Подготовка к интервью
11 вопросов с ответами по теме «TLS и сертификаты»
Что проверяют на интервью
Как клиент проверяет сертификат, что происходит во время TLS handshake и где искать причину ошибки. Рассматриваются выпуск, обновление и отзыв сертификатов, включая работу cert-manager.
Каталог
Самоподписанные SSL-сертификаты создаются и подписываются самим владельцем, а не доверенным центром сертификации (CA).
Читать ответЕсли срок годности SSL/TLS сертификата истек, необходимо:
Читать ответСервис автоматического получения и обновления SSL-сертификатов Let's Encrypt — это бесплатный и автоматизированный центр сертификации, который позволяет быстро и просто получить SSL-сертификат для вашего домена.
Читать ответВ схеме Cloudflare → Load Balancer → Kubernetes SSL-сертификаты обычно выпускаются на уровне Cloudflare и/или Load Balancer, чтобы обеспечить TLS-шифрование между клиентом и этими компонентами.
Читать ответДля отладки TLS-проблем между Nginx и upstream-сервисом можно использовать tcpdump и curl следующим образом:
Читать ответУтечка приватного ключа TLS-сертификата — серьёзная проблема, так как злоумышленник может использовать ключ для перехвата или подделки зашифрованного трафика.
Читать ответОпределите, на какой стороне и этапе возникает ошибка, затем проверьте имя сервера, цепочку доверия, срок сертификата и часы.
Читать ответПроверку выполняет клиент, устанавливающий TLS-соединение, используя своё или системное хранилище доверия.
Читать ответКак рассказать о своей настройке cert-manager: источник сертификата, запас до истечения, проверка обновления Secret и фактически обслуживаемого TLS.
Читать ответПолное рукопожатие TLS 1.3 с сертификатом сервера: согласование ключей, проверка подлинности и Finished. Почему HTTP/3 нужно рассматривать отдельно.
Читать ответPKI управляет сертификатами и ключами: выпуск, проверка цепочки доверия, срок действия и отзыв. Сертификат сам по себе не шифрует данные.
Читать ответ