Курс посоветовал коллега, необходимо было при переходе на новый проект ознакомиться с основами криптографии, криптоалгоритмами и сертификатами. Быстро погрузился в основу, поюзал сервисы по генерации ключей, шифрованию, дешифрованию, хешированию. Несмотря на то, что курс по основам, в курсе много практических кейсов, есть также задачи на подумать. Правда последние два раздела по курсу оказались сложноваты, так как я на проектах кибербезы никогда не работал. Буду возращаться, разбираться. По эшеланированной защите сети, хотелось бы какой-то пошаговый гайд. В целом отлично, спасибо. Получил системные знания. Также отдельно для себя, было интересно, благодаря курсу узнал о технике защиты — инспекции SSL/TLS (SSL Inspection). Когда стал делать задание по проверке сертификата, увидел, что у сайта установлен сертификат издателя Kaspersky. Сначала удивился, полез гуглить. Оказалось, что это Касперский, установленный на моём компьютере, перехватывает зашифрованный трафик, проверяет его на вирусы, а затем уже подписывает своим собственным сертификатом. Поэтому в браузере я вижу не оригинальный сертификат сайта, а тот, что подставил антивирус. Так работает инспекция HTTPS-соединений, и это нормально. Спасибо курсу, что подтолкнул разобраться в механизме, а то раньше бы просто не обратил внимания или решил, что сайт поддельный.
