X.509 та інфраструктура приватних ключів (PKI) простими словами (уривок лекції khmarochos.delta.013)

Це - уривок однієї з лекцій для потоку Delta навчальної програми "Хмарочос", яку я проводив 18 лютого 2024 року. Темою лекції були аспекти автентифікації та авторизації в Kubernetes-кластері, але приблизно за годину до її початку мені сяйнуло, що слухачам курсу не завадить нагадати про основні аспекти стандарту X.509, про сертифікати, центри сертифікації, відкриті та закриті ключі. І вийшла така собі окрема міні-лекція на тему того, як за допомогою старого доброго OpenSSL розгорнути власний центр сертифікації, аби видавати і підписувати безпекові сертифікати. Текстові матеріали для цієї лекції доступні тут: https://notes.khmarochos.academy/Secu....

Я публікую цей уривок для ознайомлення потенційних слухачів курсу "Хмарочос", метою проведення якого є збір коштів на потреби українського війська. Всі внески студенти відправляють безпосередньо на рахунки волонтерського фонду ГО "Демократична сокира" (https://jump.khmarochos.academy/sokyra/ - завітайте і ви!), до якого роблю регулярні внески і я сам.

Якщо бажаєте приєднатися до навчальної програми "Хмарочос" і опанувати такі інструменти DevOps-інженера як Docker (створення образів, оркестрація контейнеризованих систем), Kubernetes (більша частина курсу присвячена саме йому), Prometheus (в тому числі і для автоматизації масштабування), Helm (саме для створення власних чартів з власними CRD і суб-чартами), GitLab (в розрізі автоматизації CI/CD-процесів), Ansible (на рівні, який дозволить самостійно створити, наприклад, "розгорталку" для групи кластерів MySQL-серверів з master-master реплікацією і автоматичною інсталяцією ОС), Vault by HashiCorp (і, звісно ж, його інтеграція з Kubernetes, GitLab CI та іншими сервісами) та багато чого ще - ласкаво прошу сюди: https://khmarochos.academy/. З 06.07.2024 запускаю 5-й навчальний потік.

Якщо наміру брати участь в навчальному курсі на 25 занять у вас наразі наміру немає, але ця лекція була чимось корисною - пожертвуйте, будь ласка, будь яку суму на рахунок волонтерського фонду: https://jump.khmarochos.academy/sokyra/, кожна ваша копійчина буде спрямована саме на допомогу тим, хто тримає фронт.

Всім дякую та бажаю!