sysadmins №67. TLS, PKI и вот это всё

После известных событий мы просто не могли не сделать выпуск про TLS-сертификаты. Зачем они вообще нужны, как устроены удостоверяющие центры и будет ли весь наш трафик читать товарищ майор. 
 
Кто: Лев Николаев, инженер, спецалист в ИТ и ИБ, тренер с 20-летним стажем 
Про что: 
 
Что такое PKI и зачем вообще это нужно (пример - удостоверение личности с помощью выданного третьей стороной паспорта) 
Чем PKI отличается от простого обмена ключами (как работает механизм запроса и подписывания, почему CA всегда самоподписанный, почему нужны промежуточные сертификаты) 
Как PKI работает в современных операционных системах и почему в это стали вмешиваться браузеры со своим хранилищем сертификатов 
Почему в РФ так и не появилось своего CA в современных операционных системах и как этот вопрос можно решить с помощью самостоятельной установки сертификата 
Почему Минцифры стала выдавать свои сертификаты, в чем с ними проблема 
 
 
 
Оставайтесь на связи 
Пишите нам: info@linkmeup.ru 
Канал в телеграме: t.me/linkmeup_podcast 
Канал на youtube: youtube.com/c/linkmeup-podcast 
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox 
Сообщество в вк: vk.com/linkmeup 
Группа в фб: facebook.com/linkmeup.sdsm 
Добавить RSS в подкаст-плеер. 
Пообщаться в общем чате в тг: https://t.me/linkmeup_chat 
 
 
Поддержите проект: