کتاب صوتی TLS/SSL و HTTP/2: ترکیب برای کارایی و امنیت بیشتر

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره TLS/SSL و HTTP/2: ترکیب برای کارایی و امنیت بیشتر

موضوع کلی: برنامه‌نویسی سیستم‌ها و معماری سخت‌افزار

موضوع میانی: امنیت لایه انتقال (TLS/SSL)

📋 سرفصل‌های دوره

• 1. مبانی رمزنگاری: کلید عمومی و کلید متقارن
• 2. توابع هش، امضای دیجیتال و چک سلامت داده
• 3. گواهینامه‌های دیجیتال و ساختار X.509
• 4. مرجع صدور (CA) و زنجیره اعتماد
• 5. گواهینامه‌های خودامضا، رایگان و تجاری
• 6. SAN، Wildcard و گواهینامه چند دامنه‌ای
• 7. صدور، تمدید و لغو گواهینامه
• 8. OCSP و CRL: بررسی لغو گواهینامه
• 9. SNI و میزبانی مجازی HTTPS
• 10. مقدمه‌ای بر پروتکل TLS و تکامل از SSL
• 11. تفاوت SSL 3.0 و TLS 1.0 تا 1.3
• 12. Handshake TLS 1.2 — مرحله به مرحله
• 13. Cipher Suites و انتخاب الگوریتم
• 14. Forward Secrecy و ECDHE
• 15. TLS 1.3 — تغییرات اساسی و Handshake یک‌راند
• 16. مقدمه‌ای بر HTTP/2 و دلایل نیاز آن
• 17. تفاوت HTTP/1.1 و HTTP/2
• 18. Binary Framing و مفهوم Stream
• 19. Multiplexing و درخواست موازی
• 20. HPACK و فشرده‌سازی هدر
• 21. Server Push و کاربردهای عملی
• 22. Stream States و Dependency Tree
• 23. Flow Control در HTTP/2
• 24. ALPN و نگوشدن پروتکل در TLS
• 25. تنظیم HTTP/2 در Nginx
• 26. تنظیم HTTP/2 در Apache
• 27. Upgrade از HTTP/1.1 به HTTP/2
• 28. HTTP/2 و CDN
• 29. HTTP/2 و WebSocket
• 30. Server Push — مزایا و چالش‌ها
• 31. HTTP/2 Flow Control و اندازه‌گیری عملکرد
• 32. حجم هدر و بهینه‌سازی در HTTP/2
• 33. HTTP/2 در موبایل و شبکه‌های ضعیف
• 34. HTTP/3 و QUIC — نگاهی به آینده
• 35. چرا TLS الزامی برای HTTP/2 است
• 36. تنظیمات مشترک TLS و HTTP/2
• 37. بهینه‌سازی Cipher Suite برای HTTP/2
• 38. نصب گواهینامه روی وب‌سرور
• 39. HSTS و اجبار HTTPS
• 40. HTTPS ری‌رایت و پیکربندی مجدد
• 41. میان‌افزارها و اشکال‌زدایی TLS
• 42. ابزارهای تست امنیت: SSL Labs و testssl.sh
• 43. اسکن آسیب‌پذیری‌های TLS
• 44. حملات کلاسیک: BEAST, CRIME, BREACH, POODLE
• 45. Heartbleed و درس‌آموزی آن
• 46. DDoS و فشار بر handshake TLS
• 47. mTLS — احراز هویت دوطرفه
• 48. Certificate Pinning
• 49. TLS Termination در مقابل Passthrough
• 50. مانیتورینگ و لاگ‌های ترکیبی
• 51. Wireshark و تحلیل ترافیک TLS
• 52. Session Resumption و Session Tickets
• 53. OCSP Stapling
• 54. TLS False Start و Zero-RTT
• 55. Let's Encrypt و مدیریت خودکار گواهینامه
• 56. ACME Protocol
• 57. Certificate Transparency Logs
• 58. ESNI/ECH و حریم خصوصی
• 59. Post-Quantum Cryptography و TLS
• 60. OAuth2 و امنیت انتقال
• 61. JWT و حمله در لایه انتقال
• 62. TLS در Microservices و Service Mesh
• 63. Key Management و Rotation
• 64. PKI سازمانی و CA داخلی
• 65. DevSecOps و اتوماسیون TLS
• 66. حمله Man-in-the-Middle
• 67. SSL Stripping و حفاظت
• 68. DNS over HTTPS و TLS
• 69. CAA و DANE
• 70. TLS 1.3 0-RTT و خطرات امنیتی
• 71. Key Exchange آلگوریتم‌های نوین
• 72. HTTP/2 و حمله Header Bomb
• 73. HTTP/2 و تاخیر سرور (Server Push DoS)
• 74. Rate Limiting و TLS
• 75. TCP Fast Open و ترکیب با TLS
• 76. BBR و بهینه‌سازی انتقال
• 77. Caching و HTTP/2
• 78. Compression و هدر HTTP/2
• 79. Performance Benchmark ترکیب TLS/HTTP2