Ünite 02 / 03
Açık Anahtar Altyapısı
Bir açık anahtarın kime ait olduğunun neye dayandığı ve o dayanağın nerede kırıldığı: sertifika alanlarının kanıtladığı iddia ile her alanın kapattığı yol, güven zinciri grafiğinde tek kökün taşıdığı kalem sayısı ve kök kırıldığında düşenin yenilenme bedeli, iptal listesi ile çevrimiçi durum sorgulamanın öğrenme penceresi ve başarısız sorgunun açtığı yol, el sıkışmanın hangi adımının hangi iddiayı kanıtladığı, yenileme penceresi ile süresi dolmuş kalemin düşürdüğü bağlantı, uçtan uca şifrelemede içeriği kimin okuyabildiği.
Yayın Güncelleme
Dersler
- 01 Sertifikalar Sertifika alanları kanıtladıkları iddia cinsinden ölçülür: dokuz alanın her biri hangi iddiayı bağlıyor, tek bir uç kalemin kullanılabilmesi için sekiz kalemin aynı anda tutması gerekiyor ve beş denetim on üç kullanım denemesinin sekizini kapatırken beş meşru denemenin hiçbirini durdurmuyor. 12 dk okuma
- 02 Sertifika Otoriteleri ve Güven Zinciri Tek kökün taşıdığı yük sayıyla ölçülür: dört ara otorite altında 4.397 uç kalem ve 4.400 güven deposu kopyası tek köke bağlı, ara otorite kırılması 10 ile 4.101 kalem arasında değişirken kök kırılması 8.802 kalem düşürüyor ve 95 iş günü elle dokunuş istiyor; yedek kök kesintiyi sıfırlıyor ama dokunuş sayısını değiştirmiyor. 11 dk okuma
- 03 Sertifika İptali İptal kararı ile doğrulayanın bunu öğrenmesi arasındaki pencere ölçülür: günlük liste yayınında ortalama 29,5 saat ve 271.877 kabul edilen bağlantı, çevrimiçi sorguda 1,5 saat ve 13.925 bağlantı, sunucunun taşıdığı yanıtta 0,5 saat ve 4.621 bağlantı; listenin penceresini iki saate indirmek günlük indirmeyi 152 MB'tan 1.828 MB'a çıkarıyor ve sorgu yanıtsız kaldığında yumuşak başarısızlık 2 yol açarken sert başarısızlık 6.161 meşru bağlantı düşürüyor. 11 dk okuma
- 04 TLS El Sıkışması El sıkışma kimlik adımları ekseninde sökülür: altı iddianın her biri tek bir adıma bağlı, dört kimlik adımından herhangi biri kapatıldığında beş kurgu sunuştan tam olarak biri daha kabul ediliyor ve hiçbir kimlik adımı yokken beşinin beşi geçiyor; tam doğrulama 11 kalemin aynı anda tutmasını, karşılıklı doğrulama 15'ini istiyor ve filo ölçeğinde 17.552 kalem ekliyor. 11 dk okuma
- 05 Sertifika Yaşam Döngüsü Yönetimi Yenileme penceresi cinsinden ölçüm: 4.397 kalemin elle yenilenmesi yılda 99 iş günü tutuyor, 111 kalem gözden kaçıyor ve 1.458 bağlantı düşüyor; otomasyon bu üç sayıyı sıfırlarken 5 sistem kalemi ekliyor ve dağınık 111 kırılma noktasını 4.397 kalemi birden taşıyan tek noktaya çeviriyor; ömrü bir güne indirmek iptal duyurusunu gereksiz kılıyor ama yıllık işlemi 4.397'den 1.604.905'e çıkarıp yedek deneme payını sıfırlıyor. 11 dk okuma
- 06 Uçtan Uca Şifreleme Uygulamaları İçeriği kimin okuyabildiği sayılır: taşıma şifrelemesinde 10 katmanın 10'u da açık içeriği görüyor, uçtan uca şifrelemede 2'si; güvenilmesi gereken kalem 36'dan 4'e, açık görülen kayıt günde 30.930 binden 5.460 bine iniyor. Karşılığında 6 yetenek düşüyor, 4'ünün uç tarafında 16 kalemlik karşılığı var, 2'sinin yok; anahtarı yalnız uçta tutmak yılda 172.200 kaydı kurtarılamaz kılıyor ve emanet anahtarı okuyan katmanı 2'den 3'e çıkarıyor. 11 dk okuma