מאמר זה מספק הבנה קצרה של הטמעת אישורי SSL/TLS תוך מספר דקות.
מהן תעודות SSL/TLS?
תעודות SSL/TLS הן פרוטוקול אבטחה המכונה פרוטוקול Secure Socket Layer/Transport Layer Security. הם משמשים ליצירת חיבורי רשת מוצפנים. אישורים אלה יכולים להצפין את הרשת באמצעות אמצעים ספציפיים כגון תשתית מפתח ציבורי (PKI).
מדוע אישורי SSL/TLS חשובים?
הנה כמה מהסיבות הבודדות שבגללן כדאי להתחיל לעבוד עם התעודות האלה:
- מספק אבטחה לתקשורת ברשת.
- חזקו את אמון המשתמשים לגבי משאבים ושירותים של AWS.
- משפר את SEO
- מספק מתקן הצפנה כדי להבטיח גישה מורשית.
כיצד ליישם תעודות SSL/TLS?
תעודות SSL/TLS מספקות גישה רק לאותם גופים מורשים, אותנטיים ועומדים בתנאי הפרוטוקול. באמצעות PKI, גוף אחד יוצר את החיבור ומזהה צד אחר באמצעות אישורים אלה.
אם כבר מדברים על התמיכה שלו, SSL/TLS מספק תמיכה לשירותים שונים כגון Amazon CloudFront, Load-Balancer, Elastic Beanstalk וכו'. כאן יש לקחת בחשבון שלא ניתן להוריד את האישור שנוצר למכונות המקומיות והם פועלים ככרטיסים דיגיטליים לצורך אימות.
להלן מדריך שלב אחר שלב להתחיל ליישם אישורים אלה לאבטחה טובה יותר תוך מספר דקות:
שלב 1: מסוף ניהול AWS
במסוף הניהול של AWS, חפש ובחר את 'מנהל אישורים' שֵׁרוּת:
שלב 2: אישור בקשת גישה
בסרגל הצד השמאלי, לחץ על 'בקש אישור' אוֹפְּצִיָה:
שלב 3: בחר סוג אישור
על בקש אישור מִמְשָׁק , בחר באפשרות הראשונה ולחץ על 'הַבָּא' לחצן כדי להמשיך לשלב 2:
שלב 4: שם דומיין
לאחר מכן, נדרש שם דומיין ב- 'שם דומיין מוסמך מלא' שדה:
שלב 5: שיטת אימות
AWS נדרש לאמת את הדומיין תחילה לפני יצירת אישור עבורו. משתמשים יכולים לאמת את הדומיין שלהם על ידי DNS או אימייל שיטות . עבור הדגמה זו, בחרנו את 'אימות דואר אלקטרוני' אפשרות עבור 'שיטת אימות' :
על ידי שמירת ברירת המחדל, הקש על 'בַּקָשָׁה' כפתור שנמצא בתחתית הממשק:
על מנהל תעודות לוח המחוונים, כרגע, הסטטוס הוא 'ממתין ל'. אמת את הסטטוס על ידי אישור המייל נשלח אליך על ידי מנהל האישורים של AWS.
אחרי שלך האימייל מאומת , הסטטוס של התעודה ישתנה ל 'מְאוּשָׁר'.
AWS מאמת את הדומיין כדי לאשר את הבעלות על הדומיין. ראוי לציין כאן שלא ניתן להוריד תעודה זו. עם זאת, משתמשים יכולים להשתמש בזה עם שירותים אחרים של AWS.
סיכום
כדי ליישם אישורי SSL/TLS, הקש על 'בקש אישור' אפשרות ולאמת את הדומיין שסופק במסוף Certificate Manager AWS. אישורים אלו חשובים להבטחת תקשורת מאובטחת ברשת ומעקב אחר פרוטוקולים ותשתית ספציפיים למטרות הצפנה/פענוח. מאמר זה הוא מדריך ליישום תעודות SSL/TLS ב-AWS.