Согласен, до конца думал, что они хотя бы упомянут его

Там есть главная фраза - доверие Можно создать свой УЦ и доверять только ему, и ему будут доверять те кто доверяет тебе Вот так это и работает

Ух, как вспомню как я впервые ставил на сервер апи на c# с nginx и certbot в докере так сразу плакать хочется

У нормальных УЦ обязательно. Для обычных сайтов типа блогов конечно без разницы какой там сертификат, главное чтоб шифрование было. А вот для банков, гос сайтов, крупных и серьёзных компаний это должно быть обязательно, ведь любая уважающая себя компания не будет экономить на доверии клиентов и купит сертификат с проверкой подлинности, как у DigiCert, GlobalSign и подобных (ещё из бонусов вроде гарантия компенсации определённой суммы в случае убытков при утечке по вине УЦ, но хз были ли такие случаи). Это же касается и подписи программ, не зря же Windows SmartScreen предупреждает перед установкой программы от неизвестного издателя. Правда там, насколько помню, посмотреть кем выдан сертификат можно только при запросе прав администратора. Только всё это работает если пользователь сознательно не отключил все эти системы защиты (запрос прав администратора и SmartScreen, а любители риска даже антивирусы типа защитника Windows отключают).

Для получения личного квалифицированного сертификата подтверждать личность надо

А навязанные госсертификаты ничем не отличаются от обычных, про них рассказывать то нечего. А про митм рассказали же.

@@NukDokPlex Госсертификаты позволяют совершить MITM атаку.

​@@linuxoidovichэто каким же образом?

@@almazlaitgalayviev1384 Провайдер подменяет днс и там ip сайта, а сертификат подделывается через эти навязанные и всё. Вот вам и митм атака.

@@almazlaitgalayviev1384 В помощь Гугл тебе, о юный падаван. Да не отсохнет рука гуглящего, и да не будет стоять у задающего дурацкие вопросы.

для общего понимания все изложено круто) но если начать углубляться, это работает немного сложнее)

Если ускорить и без того торопливое видео в два раза, то выходит что автор смог объяснить тему аж за 3,5 минуты.

Потому что мультипликация

из-за твоего клипового мышления

@@testuser_tgo куда мне с твоими шаблонными высерами

как проверить?

​@@user-tq4gx4cd4mнажать на замочек

@@user-tq4gx4cd4m пиши в браузере "проверка SSL сертификата сайта"

Ключи работают в две стороны. Можно зашифровать открытым ключом и тогда расшифровать можно только закрытым, а можно и наоборот

А я вот не до конца догнал) Получается, и у клиента , и у сервера есть как закрытый ключ, так и открытый; при этом есть еще пре-мастер ключ ("общий секретный" - ?) и сеансовый ключ (симметричное шифрование) Воедино у меня это никак не срамещается

Там ничего интересно обычный симметричный ключ (пароль), который действует только в рамках живой сессии

Спасибо! Подписывайтесь на нас, чтобы не пропускать наши ролики)

У Новака Джоковича тоже неплохая!

☺️

это знак что надо подписаться, амиго)

блииин, круть, а как это вы узнали?

@@user-kd1zc7bp2t хз как на хроме и других, но в Яндексе можно сертификат сайта достать и на нём всё должно быть написано. Подробнее как именно можно где-нибудь почитать

@@user-kd1zc7bp2t Заходишь на сайт, тыкаешь на замочек и ищешь там информацию о выдаче сертификата. В Яндекс Браузере это удобно отображено.

@@user-kd1zc7bp2tв браузере можно посмотреть

@@user-kd1zc7bp2tНа замочек в адресной строке кликаешь и там открываешь подробную информацию о сертификате.

вы крутейший!

Шифруется, но сертификаты самописные, поэтому браузер ругается.

что ответили и как прошло?)

И про ЦС в том числе Где-то утилита openssl ехидно дышит ;)

Вы же не расскажете планктону?

@@merionacademy все в порядке, все захэшируем)

это знак что надо подписаться!

Вы, батенька, сами не без греха. Ох уж этот "невозможно"

спасибо! надеемся подпишетесь)

Если очень надо, корневой сертификат можно подтвердить точно так же, как в децентрализованной системе: личной встречей.

Почему?

Вам спасибо за приятные слова! Если подпишитесь, поставите лайк и покажете это видео друзьям, мы станем чуточку счастливее 🙂

@@merionacademy конечно. Вы лучшие!!! Где ссылка на телегу??

теперь подпишетесь?)

Zа Russian Trusted Root CA!

Ну вы наш лягушонок!

Поддельный сайт чего именно? Вам никто не выдаст сертификат на поддельный сайт (который будет имитировать какой-нибудь настоящий), потому что вы не сможете подтвердить, что вы тот за кого себя выдаете 😉

Изначально, список доверенных корневых сертификатов уже есть в ОС. Но мы также можем сами туда загрузить любой сертификат. Когда браузер проверяет сертификат, он как раз таки обращается в интернет, а точнее к центру сертификации, который и выдал сайту сертификат. Браузер спрашивает у центра "Выдавал ли ты сертификат этому сайту сертификат? И не отозван ли он?". Как браузер понимает где искать центр сертификации? Всё просто, в самом сертификате есть такие поля "Доступ к сведениям центра сертификации" и "Точка распределения списка отзыва (CRL)". У центра сертификации есть также свой сертификат, выданный ему более главным центром и так далее. Когда браузер пройдёт всю эту цепочку и дойдёт до корневого сертификата, он проверит, есть ли доверие эту корневому сертификату? Т.е. он просто заглянет в список сертификатов в твоей ОС. Список всех сертификатов можно посмотреть в certmgr.msc. Ещё интересный момент, а кто же выдаёт сертификат самому главному центру сертификации? И тут всё просто, центр выпускает сертификат на самого же себя, его ещё называют Самоподписанный (Самозаверенный) сертификат. Такой сертификат можно создать самому, а затем дальше строить цепочку, и даже можно выдать сертификат для своего сайта. НО, пока у пользователя нет твоего корневого доверенного сертификата в ОС, браузер не будет доверять твоему сайту. Хотя доверия такому сайту нет, браузер всё равно будет шифровать трафик, так что для каких нибудь локальных домашних серверов это неплохое решение. А что по поводу перехвата, ничего перехватить не удастся, потому как все запросы на проверку сертификата у центров также идут зашифрованы.

SSL - предшественник, TLS - его современная и безопасная версия шифрования данных

мы этого не говорили)

@@merionacademyговорили-говорили.... в этом весь лейтмотив этого ролика с самого начала. зачем вводить людей в заблуждение? "зелененький ключик" - пихаем туда все данные свои что под руку попались? вы именно про это в ролике и говорите

это плохо?

Прочитай что такое протокол Диффи-Хеллмана

😅

Так-то SSD это не диски. 😏

@@BronyRu Ну, да. Это накопители. 😒

А зачем оно?

Кофейку? ☕

@@merionacademy Спасибо. ☺

какое?

@@merionacademy образования

что?

«в приличном обществе используют только 1.2 и 1.3» - это если что цитата из нашего ролика 😉

то есть, по сути любой? и в чем тогда смысл шифровать сообщение, которое может прочесть любой, имея публичный (само название говорит о том что этот ключ может быть у кого угодно, он же не секретный) ключ?

а что такое?

Пересмотрите 😉

@@merionacademy пересмотрел, тайм-код в студию.

@@nsh2810 1:39?

Еще раз пересмотрите ❤️

@@ko71k52 Вы на серьезных щах хотите сказать, что единственное отличие только в том что ssl пилил нетскейп, а tls майкрософт?!