Подготовка к интервью
22 вопроса по SSL с технических собеседований
Что проверяют на интервью
На странице собраны вопросы по SSL — от проверки базовых принципов до практического применения и архитектурных решений. В подборке чаще встречаются темы: ssl, tls, security.
Каталог
Разделяйте шифрование TLS, аутентификацию SASL или клиентским сертификатом и авторизацию через ACL. Назовите фактическую комбинацию, использовавшуюся в вашем Kafka-кластере.
Читать ответВ современном TLS асимметрические механизмы удостоверяют сторону и помогают согласовать секрет, а симметричные ключи защищают трафик. Это не схема, где весь HTTP сначала шифруется асимметрично.
Читать ответЕсли SSL/TLS сертификат просрочен, браузеры и клиенты начнут выдавать предупреждения о небезопасном соединении, а некоторые вообще откажутся устанавливать соединение.
Читать ответTLS (Transport Layer Security) является развитием и заменой SSL (Secure Sockets Layer). Основное отличие заключается в версии и улучшенной безопасности.
Читать ответSSL-сертификат — это цифровой сертификат, который подтверждает подлинность веб-сайта и обеспечивает шифрование данных между клиентом и сервером. Он используется для установления защищённого соединения по протоколу HTTPS.
Читать ответЗа выпуск и выдачу SSL-сертификатов отвечают организации, называемые центрами сертификации (Certificate Authorities, CA).
Читать ответSSL (Secure Sockets Layer) и TLS (Transport Layer Security) — это протоколы шифрования, предназначенные для защиты данных при передаче через компьютерные сети.
Читать ответПроцесс рукопожатия (handshake) в сетевом взаимодействии — это начальный этап установления соединения между двумя узлами (например, клиентом и сервером).
Читать ответСамоподписанные SSL-сертификаты создаются и подписываются самим владельцем, а не доверенным центром сертификации (CA).
Читать ответЕсли срок годности SSL/TLS сертификата истек, необходимо:
Читать ответSSL Pinning — это техника безопасности, которая позволяет приложению проверять, что оно соединяется именно с тем сервером, которому доверяет, а не с подставным.
Читать ответSSL (Secure Sockets Layer) и TLS (Transport Layer Security) — это криптографические протоколы, которые обеспечивают безопасное соединение между клиентом и сервером в интернете.
Читать ответ