTPS szervert? Q&A

Iratkozz be!

Biztonságos HTTPS szerver készítése

19.188 Ft
  • Életre szóló hozzáférés a képzéshez
  • Letölthető jegyzet és példa fájlok

Értékelések