فلش‌کارت‌های آموزشی آموزش عملی PKI با OpenSSL (RSA و ECC)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش عملی PKI با OpenSSL (RSA و ECC)

موضوع کلی: امنیت شبکه و زیرساخت رمزنگاری

موضوع میانی: پیاده‌سازی زیرساخت کلید عمومی (PKI)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر زیرساخت کلید عمومی (PKI) و کاربردهای آن
• 2. مفاهیم پایه رمزنگاری: رمز متقارن و نامتقارن
• 3. توابع درهم‌ساز (Hash Functions) و امضای دیجیتال
• 4. نصب و پیکربندی OpenSSL
• 5. تولید کلید خصوصی RSA با OpenSSL
• 6. استخراج و نمایش کلید عمومی RSA
• 7. تولید کلید خصوصی منحنی بیضوی (ECC) با OpenSSL
• 8. استخراج و نمایش کلید عمومی ECC
• 9. مفهوم گواهی دیجیتال و استاندارد X.509
• 10. ساختار گواهی دیجیتال: فیلدها و الحاقات
• 11. درخواست امضای گواهی (CSR) و نحوه تولید آن
• 12. تولید CSR با کلید RSA
• 13. تولید CSR با کلید ECC
• 14. ایجاد مرجع گواهی (CA) ریشه با OpenSSL
• 15. پیکربندی فایل openssl.cnf برای CA ریشه
• 16. امضای CSR با CA ریشه و صدور گواهی
• 17. زنجیره اعتماد (Chain of Trust) در PKI
• 18. ایجاد CA میانی (Intermediate CA) و زنجیره گواهی
• 19. تولید گواهی سرور با OpenSSL
• 20. تولید گواهی کلاینت با OpenSSL
• 21. مدیریت لیست ابطال گواهی (CRL)
• 22. تولید و به‌روزرسانی CRL با OpenSSL
• 23. بررسی وضعیت ابطال گواهی با پروتکل OCSP
• 24. راه‌اندازی OCSP Responder با OpenSSL
• 25. تفاوت گواهی‌های RSA و ECC از نظر امنیت و عملکرد
• 26. تبدیل فرمت‌های گواهی: PEM، DER، PKCS#12
• 27. صادرات و واردات گواهی در فرمت PKCS#12
• 28. استفاده از گواهی در وب‌سرور Apache
• 29. استفاده از گواهی در وب‌سرور Nginx
• 30. پیکربندی TLS/SSL با گواهی در سرورهای لینوکسی
• 31. تولید گواهی خودامضا (Self-Signed) برای تست
• 32. مدیریت انقضای گواهی و تمدید خودکار
• 33. ایجاد اسکریپت Bash برای خودکارسازی صدور گواهی
• 34. بک‌آپ و بازیابی کلیدهای خصوصی و گواهی‌ها
• 35. امنیت ذخیره‌سازی کلید خصوصی: رمزگذاری و دسترسی
• 36. استفاده از Hardware Security Module (HSM) مجازی با SoftHSM
• 37. ادغام PKI با برنامه‌های کاربردی (API)
• 38. اعتبارسنجی زنجیره گواهی در برنامه‌های Python
• 39. اعتبارسنجی زنجیره گواهی در برنامه‌های Java
• 40. مدیریت چندین CA و سلسله‌مراتب PKI
• 41. خط مشی صدور گواهی (Certificate Policy) در عمل
• 42. تنظیم الحاقات گواهی: Key Usage و Extended Key Usage
• 43. تنظیم Subject Alternative Name (SAN) در گواهی
• 44. تولید گواهی برای ایمیل (S/MIME)
• 45. تولید گواهی برای کدگذاری (Code Signing)
• 46. مدیریت گواهی‌های کاربر در محیط سازمانی
• 47. عیب‌یابی مشکلات رایج PKI و OpenSSL
• 48. بررسی لاگ‌ها و خطاهای OpenSSL
• 49. بهینه‌سازی اندازه کلید و الگوریتم برای عملکرد
• 50. مقایسه عملی RSA-2048 و ECC-256 در OpenSSL
• 51. گواهی‌های Wildcard و کاربرد آن‌ها
• 52. گواهی‌های چنددامنه (Multi-Domain) و SAN
• 53. ایجاد CA خصوصی برای شبکه داخلی سازمان
• 54. یکپارچه‌سازی PKI با دایرکتوری Active Directory
• 55. استفاده از گواهی برای احراز هویت در VPN
• 56. پیاده‌سازی PKI در محیط Docker
• 57. پیاده‌سازی PKI در محیط Kubernetes
• 58. مدیریت چرخه حیات گواهی در مقیاس بزرگ
• 59. ابزارهای جایگزین OpenSSL: Easy-RSA و CFSSL
• 60. به‌روزرسانی OpenSSL و وصله‌های امنیتی
• 61. تولید گواهی با الگوریتم Ed25519 (ECC مدرن)
• 62. مفاهیم Forward Secrecy و نقش ECDHE
• 63. تست امنیت گواهی با ابزار openssl s_client
• 64. تست امنیت گواهی با ابزار SSL Labs
• 65. مستندسازی و گزارش‌گیری از وضعیت PKI
• 66. طرح بازیابی بلایا برای زیرساخت PKI
• 67. بهترین شیوه‌های امنیتی در پیاده‌سازی PKI